संघीय कानून संख्या 149-changes "सूचना, सूचना प्रौद्योगिकी और सूचना संरक्षण पर परिवर्तन पर टिप्पणियाँ"

शुभ दोपहर, साथियों!

आज मैं रूस के संचार मंत्रालय द्वारा उत्पन्न एक नए बिल के बारे में बोलना चाहता हूं। मैं विधायी पाठ की भारी मात्रा के लिए अग्रिम में माफी मांगता हूं, क्योंकि मैं उद्धरण के रूप में दिलचस्प मार्ग दूंगा। ताकि प्रिय पाठकों सलाहकार में एक बिल खोजने के साथ खुद को परेशान न करें।

परियोजना की प्रस्तावना साधारण है। यह संघीय कानून एन 149-information "सूचना, सूचना प्रौद्योगिकी और सूचना संरक्षण" पर संशोधन और परिवर्धन करने के बारे में है।
यदि आप नौकरशाही भाषण को अवशोषित करने के लिए बहुत आलसी हैं तो आप आगे छोड़ सकते हैं। लेकिन बेहतर पढ़ें, अन्यथा बहुत देर हो जाएगी। राज्य ड्यूमा "चर्चा का स्थान नहीं है", इसलिए सबसे अधिक संभावना है कि कानून हमें इसके मसौदे के समान है।

तो:

2) अनुच्छेद 2 निम्नलिखित सामग्री के अनुच्छेद 18.1 - 18.2 के साथ पूरक होगा:
"18.1) पहचानकर्ता - एक व्यक्ति के बारे में जानकारी का एक अनूठा पदनाम, तकनीकी और (या) तकनीकी तरीकों को लागू करके ऐसे व्यक्ति को निर्धारित करने के लिए आवश्यक है।
18.2) पहचान, किसी व्यक्ति के बारे में जानकारी की पहचान करने के लिए या किसी व्यक्ति के बारे में जानकारी (या) स्थापित करने के लिए उपायों की एक सूची, पहचानकर्ता के साथ जानकारी की तुलना करने या जानकारी सत्यापित करने के लिए, साथ ही मौजूदा लोगों के साथ पहचानकर्ता (ओं) के साथ किसी व्यक्ति की पहचान को सत्यापित करने के लिए। व्यक्ति के बारे में जानकारी, और पहचानकर्ता के उपयोग की वैधता को स्थापित करना, इस संघीय, अन्य संघीय के अनुसार किया गया विनियामक कानूनी कृत्यों या पार्टियों के समझौते के अनुसार, उनके द्वारा अपनाए गए कानूनों के अनुसार, जिसके परिणामस्वरूप व्यक्ति को स्थापित माना जाता है। " (और कहाँ EDS के बारे में - मुझे)

3) निम्नलिखित सामग्री के 14.2 - 14.3 लेखों के साथ पूरक:

“अनुच्छेद 14.2। डिजिटल प्रोफ़ाइल

1. एक डिजिटल प्रोफाइल नागरिकों और कानूनी संस्थाओं के बारे में जानकारी का एक संग्रह है जो राज्य निकायों और संगठनों की सूचना प्रणालियों में निहित है जो संघीय कानूनों के साथ-साथ पहचान और प्रमाणीकरण की एकीकृत प्रणाली के अनुसार अलग-अलग सार्वजनिक शक्तियों का उपयोग करते हैं।

डिजिटल प्रोफाइल का बुनियादी ढांचा एकल पहचान और प्रमाणीकरण प्रणाली में सूचना प्रणाली का एक सेट है जो डिजिटल प्रोफ़ाइल तक पहुंच प्रदान करता है।

2. डिजिटल प्रोफाइल का बुनियादी ढांचा व्यक्तियों, संगठनों, सरकारी निकायों, स्थानीय अधिकारियों के बीच इलेक्ट्रॉनिक रूप में सूचनाओं के आदान-प्रदान के लिए बनाया गया है।

3. निम्नलिखित सहित, डिजिटल प्रोफाइल के बुनियादी ढांचे का उपयोग करना:

1) व्यक्तियों और कानूनी संस्थाओं की पहचान और प्रमाणीकरण;
2) डिजिटल प्रोफाइल तक पहुंच और जानकारी का प्रावधान डिजिटल प्रोफाइल में इलेक्ट्रॉनिक रूप में व्यक्तियों और कानूनी संस्थाओं में शामिल;
3) प्रावधान और अद्यतन, राज्य निकायों, स्थानीय स्व-सरकारी निकायों के अनुरोध पर, संघीय कानूनों के अनुसार अलग-अलग सार्वजनिक शक्तियों का उपयोग करने वाले संगठन, और अन्य (क्या अन्य? - मेरी टिप्पणी) एक व्यक्ति या कानूनी इकाई के बारे में जानकारी के संगठन एक डिजिटल प्रोफाइल में निहित हैं? उन लोगों में शामिल हैं जो राज्य सूचना प्रणाली, संगठनों की सूचना प्रणाली जो संघीय कानूनों के अनुसार अलग-अलग सार्वजनिक शक्तियों का उपयोग करते हैं;
4) डिजिटल प्रोफ़ाइल अवसंरचना का उपयोग करके किसी नागरिक या कानूनी इकाई के बारे में सूचना प्राप्त करने से जुड़े मामलों में नागरिकों के व्यक्तिगत डेटा के प्रसंस्करण और कानूनी संस्थाओं की जानकारी के लिए सहमति प्राप्त करना;
5) राज्य और नगरपालिका सेवाओं के लिए अनुरोधों के गठन या राज्य और नगर निगम के कार्यों के प्रदर्शन के लिए जानकारी का प्रावधान;
6) रूसी संघ की सरकार द्वारा स्थापित तरीके से नागरिकों और कानूनी संस्थाओं के बारे में जानकारी, इलेक्ट्रॉनिक रूप में राज्य और नगरपालिका सेवाओं के प्रावधान के परिणामों सहित।

4. रूसी संघ के कानून द्वारा निर्धारित मामलों में, डिजिटल प्रोफ़ाइल बुनियादी ढांचे का उपयोग करके उनके बारे में जानकारी प्राप्त करने के लिए एक नागरिक या कानूनी इकाई की सहमति की आवश्यकता नहीं है। डिजिटल प्रोफाइल के बुनियादी ढांचे का उपयोग करके जानकारी प्राप्त करने से जुड़े अन्य मामलों में, नागरिक या कानूनी इकाई की सहमति के साथ डिजिटल प्रोफ़ाइल के बुनियादी ढांचे का उपयोग करने वाले नागरिक या कानूनी इकाई के बारे में जानकारी प्रदान की जाती है।

5. डिजिटल प्रोफ़ाइल के बुनियादी ढांचे में संग्रहीत नागरिकों और कानूनी संस्थाओं के बारे में जानकारी इसके लिए प्रदान की जाती है और सरकारी निकायों, संगठनों द्वारा स्वचालित रूप से अपडेट की जाती है जो संघीय कानूनों के अनुसार अलग-अलग सार्वजनिक शक्तियों का उपयोग करते हैं, जो कि अंतर-इलेक्ट्रॉनिक आदान-प्रदान की एकल प्रणाली के माध्यम से होता है।

राज्य निकाय, संगठन जो संघीय कानूनों के अनुसार अलग-अलग सार्वजनिक शक्तियों का उपयोग करते हैं, उन्हें डिजिटल प्रोफ़ाइल बुनियादी ढाँचा प्रदान करने और संबंधित सूचना को संशोधित करने के क्षण से 15 सेकंड से अधिक की अवधि के भीतर निरंतर आधार पर इस जानकारी को अपडेट करने की आवश्यकता होती है।
इन निकायों और संगठनों के साथ प्रदान की गई जानकारी की सटीकता, पूर्णता और प्रासंगिकता के लिए रूसी संघ के कानून के अनुसार जिम्मेदारी।

6. राज्य निकायों, संगठनों जो संघीय कानूनों के अनुसार अलग-अलग सार्वजनिक शक्तियों का उपयोग करते हैं, नागरिकों और कानूनी संस्थाओं के बारे में जानकारी प्रदान करने के लिए आवश्यक हैं जो डिजिटल प्रोफाइल के बुनियादी ढांचे में निहित नहीं हैं, इसके उपयोग के साथ भेजे गए अनुरोध पर। अनुरोध भेजने के क्षण से 15 सेकंड से अधिक की अवधि के भीतर अंतर सूचना इलेक्ट्रॉनिक बातचीत की एकल प्रणाली के माध्यम से ऐसी जानकारी का प्रावधान इलेक्ट्रॉनिक रूप में किया जाता है। व्यक्तियों और कानूनी संस्थाओं द्वारा इस जानकारी की प्राप्ति एक डिजिटल प्रोफ़ाइल के बुनियादी ढांचे का उपयोग करके की जाती है।

7. राज्य और नगरपालिका सेवाओं के प्रावधान के संघीय कानून के अनुसार, इलेक्ट्रॉनिक रूप में, दस्तावेजों और सूचनाओं के आदान-प्रदान के लिए राज्य और नगरपालिका सेवाएं प्रदान करने के लिए इंटरडिपेक्टोरल सूचना इंटरैक्शन किया जाता है।

8. डिजिटल प्रोफाइल पर विनियमन, डिजिटल प्रोफ़ाइल बुनियादी ढांचे का उपयोग करके जानकारी प्राप्त करने और प्रदान करने की प्रक्रिया, साथ ही डिजिटल प्रोफ़ाइल बुनियादी ढांचे में संग्रहीत जानकारी की संरचना, रूसी संघ की सरकार द्वारा निर्धारित की जाती है।

9. एक डिजिटल प्रोफाइल के बुनियादी ढांचे का उपयोग करके नागरिकों और कानूनी संस्थाओं के बारे में जानकारी प्राप्त करने के लिए संगठनों के अनुरोध दोनों नि: शुल्क और प्रतिपूर्ति के आधार पर किए जाते हैं। मामले, संबंधित अनुरोध भेजने के लिए भुगतान करने के लिए राशि और प्रक्रिया रूसी संघ की सरकार द्वारा स्थापित किए जाने के हकदार हैं।

अनुच्छेद 14.3। किसी व्यक्ति की पहचान और प्रमाणीकरण की प्रक्रिया

1. इस संघीय कानून, अन्य संघीय कानूनों, रूसी संघ के अन्य मानक कानूनी कृत्यों या रूसी संघ के एक घटक संस्था के अनुसार उनके द्वारा प्रदान किए गए मामलों में, या पार्टियों के समझौते के अनुसार, किसी व्यक्ति की पहचान और प्रमाणीकरण अन्य बातों के अलावा, मुख्य दस्तावेज नागरिक नागरिक की पहचान साबित करने के लिए किया जा सकता है। रूसी संघ के क्षेत्र पर रूसी संघ का (इसके बाद - नागरिक का पहचान पत्र), या एक या एक से अधिक पहचानकर्ता, अनुमति देता है वे जो संबंधित व्यक्ति या कानूनी इकाई का मज़बूती से निर्धारण करते हैं।

2. नागरिक के पहचान पत्र के वैध रूपों, नागरिक पहचान पत्र के क्षेत्रों की संरचना और नागरिक के पहचान पत्र में शामिल जानकारी की संरचना, ऐसी जानकारी बनाने, बदलने और बाहर करने की प्रक्रिया के साथ-साथ नागरिक पहचान पत्र की वैधता को समाप्त करने की प्रक्रिया सहित, नागरिक पहचान पत्र के लिए आवश्यकताएँ। एक नागरिक के पहचान पत्र का उपयोग करने की प्रक्रिया रूसी संघ की सरकार द्वारा स्थापित की गई है।

नागरिक प्रमाणपत्र में शामिल जानकारी के लिए लेखांकन राज्य सूचना प्रणाली का उपयोग करके किया जाता है, जिसके निर्माण, विकास और संचालन की प्रक्रिया रूसी संघ की सरकार द्वारा स्थापित की जाती है। इस अनुच्छेद में निर्दिष्ट सूचना प्रणाली में प्रदान की गई जानकारी की संरचना, इस तरह की प्रणाली से प्रदान की गई है, साथ ही निर्दिष्ट सूचना प्रणाली की स्थिति और ऑपरेटर (रूसी) रूसी संघ की सरकार द्वारा निर्धारित किए जाते हैं।

3. पहचानकर्ताओं को एक व्यक्ति या कानूनी इकाई के बारे में जानकारी का असाइनमेंट संघीय कानूनों के अनुसार किया जाता है, उनके अनुसार अपनाई जाने वाली आदर्श कानूनी कार्रवाई, या पार्टियों के समझौते।

4. नागरिक कानून के लेन-देन करते और निष्पादित करते समय, उनके पक्ष उनके बीच समझौते के अनुसार एक दूसरे के साथ संबंधों में पहचानकर्ताओं का उपयोग करने के हकदार होते हैं।

5. जब तक कि संघीय कानून द्वारा अन्यथा प्रदान नहीं किया जाता है, व्यक्तियों को इस लेख के भाग 6 में निर्दिष्ट संगठन से प्राप्त जानकारी का उपयोग करके और समझौते के आधार पर प्रदान की गई जानकारी का उपयोग करके व्यक्तियों और कानूनी संस्थाओं को पहचानने और प्रमाणित करने का अधिकार होगा।

6. एक व्यक्ति जो पहचानकर्ता की निष्ठा की पुष्टि करता है या किसी व्यक्ति की पहले से की गई पहचान और प्रमाणीकरण हो सकता है:

a) क्रेडिट संगठनों, मोबाइल रेडियोलोटफ़ोन ऑपरेटरों, दूरसंचार ऑपरेटरों ने सार्वजनिक दूरसंचार नेटवर्क में एक महत्वपूर्ण स्थान पर कब्जा कर लिया है, जो डेटा ट्रांसमिशन के लिए स्वतंत्र रूप से दूरसंचार सेवाएं प्रदान करने के हकदार हैं;
ख) राज्य सूचना प्रणाली के संचालक;
ग) अन्य संगठन जो रूसी संघ की सरकार द्वारा स्थापित आवश्यकताओं को पूरा करते हैं। ऐसी आवश्यकताओं के साथ संगठनों के अनुपालन की पुष्टि करने की प्रक्रिया रूसी संघ की सरकार द्वारा निर्धारित की जाती है।

7. इस लेख के भाग 6 में निर्दिष्ट संगठन द्वारा उसके बारे में किसी व्यक्ति की जानकारी की पहचान और प्रमाणीकरण के लिए दिए गए प्रावधान को ऐसे व्यक्ति की सहमति से अनुमति दी जाती है, जिसे उसकी प्राप्ति के तथ्य की पुष्टि करने के लिए एक तरह से दिया जा सकता है। इस घटना में कि किसी व्यक्ति की पहचान और प्रमाणीकरण संघीय कानून के आधार पर आवश्यक है या किसी व्यक्ति के अनुरोध पर आवश्यक है, तब तक जब तक कि संघीय कानून द्वारा प्रदान नहीं किया जाता है, लेन-देन पूरा नहीं होता है और (या) अन्य कानूनी संबंधों में प्रवेश नहीं किया जाता है अगर कोई सहमति प्रदान नहीं की गई थी।

8. सूचना प्रौद्योगिकी का उपयोग करने वाले व्यक्ति की पहचान और प्रमाणीकरण के परिणाम की पुष्टि एक सूचना प्रणाली के माध्यम से प्रदान किए गए इलेक्ट्रॉनिक दस्तावेज़ द्वारा की जा सकती है जो किसी व्यक्ति की दूरस्थ पहचान और प्रमाणीकरण प्रदान करता है। मामले जहां ऐसी पुष्टि अनिवार्य है, रूसी संघ की सरकार द्वारा निर्धारित किए जाते हैं। ”

धारा २

संघीय कानून में "व्यक्तिगत डेटा पर" (रूसी संघ का विधान संग्रह, 2006, एन 31, अनुच्छेद 3451):

1) अनुच्छेद 6 के पैरा 1 के पैरा 5 में, "अनुबंध का प्रदर्शन" शब्दों को "लेनदेन के प्रदर्शन" द्वारा प्रतिस्थापित किया जाएगा; शब्द "और साथ ही एक समझौते के समापन के लिए" शब्द "लेन-देन के समापन के लिए" द्वारा प्रतिस्थापित किया जाएगा; शब्द "या समझौतों" को "या लेनदेन" शब्दों से बदलें; निम्नलिखित पाठ के साथ पूरक ", साथ ही प्रासंगिक लेनदेन के पूरा होने पर बातचीत के लिए";

2) अनुच्छेद 9 पैरा 5.1 के साथ पूरक किया जाएगा:
"५.१ डिजिटल प्रोफाइल इन्फ्रास्ट्रक्चर का उपयोग करते हुए व्यक्तिगत डेटा को संसाधित करते समय, यदि व्यक्तिगत डेटा के प्रसंस्करण के लिए व्यक्तिगत डेटा विषय की सहमति की आवश्यकता होती है, तो व्यक्तिगत डेटा विषय एक बढ़ाया इलेक्ट्रॉनिक स्वचालित हस्ताक्षर (स्पष्ट रूप से - मेरा) द्वारा हस्ताक्षरित इलेक्ट्रॉनिक दस्तावेज़ के रूप में डिजिटल प्रोफ़ाइल बुनियादी ढांचे में उनके प्रसंस्करण के लिए सहमत होता है खुद की टिप्पणी) या एक साधारण इलेक्ट्रॉनिक हस्ताक्षर द्वारा, जिसकी कुंजी उपयोग के नियमों के अनुसार व्यक्तिगत उपस्थिति पर प्राप्त की गई थी रूसी संघ की सरकार द्वारा स्थापित इलेक्ट्रॉनिक रूप में राज्य और नगरपालिका सेवाओं के लिए आवेदन करते समय एक इलेक्ट्रॉनिक हस्ताक्षर। डिजिटल प्रोफ़ाइल के बुनियादी ढांचे में व्यक्तिगत डेटा के विषय के आधार पर इस तरह की सहमति का निरसन किया जाता है। ”

अब सब कुछ पर मेरे विचारों की नकल की।

सबसे पहले, इस तरह के बिलों की उपस्थिति का तथ्य उत्साहजनक है। राज्य और निगमों के हाथों में केंद्रित जानकारी की मात्रा तेजी से बढ़ रही है और धीरे-धीरे एक नई गुणवत्ता में बढ़ रही है जो आपको एक नए स्तर पर लोगों के समूह का प्रबंधन करने की अनुमति देती है। और उन्होंने कुछ भी नोटिस नहीं किया। और यहां, निश्चित रूप से, राज्य, निगमों और अन्य (अन्य और उन्हें कैसे निर्धारित किया जाए) संगठनों द्वारा किसी नागरिक के डिजिटल प्रोफ़ाइल तक पहुंच के कम से कम कुछ एल्गोरिदम का वर्णन करना अद्भुत है। जाहिर तौर पर, डिजिटल प्रोफाइल तक "बहादुर नई दुनिया" की पहुंच मुख्य शक्ति और धन का मुख्य स्रोत दोनों होगी।

एक बार जब उपनिवेशों में उपनिवेशवादियों ने मूर्खतापूर्ण तरीके से लूट लिया और सब कुछ जब्त कर लिया, तो बाजारों में कॉलोनी की असीमित पहुंच कॉलोनी का संकेत बन गई, और अब मुद्दा यह है कि कॉलोनी एक ऐसा देश है जहां सभी डिजिटल डेटा और प्रोफाइल किसी के द्वारा भी प्रसंस्करण और विश्लेषण के लिए उपलब्ध हैं। की तरफ से। अपने आरामदायक स्मार्टफोन और डेस्कटॉप वास्तविकताओं में लोग केवल उन कार्यों को करेंगे जो बड़े विदेशी चाचाओं के लिए फायदेमंद हैं। रूस को अब तक यह उम्मीद है कि "बड़ा चाचा" कम से कम हमारा होगा। मैं नागरिकों के डिजिटल प्रोफाइल तक पहुँच के लिए कानून और प्रक्रिया को देखना बहुत पसंद करूंगा, अन्यथा यह किसी भी तरह असहज हो जाता है।

लेकिन आपको कानून में प्रमाणीकरण प्रौद्योगिकियों के बारे में अधिक लिखने की आवश्यकता है। यही है, उन्होंने एक बढ़ाया डिजिटल हस्ताक्षर की मदद से व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति दर्ज की और यह उत्कृष्ट है। लेकिन मेरी राय में, "पहचान, किसी व्यक्ति का प्रमाणीकरण" कानूनी रूप से ईडीएस के उपयोग के बारे में निर्धारित होना चाहिए। एक लोहे के गर्भनिरोधक से अधिक विश्वसनीय कुछ भी नहीं है और मेरे सिर से एक पासवर्ड अभी तक आविष्कार नहीं किया गया है। और तथ्य यह है कि उन्होंने यह संकेत नहीं दिया था कि चेहरा पहचान के माध्यम से चेहरा प्रमाणीकरण जैसे किसी भी ईश्वरीय चीज के लिए गुंजाइश खुल जाती है।