Правовые проблемы получения доступа к сведениям о субъектах цифрового профилирования

Аннотация

The article offers an analysis of digital profiling infrastructure instruments used to provide access of public authorities, other bodies and organizations to the necessary information about the subjects of digital profiling. The purpose of the study is to identify 63 Проблемы и перспективы правового регулирования цифрового профилирования the problems of obtaining access to information about the subjects of digital profiling and to identify the main ways to solve them. In the study of the features of this subject, special attention is paid to the scope of data stored in the system, the subjects of profiling, the scope of data provided, and the obligation to use digital profiling infrastructure when accessing the information about digital profiling subjects. A separate place is given to the problem of the relevance of using the digital profiling system when accessing the necessary information about an individual in the presence of a valid mechanism for consent to the processing of personal data outside of the interaction with state and municipal information systems. Keywords: Digital Technologies, Information Systems, Digital Profile, Personal Data, Digital Profiling Subjects, Consent Register, Digital Profile Infrastructure, Digital Profiling System Введение. С 2019 г. в России проводится эксперимент по повышению качества и связанности данных, содержащихся в государственных информационных ресурсах, который также можно назвать экспериментом по внедрению цифрового профиля. Эксперимент предусматривает формирование и апробацию инфраструктуры циф- рового профиля, которая будет иметь функциональную возможность организации доступа к необходимым сведениям о физических и юридических лицах (субъектах цифрового профилирования/субъектах данных) государственным и муниципаль- ным органам, а также иным органам и организациям. При этом на данный момент эксперимент распространяется только на сведения о физических лицах и участие в нем принимает лишь ограниченный перечень органов и организаций. Цели и принципы системы цифрового профиля. Одной из основных целей цифрового профиля является обеспечение возможности управления субъектами данных процессами предоставления, обработки, хранения и передачи сведений о себе, консолидируемых в инфраструктуре цифрового профиля. Такое управле- ние предполагает выдачу и отзыв согласий на обработку персональных данных субъектами профилирования публичным органам и иным организациям с целью получения различного рода услуг. Данной возможности уделяется особое внимание в законопроектах, нормативных правовых актах, пояснительных записках, различ- ных концепциях и сценариях. Так как инфраструктура цифрового профиля предполагает организацию до- ступа к необходимым сведениям о лице только с его согласия, то одним из основ- ных принципов функционирования системы цифрового профилирования является обеспечение возможности субъекту данных выразить информированное и явное согласие на предоставление своих данных, либо выразить отказ от их предостав- ления, за исключением случаев, предусмотренных законодательством Российской Федерации [6. С. 92–94]. Доступ к сведениям осуществляется путем предоставления органам или органи- зациям по их запросу данных из единой системы идентификации и аутентификации (ЕСИА), интегрированной с личным кабинетом субъекта данных в федеральной государственной информационной системе «Единый портал государственных и муниципальных услуг (функций)» (ЕГПУ). Перечень таких данных прямо пред- усмотрен в приложении к Положению о проведении эксперимента. 64 Проблемы и перспективы правового регулирования цифрового профилирования В связи с этим отклоненный Государственной Думой законопроект о цифро- вом профиле предусматривал положение о том, что с помощью инфраструктуры цифрового профиля может обеспечиваться получение и отзыв согласия физического лица на обработку его персональных данных и согласия юридического лица на получение сведений о нем с помощью инфраструктуры цифрового профиля. Законопроектом также было предусмотрено внесение изменений в Закон о персональных данных, которые касались возможности субъекта персональных данных выдавать и отзывать согласие на обработку персональных данных в форме электронного документа в инфраструктуре цифрового профиля в случае обработки оператором персональных данных с использованием инфраструктуры цифрового профиля, если только передача данных без согласия субъекта данных не предусмо- трена законодательством Российской Федерации. Разработанная совместно Минкомсвязи России и Банком России Концепция и архитектура цифрового профиля также содержит положения о том, что внутри государства необходимо разработать инфраструктуру, способную обеспечить еди- ный, высокоскоростной и безопасный обмен данными между всеми участниками экономического оборота. Для этого необходимо подготовить соответствующую нормативную правовую базу, которая позволит в том числе управлять физически- ми и юридическими лицами выданными согласиями на обработку сведений о них [7. С. 212].