Правительство определяет федеральный орган исполнительной власти, осуществляющий регулирование в сфере идентификации граждан Российской Федерации на основе биометрических персональных данных.
13. Федеральный орган исполнительной власти, осуществляющий регулирование в сфере идентификации граждан Российской Федерации на основе биометрических персональных данных:
1) определяет порядок обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации, порядок размещения и обновления биометрических персональных данных в единой биометрической системе… ».
Как видно, проектом федерального закона № 157752-7 утверждена только общая схема функционирования единой системы идентификации и аутентификации (ЕСИА) и единой государственной системы биометрической идентификации. Существенные положения, касающиеся регулирования прав граждан России, а именно - функционирования системы с биометрическими данными граждан, будут определены на подзаконном уровне: частично – Правительством, частично – органом исполнительной власти (который будет определен Правительством), включая состав сведений о человеке, направляемых в систему идентификации и форму согласия на обработку данных. В итоге, огромный и пока неопределенный массив частной, в т.ч. биометрической, информации обо всех гражданах РФ попадет в единую электронную базу, чем подрывается неприкосновенность частной жизни (ст. 23 Конституции).
Согласно пункту «в» статьи 71 Конституции РФ «регулирование и защита прав и свобод человека и гражданина» относятся к ведению Российской Федерации, и в соответствии с частью 1 статьи 76 Конституции должно определяться на уровне федерального закона. Данное положение Конституции обсуждаемый проект закона грубо нарушает.
Законопроект создает угрозу национальной безопасности страны.
Согласно части 17 статьи 14.1 ФЗ РФ от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», оператором биометрической системы будет организация, «занимающая существенное положение в сети связи общего пользования на территориях не менее чем двух третей субъектов Российской Федерации». Никаких ограничений по организационно–правовой форме в указанной норме не имеется. Получается, что некая организация (в т.ч. негосударственная) может стать владельцем биометрических данных всех россиян и передавать данные граждан в разные структуры.
Судя по интервью депутата Государственной Думы А. Аксакова, оператором всей биометрии России станет акционерное общество «Ростелеком»! Напомним, что согласно Гражданскому кодексу РФ целью деятельности акционерных обществ является извлечение прибыли.
Такое положение дел не выдерживает никакой критики с точки зрения нацбезопасности!
С учетом современных массовых кибератак международного уровня, создание единой биометрической базы размером в страну, тем более - с передачей ее некоему акционерному обществу, ставит под серьезный вопрос госбезопасность.
Закон грубо противоречит Доктрине информационной безопасности (утв. Указом Президента Российской Федерации от 5 декабря 2016 г. №646).
В п. 14 Доктрины сказано: «Возрастают масштабы компьютерной преступности,… увеличивается число преступлений, связанных с нарушением конституционных прав и свобод человека и гражданина, в том числе в части, касающейся неприкосновенности частной жизни, личной и семейной тайны, при обработке персональных данных с использованием информационных технологий. При этом методы, способы и средства совершения таких преступлений становятся все изощреннее».
Согласно п. 17 Доктрины «Остается высоким уровень зависимости отечественной промышленности от зарубежных информационных технологий в части, касающейся электронной компонентной базы, программного обеспечения, вычислительной техники и средств связи, что обусловливает зависимость социально-экономического развития Российской Федерации от геополитических интересов зарубежных стран...».
В п. 18 Доктрины говорится: «Состояние информационной безопасности в области науки, технологий и образования характеризуется недостаточной эффективностью научных исследований, направленных на создание перспективных информационных технологий, низким уровнем внедрения отечественных разработок и недостаточным кадровым обеспечением в области информационной безопасности, а также низкой осведомленностью граждан в вопросах обеспечения личной информационной безопасности. При этом мероприятия по обеспечению безопасности информационной инфраструктуры, включая ее целостность, доступность и устойчивое функционирование, с использованием отечественных информационных технологий и отечественной продукции зачастую не имеют комплексной основы».
По данным «Лаборатории Касперского» сейчас в сети действуют около 35 тысяч вредоносных программ, направленных на взлом компьютерных сетей, а в мире ежедневно создается более 200 тысяч новых компьютерных вирусов.
На прошедших с 2011 по 2016 год Всемирных форумах по кибербезопасности ведущие эксперты планеты констатировали, что ни у одной страны мира нет ответа на вопрос: как надежно защитить данные в виртуальном пространстве?
С учетом изложенного очевидно, что создаваемая единая электронная интернет-система, которая будет содержать персональные биометрические данные большей части россиян, ни при каких условиях в настоящее время не обеспечит полноценную защищенность данных. Это делает открытым и удобным для зарубежных недоброжелателей доступ к личной информации миллионов граждан России, в том числе из силовых, военных структур и правоохранительных органов, чем создает угрозу национальной безопасности.
Таким образом, законопроект нарушает и Стратегию национальной безопасности (утрв. Указом Президента № 683 от 31.12.2015 г.), согласно которой: «национальная безопасность Российской Федерации (далее - национальная безопасность) - состояние защищенности личности, общества и государства от внутренних и внешних угроз, при котором обеспечиваются реализация конституционных прав и свобод граждан Российской Федерации (далее - граждане), достойные качество и уровень их жизни, суверенитет, независимость, государственная и территориальная целостность, устойчивое социально-экономическое развитие Российской Федерации» (п. 6). О какой защищенности страны может идти речь при внесении на единый интернет портал биометрических данных миллионов граждан России?