同事们,下午好!
今天,我想谈一谈俄罗斯交通部提出的一项新法案。 我会为大量的立法文本表示歉意,因为我将引述一些有趣的段落。 这样,亲爱的读者就不必为在顾问中找到账单而烦恼。
该项目的序言很普通。 它涉及对联邦法律N149-“关于信息,信息技术和信息保护”的修订和增补。
如果您懒得吸收官僚讲话,则可以进一步跳过。 但是最好阅读,否则将为时已晚。 国家杜马“不是一个可以讨论的地方”,因此法律很可能与其草案一样等待着我们。
因此:
2)第2条应补充以下内容的第18.1-18.2段:
“ 18.1)标识符-有关人的信息的唯一名称,是通过应用技术和(或)技术方法确定该人所必需的;
18.2)身份识别,人员身份验证-一套用于建立标识符和(或)有关人员的信息,将信息与标识符进行比较或验证信息,以及通过将标识符与现有身份进行匹配来验证人员与某人的身份的一组措施有关此人的信息,并确定该人根据本联邦法律以及其他联邦法律进行的标识符使用的有效性 根据法律法规或当事各方的同意,根据该法律通过的法律,据认为该人是公认的。”; (关于EDS的信息-我)
3)补充以下内容的第14.2-14.3条:
“第14.2条。 数字档案
1.数字档案是国家机关和组织的信息系统中包含的有关公民和法人的信息的集合,这些机构根据联邦法律行使独立的公共权力,并在统一的身份识别和认证系统中。
数字档案的基础结构是单个标识和认证系统中的一组信息系统,可提供对数字档案的访问。
2.建立数字档案的基础结构是为了在个人,组织,政府机构,地方当局之间以电子形式交换信息。
3.使用数字档案的基础结构,包括以下内容:
1)个人和法人的身份识别和认证;
2)访问数字资料,并以电子形式向个人和法人提供数字资料中包含的信息;
3)应国家机构的要求,提供和更新地方自治政府机构,根据联邦法律行使独立公共权力的组织以及数字个人资料中包含的有关个人或法人的信息的其他组织(我要发表评论)。包括州信息系统中所包含的信息,根据联邦法律行使独立公共权力的组织的信息系统;
4)在涉及使用数字资料基础设施接收有关公民或法人的信息的情况下,获得并撤销同意处理公民的个人数据和法人的信息;
5)提供信息以形成对州和市政服务的请求或履行州和市政职能;
6)以俄罗斯联邦政府规定的方式存储有关公民和法人的信息,包括以电子形式提供国家和市政服务的结果。
4.在俄罗斯联邦法律规定的情况下,不需要公民或法人同意使用数字资料基础结构接收有关他们的信息。 在涉及使用数字档案的基础结构来接收信息的其他情况下,在公民或法律实体的同意下,提供关于使用数字档案的基础结构的公民或法人的信息。
5.数字档案资料基础结构中存储的有关公民和法人的信息将提供给它,并由政府机构,根据联邦法律行使独立公共权力的组织通过一个跨部门电子交互系统自动更新。
要求州政府,根据联邦法律行使独立公共权力的组织提供数字档案基础结构,并在自修改相关信息之日起不超过15秒的时间内持续更新此信息。
这些机构和组织应根据俄罗斯联邦法律对所提供信息的准确性,完整性和相关性负责。
6.国家机构,根据联邦法律行使独立公共权力的组织必须在发送使用数字化配置文件的请求后,提供不包含在数字化配置文件基础结构中的公民和法人信息。 此类信息的提供是通过单一机构间电子交互系统以电子形式进行的,自发送请求之时起不超过15秒。 个人和法律实体使用数字档案的基础结构来接收此信息。
7.依照“关于组织州和市政服务的组织”的联邦法律,进行部门间信息交互是为了提供州和市政服务来交换文件和信息,包括以电子形式。
8.《数字档案规则》,使用数字档案基础结构获取和提供信息的程序以及存储在数字档案基础结构中的信息的组成由俄罗斯联邦政府确定。
9.组织要求通过数字档案的基础设施免费获得有关公民和法人的信息,并且是有偿的。 俄罗斯联邦政府有权确定案件,发送相关请求的付款金额和程序。
第14.3条 识别和认证人员的程序
1.在本联邦法,其他联邦法律,俄罗斯联邦的其他规范性法律行为或根据俄罗斯联邦或俄罗斯联邦组成实体通过的或经当事各方同意的情况下,可以通过适用除其他外,证明公民身份的主要文件,对个人进行身份识别和认证在俄罗斯联邦领土上的俄罗斯联邦(以下简称“公民身份证”)或一个或多个标识符允许 可靠地确定有关个人或法人的人。
2.公民身份证的要求,包括公民的有效身份证件,公民身份证的字段组成以及公民身份证中包含的信息的组成,制造,更改和排除此类信息的程序以及终止公民身份证的程序俄罗斯公民政府规定了使用公民身份证的程序。
使用国家信息系统对公民证书中包含的信息进行会计处理,该系统的创建,开发和运行程序由俄罗斯联邦政府制定。 由该系统提供的本款规定的信息系统中提供的信息的组成,以及指定信息系统的位置和运营者由俄罗斯联邦政府确定。
3.将有关个人或法人的信息分配给标识符是根据联邦法律,根据标识符采取的规范性法律行为或当事方的协议进行的。
4.在进行和执行民法交易时,其当事方有权根据彼此之间的协议在相互关系中使用标识符。
5.除非联邦法律另有规定,否则人们有权根据协议规定的基础和方式,使用从本条第6部分指定的组织收到的信息来识别和认证个人和法人。
6.确认标识符真实性或先前对某人进行识别和认证的人只能是:
a)在公共电信网络中占有重要地位的信贷组织,移动无线电话运营商,电信运营商,有权独立提供电信业务以进行数据传输;
b)国家信息系统的经营者;
c)符合俄罗斯联邦政府规定要求的其他组织。 确认组织遵守此类要求的程序由俄罗斯联邦政府确定。
7.经本人同意,可以允许本条第6款所指的组织提供有关识别和认证有关他的个人信息的规定,该规定可以用来确认已收到该人的事实。 如果根据联邦法律有必要对某人进行身份识别和认证,或者应某人的要求而要求对某人进行身份识别和认证,则除非联邦法律另有规定,否则交易将不会完成,并且(如果)未征得该同意,则不会进入其他法律关系。
8.使用信息技术对人进行识别和认证的结果可以通过通过信息系统提供的电子文档来确认,该信息系统提供对人的远程识别和认证。 这种确认是强制性的情况由俄罗斯联邦政府确定。”
第二节
在《关于个人数据的联邦法律》(俄罗斯联邦法律汇编,2006年,N 31,第3451条)中:
1)在第6条第1款第5款中,“合同履行”一词应改为“交易履行”; “以及用于达成协议”应替换为“用于达成交易”; 用“或交易”代替“或协议”; 加上以下文字“,以及有关完成相关交易的谈判”;
2)第9条应以5.1补充如下:
“ 5.1在使用数字资料基础结构处理个人数据时,如果需要征得个人数据同意才能进行个人数据处理,则个人数据主体同意以数字文件为基础,以增强的合格电子签名进行签名的电子文档的形式在数字资料基础结构中进行处理(绝对正确-自己的评论)或通过简单的电子签名(根据使用规则在个人露面时会收到其密钥) 俄罗斯联邦政府建立的以电子形式申请州和市政服务时的电子签名。 此类同意的撤消由个人资料的主体在数字资料的基础结构中执行。
现在,我对一切复制的一些想法。
首先,这类法案的出现令人鼓舞。 集中在国家和企业手中的信息量正在迅速增长,并且正在逐步向新的质量方向发展,使您可以在新的层次上管理群众。 他们甚至什么都不会注意到。 当然,在这里,规定国家,公司和其他(其他以及如何确定他们)组织访问公民数字档案的至少一些算法是很棒的。 显然,在“勇敢的新世界”中,访问数字资料将成为主要动力和主要资金来源。
一旦殖民地中的殖民主义者仅仅愚蠢地抢劫并夺取了一切,然后殖民地无限进入市场便成为了殖民地的标志,现在的重点是该殖民地是一个国家,所有数字数据和配置文件均可供任何人进行处理和分析。从侧面。 处于舒适的智能手机和桌面现实环境中的人们只会执行那些对外国大叔有益的行动。 到目前为止,俄罗斯希望“大叔”至少是我们的。 我非常希望看到访问公民数字档案的法律和程序,否则它将变得有些不适。
但是您需要在法律上写更多关于认证技术的文章。 也就是说,他们在增强的数字签名的帮助下注册了对处理个人数据的同意,这非常好。 但我认为,应在法律上规定“使用个人识别码”。 没有比铁制装备和我脑海中的密码更可靠的发明了。 而且他们没有指出这一事实为诸如通过面部识别的面部认证之类的敬虔事物提供了广阔的空间。