'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M14.3017%2018.2207H15.3723L14.8352%2016.9716L14.3017%2018.2207ZM14.0381%2018.8502L13.7205%2019.5769H12.9973L14.5351%2016.0881H15.1601L16.6917%2019.5769H15.9493L15.6357%2018.8502H14.0381ZM25.6746%2019.5744H26.3736V16.0879H25.6746V19.5744ZM22.8929%2018.0766H24.1812V17.4409H22.8929V16.7264H24.7631V16.0905H22.1942V19.5767H24.8304V18.9408H22.8929V18.0766ZM20.1158%2018.4886L19.3234%2016.0879H18.7452L17.9528%2018.4886L17.1817%2016.0898H16.4277L17.6446%2019.5789H18.2308L19.0245%2017.2871L19.8181%2019.5789H20.4094L21.6232%2016.0898H20.8887L20.1158%2018.4886ZM11.9304%2018.0863C11.9304%2018.6538%2011.6486%2018.9571%2011.1368%2018.9571C10.6222%2018.9571%2010.3388%2018.645%2010.3388%2018.0621V16.0902H9.63046V18.0863C9.63046%2019.0681%2010.1761%2019.6312%2011.1271%2019.6312C12.0875%2019.6312%2012.6381%2019.0574%2012.6381%2018.0571V16.0881H11.9304V18.0863ZM7.94048%2016.0881H8.64841V19.5791H7.94048V18.1613H6.34117V19.5791H5.63281V16.0881H6.34117V17.4962H7.94048V16.0881Z'%20fill='white'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M16.0069%2011.6456C13.556%2011.6456%2011.5625%209.65187%2011.5625%207.20117H12.1903C12.1903%209.30551%2013.9026%2011.0176%2016.0069%2011.0176C18.1113%2011.0176%2019.8236%209.30551%2019.8236%207.20117H20.4514C20.4514%209.65187%2018.4576%2011.6456%2016.0069%2011.6456Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_17199_5762'%20x1='1336'%20y1='2.75586'%20x2='1336'%20y2='2669.42'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23FB6361'/%3e%3cstop%20offset='1'%20stop-color='%23ED3E45'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
Дело персональное
Бизнес опасается открытости коммерческих баз данных для силовиков
Представители крупного IT-бизнеса выразили обеспокоенность поправками к законодательству, которые должны обеспечить доступ представителей силовых органов к коммерческим базам персональных данных. Они считают, что предложенный механизм создает риски информационной безопасности, и предлагают вносить необходимые правки с помощью Единой системы идентификации и аутентификации «Госуслуг». В Госдуме заверяют, что речь идет лишь о доступе к данным некоторых категорий граждан.
Анатолий Жданов / Коммерсантъ
Купить фотоАссоциация больших данных (АБД; объединяет «Яндекс», VK, «Ростелеком», «МегаФон» и др.) обратилась в Госдуму с предложением уточнить предполагаемый порядок доступа правоохранительных органов к коммерческим базам персональных данных. В письме главы АБД Анны Серебрянниковой главе комитета ГД по информационной политике Сергею Боярскому от 22 января (есть в распоряжении “Ъ”) содержится предложение дать возможность редактировать информацию не напрямую, а через ЕСИА (Единая система идентификации и аутентификации в «Госуслугах»). После этого информация должна будет автоматически обновиться в базах данных банков, операторов связи и цифровых платформ.
Поправки к ряду ФЗ («О ФСБ», «О государственной защите судей…», «О полиции» и т. п.) были внесены в Госдуму еще 3 августа 2023 года. Они предусматривают особый порядок работы с данными лиц специальных категорий — сотрудников силовых структур, судей и др., а также свидетелей, информаторов и потерпевших, которые находятся под защитой таких органов. В частности, предлагается разрешить ведомствам удалять и вносить записи, связанные с такими людьми, в том числе через удаленный доступ к базам данных.
В АБД отмечают важность законопроекта, но считают, что некоторые его положения нарушают требования к конфиденциальности информации и могут приводить к «невозможности оказывать услуги таким лицам» банками и операторами связи. Также госпожа Серебрянникова пишет, что поправки могут привести к потере связанности IT-систем, нарушению функционирования баз данных, включая объекты критической инфраструктуры, а также к «рискам утечек» и оборотным штрафам для компаний «даже в случае отсутствия их вины».
По мнению АБД, в нынешнем виде законопроект, подготовленный ко второму чтению, несет риски информационной безопасности для бизнеса, а также может привести к нарушениям прав граждан «из-за бесконтрольного доступа» к базам данных, следует из письма.
Глава комитета Госдумы по информационной политике Сергей Боярский подтвердил получение письма и напомнил “Ъ”, что речи о доступе силовых органов «ко всем базам данных не идет». «Это принципиально разные подходы — доступ ко всем базам и возможность получать доступ, причем в том числе непрямой, к данным специальных категорий лиц, то есть своих сотрудников или защищаемых лиц»,— сказал депутат. По его словам, позицию АБД в комитете «изучили и приняли к сведению».
«Недопустимо изменять или удалять какие-либо данные в базах удаленно третьими лицами. Этот процесс должен строиться через уполномоченных лиц в компаниях»,— заявили в МТС. Там считают, что это негативно повлияет на обслуживание абонентов. В «Вымпелкоме», «МегаФоне», Т2 отказались от комментариев.
«Законопроект содержит существенные риски — от нарушения принципов законности и целостности обработки персональных данных до потенциального конфликта с ФЗ "О персональных данных", а также рисков утечек как личной, так и коммерческой информации»,— считает партнер Digital & Analogue Partners Юрий Брисов.
Максут Шадаев, глава Минцифры, на конференции «Безопасность клиента на первом месте», в ноябре 2024 года:
«Компании должны быть заинтересованы в защите персональных данных».
«Возрастает риск компрометации базы данных за счет третьего лица. Неоднократно были утечки в ГИБДД, взлом и утечка данных ФССП и так далее»,— напоминает директор департамента консалтинга и аудита компании «Информзащита» Александр Барышников.
Напомним, в конце ноября 2024 года Владимир Путин подписал закон, который ужесточает ответственность за нарушения в работе с персональными данными и вводит для организаций оборотные штрафы за утечки. За повторную утечку размер штрафа составит до 3% оборота за год, но не менее 25 млн руб. и не более 500 млн руб. (см. “Ъ” от 27 ноября 2024 года).
Газета «Коммерсантъ» №24
от 11.02.2025, стр. 9