Роскомнадзор опубликовал проект приказа, согласно которому «субъекты персональных данных» (применительно к сервисам связи и интернет-сервисам — пользователи) должны будут, предоставляя любому оператору согласие на сбор этих самых данных, указывать в регистрационной форме не только имя, емейл и номер телефона, но также год рождения, данные паспорта и адрес проживания. То есть, давая добро, например, соцсети или интернет-магазину на то, что они узнают наше имя и смогут связать его с геолокацией, телефоном и, может быть, фотографией, нам придётся вдобавок предъявлять паспорт и сообщать домашний адрес. Данные будут сверяться с информацией в государственной системе ЕСИА, при их совпадении регистрация будет считаться состоявшейся. При несовпадении — нет. Таким образом, соцсети и другие сервисы узнают данные наших паспортов и домашние адреса, а РКН узнает про все наши аккаунты буквально везде и свяжет их с нашими паспортными данными.
Многие, наверное, в своё время заметили момент, когда, как минимум, на половине интернет-страниц стали всплывать окошки, требующие согласия на сбор персональных данных. Чаще всего, чтобы дать такое согласие, достаточно кликнуть по кнопке, иногда перед этим поставив птичку в чекбоксе. Но и это поначалу всех раздражало. Многих раздражает и по сей день. Однако этого требует федеральный закон РФ о персональных данных, этого же требуют и нормативные документы многих других государств. Возможно, в этом даже есть некоторый смысл: пользователю полезно осознавать, что он сообщает нечто о себе неким посторонним людям, которых он не знает, и организациям, об уровне обеспечения информационной безопасности внутри которых ему ничего не известно. Даже если «оператор персональных данных» будет работать с ними исключительно в рамках закона, всегда может произойти что-то неприятное, но законом ещё не охваченное. Главная же опасность сбора большого количества персональных данных — их утечка. Которые, конечно, случаются.
И на этом фоне инициатива РКН — получая согласие на обработку персональных данных одним оператором, собирать их ещё больше и ещё одним оператором, государственным, — мягко говоря, выглядит нелогичной. И так уже чуть ли не каждому россиянину звонили мошенники, знающие имя, отчество, номер телефона, а иногда и последние цифры номера банковской карты. Теперь ждём, что у жуликов появятся и наши фамилии, номера паспортов, и адреса. Потому что сложно не беспокоиться по поводу организации системы безопасности в Роскомнадзоре: многие помнят, что творилось, например, когда блокировали Telegram.
Мы, разумеется, понимаем, что государственным службам персональные данные граждан, привязанные к их учётным записям у операторов коммуникационных услуг, нужны в том числе и для дела: преступников проще ловить, когда они выходят в сеть с аккаунтов, привязанных к паспорту. «РБК» несколько дней назад писал со ссылкой на представителя РКН, что гиперагрегация данных нужна ведомству, чтобы ликвидировать рынок «серых» симок, т.е. SIM-карт, зарегистрированных на юрлицо или ИП и потом перепроданных без оформления физлицам. Потому что такие левые симки используются для совершения преступлений и мешают проведению розыскных мероприятий. Дескать, если ведомство узнает, что в одно и то же время «осуществлялись звонки с нескольких сим-карт, оформленных на одного человека, и исходили из разных концов города, то пользователи этих сим-карт окажутся под подозрением».
Дело вроде бы, на первый взгляд, и полезное, но сразу возникают вопросы. Например, как РКН узнает о такого рода звонках? Служба будет мониторить все звонки своими силами? А на каких мощностях? А сколько это будет стоить? Осуществимо ли это вообще? Или Роскомнадзор будет запрашивать отчёты о подобных случаях у операторов связи? А зачем тогда пользователям ещё куда-то сообщать свои персональные данные? У операторов сотовой связи ведь и так есть данные о том, на кого зарегистрированы номера. А если речь в первую очередь о картах, зарегистрированных на юрлица, то с них и должны звонить одновременно из разных мест: сотрудников же на предприятиях и в организациях, как правило, больше одного. Как можно понять, сотрудники это из разных мест звонят или левые люди, которым эти симки у метро продали?
Опять же, при совершенно точно распространённом в обществе уважении к людям, занимающимся расследованием реальных преступлений, наверняка не все граждане готовы распространить это уважение на государство в целом и вот так запросто слить ему все свои аккаунты с привязкой к паспорту и адресу проживания. Учитывая практику уголовных дел, которые заводились — в самом прямом смысле — за слова, кому-то может хотеться сохранять хотя бы иллюзию приватности.
Наконец, даже чисто семантически формальное объединение заботы о том, что мы понимаем, что делимся с кем-то чем-то личным, и осознанно даём на это информированное согласие, с принудительным отбором ещё чего-то личного в пользу ещё кого-то постороннего — выглядит как издевательство, как оруэлловское двоемыслие.
Причём я уверен, что собственно безопасности персональных данных эта практика не прибавит, а даже наоборот (потому что, как я говорил выше, где хранилища, там и утечки). А ещё уверен, что преступники всё равно найдут способы, как эту государственную хитрость обойти, а сыщики отыщут на их хитрость свою хитрость. Зато у миллионов людей появится некоторое количество дополнительной ненужной писанины, а у тысяч организаций — работы и расходов: ведь все эти формы надо будет разработать, встроить в систему своих приложений, отладить их взаимодействие с ЕСИА и так далее. И добро бы с пользой, но вот в пользу что-то как раз и не верится.
Сейчас проект приказа проходит этап независимой антикоррупционной экспертизы, потом над ним ещё поработают эксперты министерства юстиции. Может быть, в итоге он и не станет собственно приказом.
Если бы вы делали на это ставки, на что поставили бы? Будем мы ходить в соцсети паспорту? Или пронесёт?
