Россия стоит на пороге неотвратимой цифровизации. Многое зависит от того, какую позицию займет новое Правительство РФ, которому, как известно, прочат большие «цифровые» свершения.
Вариант самоустранения государства от конфликта равносилен утрате суверенитета. Чья возьмет?
Рынок против системы.
Любопытный прецедент связан с операторами связи, которые на одном из недавних круглых столов в Госдуме в буквальном смысле продавали государству big data. Ни у кого подобный подход не вызывает смущения, хотя в нем априори заложено противоречие. Почему вообще государство должно покупать у коммерческих компаний данные о своих гражданах? Король, получается, голый.
На сегодняшний момент отдельные коммерческие игроки в России стали владельцами данных о гражданах. Факт, что это произошло стихийно, при явном попустительстве чиновников, является тревожным сигналом. Предельной ясности по использованию, передаче и тем более продаже персональных данных в законе нет. Обозначены некие ключевые тренды в отдельных отраслях, но не регламентирована работа коммерческих операторов данных.
Анализ государственных закупок показывает, что лишь 25% государственных систем при разработке ТЗ и вынесении их на конкурс содержат в себе элементы, связанные с хранением, обработкой и аналитикой данных. У большинства регионов отсутствуют системы, которые бы собирали персональные данные граждан в единый контур. Неизвестно, сколько государству стоит содержание и хранение персональных данных граждан.
В мире есть несколько подходов к работе с чувствительными данными, содержащими персональную информацию. Первый подход касается работы с обезличенными данными, которые могут выкладываться в открытый доступ, статистики медицинского или финансового содержания. Доступ к такого рода информации предлагается рассекретить для всех коммерческих игроков. Второй подход – работа с приватной частью данных. Эту область предлагают защищать законом и персональным согласием гражданина.
Лучше всего российское законодательство урегулировано в области чувствительных медицинских данных. Порядок здесь начали наводить начиная с 2017 года, и этот порядок было бы целесообразно распространить на все остальные области работы с персональными данными в РФ.
Существуют государственные информационные системы в сфере здравоохранения. Первый уровень данных — общие статистические, которые можно публиковать без ущерба для граждан и государства. Второй уровень данных – это данные, содержащие врачебную тайну. Вопрос в том, чьи они: гражданина, медицинской организации или государства? Как только эта информация была переведена в цифру, возникли вопросы по поводу условий ее передачи.
Согласно законодательству, одним из таких условий является преемственность лечения. Больница не может просто так взять и продать Сбербанку или за рубеж информацию о пациенте. Второй вопрос – как хранить эти данные, чтобы обеспечить их безопасность, а также возможность их получения пациентом в случае необходимости? Для этого создан портал госуслуг и законом от 2017 года обозначена принадлежность медицинских данных государству. При этом в законе есть любопытная оговорка, что бизнес-компании могут иметь доступ к этим данным, если они соответствуют требованиям государственных информационных систем. Иными словами, если коммерческая компания претендует на персональные данные граждан, то она должна зарегистрироваться в соответствии со 152-ФЗ, как ГИС пройти соответствующую аттестацию, получить разрешение служб безопасности. Хочешь получить доступ – неси такую же ответственность, как государство, говорит нам закон.
Но медицинские данные – лишь часть огромного рынка, который формируется на сегодняшний момент в РФ. В связи с развитием цифровых технологий и искусственного интеллекта возникают идеи смягчения законодательных барьеров, ограничивающих доступ к персональным данным. Например, рассматривается создание неких государственных агрегаторов персональных данных, к которым будут допускаться коммерческие операторы. Планируется «запускать» бизнес на такие площадки, с тем чтобы частные компании развивали сервисы искусственного интеллекта.
Увы, оговорка «под контролем государства» не гарантирует безопасности персональных данных. Возникает вполне резонный этический вопрос: на каком основании государство будет «продавать» персональные данные частным лицам, не спросив разрешения у самих граждан? Получая паспорт, каждый человек (условно говоря, каждый ID) в базе данных как бы добровольно соглашается на передачу информации о себе. Но это соглашение именно с государством, а не с коммерческими структурами. Механизм «согласия» на обработку персональных данных неслучайно артикулирован в системе здравоохранения. Факт передачи информации третьим лицам не должен быть замаскирован под благовидными предлогами и нормативными оговорками. Чтобы защитить права граждан, некоторые эксперты предлагают зафиксировать факт согласия, как и факт отзыва согласия на использование персональных данных в коммерческих целях (например, специальной галочкой в портале госуслуг).
Должен ли бизнес платить за доступ к персональным данным? Этот вопрос неоднократно всплывал на всех недавних дискуссионных площадках 2019 года. Чиновники и эксперты IT предлагали сделать его бесплатным, например, если компания улучшает сферу госуслуг, а взамен получает доступ к потенциальному рынку сбыта.
Самое интересное связано с продажей персональных данных. Специалисты Минкомсвязи, например, жалуются на то, что банковские структуры не дают им покоя, перегружая запросами и предложениями о выкупе данных.
В РФ активно работают лоббисты введения госпошлины за выкуп информации из государственных сервисов. Дальше больше! Некоторыми чиновниками всерьез озвучивается идея о том, что раз государственные системы сбора данных уже оплачены налогоплательщиками, то бизнес должен получать из них информацию бесплатно. Пока этот, мягко говоря, нескромный подход противоречит духу закона и Конституции, есть возможность обуздать аппетиты банковского лобби и вернуть государству статус-кво.
А ведь на кону – создание цифровых паспортов, следующий технологический шаг, который безо всяких преувеличений станет настоящей социально-экономической революцией и в корне изменит жизнь населения страны. Каким будет ID россиянина, смогут ли к его созданию «приложить руку» транснациональные корпорации? Чем обернется неразрывная привязка электронного кошелька к электронному паспорту после отмены наличных денег? Есть нешуточные опасения, что связь кошелька и паспорта – это самое крупное ограничение свободы личности, похлеще натурального рабовладения. Все эти вопросы зависят от позиции государства в области цифрового интеллекта. Будем надеяться, что она (эта позиция) вообще есть.
Пока Россия окончательно не лишилась цифрового суверенитета, для госсобственности и для коммерческих структур в области персональных данных необходим четкий водораздел. Совершенно очевидно, что данные о гражданах – это государственная собственность, такая же, как и земля. Коммерческие компании ведь покупают или арендуют у государства землю. При этом ни у кого не возникает вопросов, почему они должны за нее платить или почему они не могут получить эту землю в полное или безраздельное пользование.
Автор: Андрей Троянский