В пятницу Госдума в первом чтении рассмотрела проект федерального закона "О персональных данных", который станет основой для создания глобальной базы данных. По этому закону граждане России получат еще один номер (идентификатор), под которым они и будут фигурировать в этой базе. Поскольку даже самые защищенные базы данных имеют обыкновение "утекать" на рынки, за незаконный сбор и распространение личных данных планируется ввести уголовную ответственность.

На рынке сегодня можно купить несколько десятков различных баз данных. Навести порядок в процедурах сбора и распространения данных и призван новый закон, утверждают законодатели. Закон "О персональных данных" закладывает юридическую основу создаваемой системы персонального учета населения (СПУН). В этой глобальной базе будет содержаться информация о каждом жителе России и обо всех приехавших иностранцах. Основой ее станет государственный регистр населения (ГРН). В нем будут содержаться ФИО, дата и место рождения, пол, гражданство, место проживания, сведения о ближайших родственниках и реквизиты паспорта. Чиновники успокаивают: единой базы данных не будет. Данные о человеке будут храниться там, где они собираются (в загсах, паспортных службах), а в ГРН будут добавлены лишь "отсылки" на другие базы (налоговой службы или фонда медицинского страхования).

Однако само центральное определение закона - "персональные данные" - прописано в весьма расплывчатых формулировках. Например, закон не исключает сбор таких сведений, как отпечатки пальцев и ладони, результаты анализа ДНК, сетчатки глаза и других биометрических данных. Да, собирать их можно только с письменного разрешения человека, но есть и лазейка. Если такие данные необходимы "для защиты жизни и здоровья субъекта или соответствующей группы лиц" или вдруг потребовались силовым органам, разрешения не требуется. Первый заместитель председателя Госдумы Олег Морозов опроверг утверждения о том, что граждане России окажутся "под прозрачным колпаком". По его словам, закон нужен, чтобы устранить нарушения прав из-за незаконного распространения персональных данных. А чтобы такие базы не появлялись на рынках, первый вице-спикер палаты считает необходимым предусмотреть столько степеней защиты, сколько потребуется для того, чтобы сделать незаконную обработку персональных данных невозможной или по крайней мере весьма затруднительной. Однако технически реализовать подобную защиту не так-то просто. Ведь от утечек оказались не застрахованы ни сотовые операторы, ни налоговая инспекция, ни Центральный банк. Смогут ли госорганы и некоммерческие организации, которые занимаются сбором данных, технически обеспечить безопасность такой базы данных, вызывает сомнение.

За незаконный сбор и распространение данных планируется ввести уголовную ответственность. "Признание такого противоправного деяния уголовным преступлением (желательно отнесенным к категории тяжких) не только окончательно решает проблемы с проведением оперативно-розыскных мероприятий, но и должно иметь значительный профилактический эффект", говорится в документе. Однако силовым органам легче устраивать рейды на продавцов дисков, чем бороться с первопричинами утечек.

Наибольший резонанс вызвало упоминание в законе "уникальных и постоянных для каждого лица идентификаторов персональных данных", под которыми граждане будут фигурировать в информационных системах. "Может возникнуть ситуация, когда в результате сбоя компьютера номер одного человека будет присвоен другому. Имя или дату рождения очень легко проверить, а код - вещь обезличенная, и доказать, что этот код принадлежит именно мне, крайне сложно", - цитирует слова заместителя председателя думского комитета по делам общественных объединений и религиозных организаций Александра Чуева информагентство "Росбалт".

Дизайн и поддержка: Silicon Taiga

Обратиться по техническим вопросам