Buenas tardes, colegas!
Hoy quiero hablar sobre un nuevo proyecto de ley generado por el Ministerio de Comunicaciones de Rusia. Pido disculpas de antemano por la enorme cantidad de texto legislativo, ya que daré pasajes interesantes en forma de citas. Para que los queridos lectores no se molesten en encontrar una factura en el Consultor.
El preámbulo del proyecto es ordinario. Se trata de realizar enmiendas y adiciones a la ley federal N 149-“ “Sobre información, tecnologías de la información y protección de la información”.
Puede saltar más si es demasiado vago para absorber el discurso burocrático. Pero mejor lea, de lo contrario será demasiado tarde. La Duma del Estado "no es un lugar para el debate", por lo que lo más probable es que la ley nos espere lo mismo que su borrador.
Entonces
2) El artículo 2 se completará con los párrafos 18.1 a 18.2 del siguiente contenido:
"18.1) identificador: designación única de información sobre una persona, necesaria para determinar a dicha persona mediante la aplicación de métodos técnicos y (o) tecnológicos.
18.2) identificación, autenticación de una persona: un conjunto de medidas para establecer identificadores y (o) información sobre una persona, para comparar información con un identificador o para verificar información, así como para verificar la identidad de una persona haciendo coincidir uno o varios identificadores con los existentes información sobre la persona y el establecimiento de la validez del uso de la persona de los identificadores realizados de conformidad con esta Ley Federal, otras leyes federales por leyes aprobadas de conformidad con ellas por actos legales reglamentarios o por acuerdo de las partes, como resultado de lo cual la persona se considera establecida ". (y sobre EDS - yo)
3) completar con los artículos 14.2 - 14.3 del siguiente contenido:
"Artículo 14.2. Perfil digital
1. Un perfil digital es una recopilación de información sobre ciudadanos y entidades legales contenida en los sistemas de información de organismos y organizaciones estatales que ejercen poderes públicos separados de acuerdo con las leyes federales, así como en un sistema unificado de identificación y autenticación.
La infraestructura del perfil digital es un conjunto de sistemas de información en un único sistema de identificación y autenticación que proporciona acceso al perfil digital.
2. La infraestructura del perfil digital se crea para intercambiar información en forma electrónica entre individuos, organizaciones, organismos gubernamentales, autoridades locales.
3. Uso de la infraestructura del perfil digital, que incluye lo siguiente:
1) identificación y autenticación de personas físicas y jurídicas;
2) acceso al perfil digital y provisión de información incluida en el perfil digital en forma electrónica a personas físicas y jurídicas;
3) la provisión y actualización a pedido de los organismos estatales, los organismos locales de autogobierno, las organizaciones que ejercen poderes públicos separados de conformidad con las leyes federales y otras organizaciones (¿qué otra cosa? - mi comentario) de información sobre una persona física o jurídica contenida en un perfil digital, en incluidos los contenidos en sistemas de información estatales, sistemas de información de organizaciones que ejercen poderes públicos separados de acuerdo con las leyes federales;
4) obtener y revocar el consentimiento para el procesamiento de datos personales de ciudadanos e información sobre entidades legales en casos que involucren la recepción de información sobre un ciudadano o entidad legal que utilice la infraestructura de perfil digital;
5) la provisión de información para la formación de solicitudes de servicios estatales y municipales o el desempeño de funciones estatales y municipales;
6) almacenamiento de información sobre ciudadanos y personas jurídicas, incluidos los resultados de la prestación de servicios estatales y municipales en forma electrónica, en la forma establecida por el Gobierno de la Federación de Rusia.
4. En los casos estipulados por la legislación de la Federación de Rusia, no se requiere el consentimiento de un ciudadano o entidad legal para recibir información sobre ellos utilizando la infraestructura de perfil digital. En otros casos que involucran la recepción de información usando la infraestructura de un perfil digital, la información sobre un ciudadano o entidad legal que usa la infraestructura de un perfil digital se proporciona con el consentimiento del ciudadano o entidad legal.
5. La información sobre ciudadanos y entidades legales almacenadas en la infraestructura del perfil digital se le proporciona y actualiza automáticamente por los organismos gubernamentales, organizaciones que ejercen poderes públicos separados de acuerdo con las leyes federales, a través de un único sistema de interacción electrónica interinstitucional.
Los organismos estatales, las organizaciones que ejercen poderes públicos separados de acuerdo con las leyes federales deben proporcionar la infraestructura de perfil digital y actualizar esta información de forma continua dentro de un período que no exceda los 15 segundos desde el momento de modificar la información relevante.
La responsabilidad, de conformidad con la legislación de la Federación de Rusia, de la exactitud, integridad y relevancia de la información proporcionada recae en estos organismos y organizaciones.
6. Los organismos estatales, las organizaciones que ejercen poderes públicos separados de conformidad con las leyes federales deben proporcionar información sobre los ciudadanos y las entidades legales que no están incluidas en la infraestructura del perfil digital, previa solicitud enviada con su uso. La provisión de dicha información se lleva a cabo en forma electrónica a través de un único sistema de interacción electrónica entre agencias dentro de un período que no exceda los 15 segundos desde el momento de enviar la solicitud. La recepción de esta información por parte de personas físicas y jurídicas se lleva a cabo utilizando la infraestructura de un perfil digital.
7. La interacción de información interdepartamental se lleva a cabo con el fin de proporcionar servicios estatales y municipales para el intercambio de documentos e información, incluso en forma electrónica, de conformidad con la Ley Federal "sobre la organización de la prestación de servicios estatales y municipales".
8. El Gobierno de la Federación de Rusia determina el Reglamento sobre el perfil digital, el procedimiento para obtener y proporcionar información utilizando la infraestructura de perfil digital, así como la composición de la información almacenada en la infraestructura de perfil digital.
9. Las solicitudes de las organizaciones para obtener información sobre ciudadanos y entidades jurídicas que utilizan la infraestructura de un perfil digital se llevan a cabo de forma gratuita y reembolsable. Los casos, el monto y el procedimiento para realizar pagos por el envío de solicitudes relevantes tienen derecho a ser establecidos por el Gobierno de la Federación Rusa.
Artículo 14.3. Procedimiento para la identificación y autenticación de una persona.
1. En los casos previstos por esta Ley Federal, otras leyes federales, otros actos jurídicos normativos de la Federación de Rusia o una entidad constitutiva de la Federación de Rusia adoptada de conformidad con ellos, o por acuerdo de las partes, la identificación y autenticación de una persona puede llevarse a cabo mediante la aplicación, entre otras cosas, del documento principal que acredite la identidad del ciudadano. De la Federación de Rusia en el territorio de la Federación de Rusia (en adelante, tarjeta de identidad del ciudadano), o uno o más identificadores, permite aquellos que determinan confiablemente la persona física o jurídica relevante.
2. Requisitos para la tarjeta de identificación de un ciudadano, incluidas las formas válidas de una tarjeta de identificación de ciudadano, la composición de los campos de la tarjeta de identificación de ciudadano y la composición de la información incluida en la tarjeta de identificación de ciudadano, el procedimiento para hacer, cambiar y excluir dicha información, así como el procedimiento para terminar la validez de la tarjeta de identificación de ciudadano, El gobierno de la Federación de Rusia establece el procedimiento para utilizar una tarjeta de identidad de ciudadano.
La contabilidad de la información incluida en el certificado de un ciudadano se lleva a cabo utilizando el sistema de información estatal, cuyo procedimiento para la creación, desarrollo y operación es establecido por el Gobierno de la Federación Rusa. El gobierno de la Federación de Rusia determina la composición de la información proporcionada en el sistema de información especificado en este párrafo, proporcionada a partir de dicho sistema, así como la posición y los operadores del sistema de información especificado.
3. La asignación de información sobre una persona física o jurídica a los identificadores se lleva a cabo de conformidad con las leyes federales, los actos jurídicos normativos adoptados de conformidad con ellos o los acuerdos de las partes.
4. Al realizar y ejecutar transacciones de derecho civil, sus partes tienen derecho a utilizar identificadores en las relaciones entre ellos de conformidad con el acuerdo entre ellos.
5. Salvo que la ley federal disponga lo contrario, las personas tendrán derecho a identificar y autenticar a las personas y entidades jurídicas utilizando la información recibida de la organización especificada en la parte 6 de este artículo sobre la base y de la manera prevista por el acuerdo.
6. Una persona que confirma la fidelidad del identificador o la identificación y autenticación de una persona previamente realizada solo puede ser:
a) organizaciones de crédito, operadores de radiotelefonía móvil, operadores de telecomunicaciones que ocupan una posición importante en la red pública de telecomunicaciones, que tienen derecho a proporcionar servicios de telecomunicaciones de forma independiente para la transmisión de datos;
b) operadores de sistemas de información estatales;
c) otras organizaciones que cumplan los requisitos establecidos por el Gobierno de la Federación de Rusia. El gobierno de la Federación de Rusia determina el procedimiento para confirmar la conformidad de las organizaciones con dichos requisitos.
7. La disposición de la organización a la que se hace referencia en la parte 6 de este artículo para la identificación y autenticación de una información individual sobre él se permite con el consentimiento de dicha persona, que se puede proporcionar de manera de confirmar el hecho de su recepción. Si la identificación y autenticación de una persona es necesaria en virtud de la ley federal o se requiere a solicitud de una persona, entonces, a menos que la ley federal disponga lo contrario, la transacción no se completa y (o) la entrada en otras relaciones legales no se lleva a cabo si no se proporcionó dicho consentimiento.
8. El resultado de la identificación y autenticación de una persona que utiliza tecnología de la información puede confirmarse mediante un documento electrónico proporcionado a través de un sistema de información que proporciona identificación y autenticación remotas de una persona. Los casos en que dicha confirmación es obligatoria son determinados por el Gobierno de la Federación de Rusia ".
Sección 2
En la Ley Federal "sobre datos personales" (Recopilación de legislación de la Federación de Rusia, 2006, N 31, Artículo 3451):
1) En el párrafo 5 del párrafo 1 del Artículo 6, las palabras "ejecución del contrato" se sustituirán por las palabras "ejecución de la transacción"; las palabras "así como para la conclusión de un acuerdo" se reemplazarán por las palabras "para la conclusión de una transacción"; reemplazar las palabras "o acuerdos" con las palabras "o transacciones"; completar con el siguiente texto ", así como para las negociaciones sobre la finalización de la transacción pertinente";
2) El artículo 9 se completará con el párrafo 5.1 como sigue:
"5.1 Al procesar datos personales utilizando una infraestructura de perfil digital, si se requiere el consentimiento del sujeto de datos personales para el procesamiento de datos personales, el sujeto de datos personales acepta su procesamiento en la infraestructura de perfil digital en forma de un documento electrónico firmado por una firma electrónica calificada mejorada (categóricamente cierto - mío comentario propio) o mediante una simple firma electrónica, cuya clave se recibió al presentarse personalmente de acuerdo con las normas de uso una firma electrónica al solicitar servicios estatales y municipales en forma electrónica establecida por el Gobierno de la Federación de Rusia. La revocación de dicho consentimiento se lleva a cabo por el sujeto de los datos personales en la infraestructura del perfil digital ".
Ahora algunos de mis pensamientos sobre todo lo copiado.
En primer lugar, el hecho de la aparición de dichos proyectos de ley es alentador. La cantidad de información que se concentra en manos del estado y las corporaciones está creciendo rápidamente y gradualmente se está moviendo hacia una nueva calidad que le permite administrar las masas de personas a un nuevo nivel. Y ni siquiera notarán nada. Y aquí, por supuesto, prescribir al menos algunos algoritmos de acceso al perfil digital de un ciudadano por parte del estado, las corporaciones y otras organizaciones (otras y cómo determinarlas) es maravilloso. Aparentemente, en el "mundo nuevo y valiente" el acceso a los perfiles digitales será tanto el poder principal como la principal fuente de dinero.
Una vez que los colonialistas en las colonias simplemente robaron estúpidamente y se apoderaron de todo, entonces el acceso ilimitado de la colonia a los mercados se convirtió en un signo de la colonia, y ahora el punto es que la colonia es un país donde todos los datos y perfiles digitales están disponibles para que cualquier persona los procese y analice. del lado Las personas en sus acogedoras realidades de teléfonos inteligentes y computadoras de escritorio realizarán solo aquellas acciones que sean beneficiosas para los grandes tíos extranjeros. Rusia hasta ahora tiene la esperanza de que los "grandes tíos" sean al menos nuestros. Me gustaría mucho ver la ley y el procedimiento para acceder a los perfiles digitales de los ciudadanos, de lo contrario se vuelve incómodo de alguna manera.
Pero debe escribir más sobre las tecnologías de autenticación en la ley. Es decir, registraron el consentimiento para el procesamiento de datos personales con la ayuda de una firma digital mejorada y esto es excelente. Pero en mi opinión, la "identificación, autenticación de una persona" debe prescribirse legalmente sobre el uso de EDS. Todavía no se ha inventado nada más confiable que un artilugio de hierro más una contraseña de mi cabeza. Y el hecho de que no indicaron esto abre el alcance para cualquier cosa piadosa, como la autenticación facial a través del reconocimiento facial.