Законопроект создает угрозу национальной безопасности страны.

Законопроект № 157752-7 передает регулирование ключевых вопросов функционирования системы идентификации и аутентификации граждан, а также биометрической системы на подзаконный уровень.

Законопроектом № 157752-7 изменяется Федеральный закон от 7 августа 2001 г. N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Статья 7 дополняется следующим пунктом:

«5.6. Банк, соответствующий критериям, установленным абзацами вторым - четвертым пункта 5.7 настоящей статьи, обязан после проведения идентификации при личном присутствии клиента - физического лица, являющегося гражданином Российской Федерации, с его согласия и на безвозмездной основе размещать или обновлять в электронной форме в единой системе идентификации и аутентификации сведения, необходимые для регистрации в ней клиента - физического лица, и сведения, предусмотренные абзацем вторым подпункта 1 пункта 1 настоящей статьи, а также в единой информационной системе персональных данных, обеспечивающей сбор, обработку, хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица (далее - единая биометрическая система), его биометрические персональные данные.

Порядок размещения и обновления указанных в настоящем пункте сведений, а также состав сведений, необходимых для регистрации клиента - физического лица в единой системе идентификации и аутентификации, и состав сведений, размещаемых в единой биометрической системе, устанавливаются в соответствии с Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Надзор за соблюдением банками порядка размещения и обновления таких сведений осуществляется Центральным банком Российской Федерации в установленном им порядке»,

В соответствии», но не «законом». Как показано ниже, регулирование важнейших вопросов, касающихся прав граждан, передано с уровня федерального закона на уровень Правительства РФ, Центробанка и министерств.

В частности, вносятся следующие существенные изменения в Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Закон дополняется статьей 14.1. «Применение информационных технологий в целях идентификации граждан Российской Федерации»:

«1. Государственные органы, банки и иные организации в случаях, определенных федеральными законами, после проведения идентификации при личном присутствии гражданина Российской Федерации, с его согласия  на безвозмездной основе размещают в электронной форме:

1) сведения, необходимые для регистрации гражданина Российской Федерации в единой системе идентификации и аутентификации, и иные сведения, если такие сведения предусмотрены федеральными законами, - в единой системе идентификации и аутентификации;

2) биометрические персональные данные гражданина Российской Федерации - в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации (далее - единая биометрическая система).

2. Правительство Российской Федерации по согласованию с Центральным банком Российской Федерации устанавливает требования:

1) к фиксированию действий при размещении сведений, указанных в пунктах 1 и 2 части 1 настоящей статьи,

2) к проведению государственными органами и организациями идентификации гражданина Российской Федерации…

5. Форма согласия на обработку персональных данных и биометрических персональных данных, указанных в пунктах 1 и 2 части 1 настоящей статьи, утверждается Правительством Российской Федерации.

6. Порядок регистрации в единой системе идентификации и аутентификации, включая состав сведений, необходимых для регистрации гражданина Российской Федерации в указанной системе, порядок и сроки проверки и обновления сведений, размещаемых в единой системе идентификации и аутентификации с использованием государственных информационных систем, устанавливается Правительством Российской Федерации. Федеральные органы исполнительной власти, в том числе федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере внутренних дел, органы государственных внебюджетных фондов направляют в единую систему идентификации и аутентификации сведения о гражданах Российской Федерации в целях их обновления в соответствии с указанным порядком…

8. Состав сведений, размещаемых в единой биометрической системе, включая вид биометрических персональных данных, определяется Правительством Российской Федерации…

Правительство определяет федеральный орган исполнительной власти, осуществляющий регулирование в сфере идентификации граждан Российской Федерации на основе биометрических персональных данных.

13. Федеральный орган исполнительной власти, осуществляющий регулирование в сфере идентификации граждан Российской Федерации на основе биометрических персональных данных:

1) определяет порядок обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации, порядок размещения и обновления биометрических персональных данных в единой биометрической системе…».

Как видно, проектом федерального закона № 157752-7 утверждена только общая схема функционирования единой системы идентификации и аутентификации (ЕСИА) и единой государственной системы биометрической идентификации. Существенные положения, касающиеся регулирования прав граждан России, а именно - функционирования системы с биометрическими данными граждан, будут определены на подзаконном уровне: частично – Правительством, частично – органом исполнительной власти (который будет определен Правительством), включая состав сведений о человеке, направляемых в систему идентификации и форму согласия на обработку данных. В итоге, огромный и пока неопределенный массив частной, в т.ч. биометрической, информации обо всех гражданах РФ попадет в единую электронную базу, чем подрывается неприкосновенность частной жизни (ст. 23 Конституции).

Согласно пункту «в» статьи 71 Конституции РФ «регулирование и защита прав и свобод человека и гражданина» относятся к ведению Российской Федерации, и в соответствии с частью 1 статьи 76 Конституции должно определяться на уровне федерального закона. Данное положение Конституции обсуждаемый проект закона грубо нарушает.

Законопроект создает угрозу национальной безопасности страны.

Согласно части 17 статьи 14.1 ФЗ РФ от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», оператором биометрической системы будет организация, «занимающая существенное положение в сети связи общего пользования на территориях не менее чем двух третей субъектов Российской Федерации». Никаких ограничений по организационно–правовой форме в указанной норме не имеется. Получается, что некая организация (в т.ч. негосударственная) может стать владельцем биометрических данных всех россиян и передавать данные граждан в разные структуры.

Судя по интервью депутата Государственной Думы А. Аксакова, оператором всей биометрии России станет акционерное общество «Ростелеком»! Напомним, что согласно Гражданскому кодексу РФ целью деятельности акционерных обществ является извлечение прибыли.

Такое положение дел не выдерживает никакой критики с точки зрения нацбезопасности!

С учетом современных массовых кибератак международного уровня, создание единой биометрической базы размером в страну, тем более - с передачей ее некоему акционерному обществу, ставит под серьезный вопрос госбезопасность.