Обновление: 8 июня Президент Путин подписал закон о едином федеральном регистре персональных данных. Закон будет вступать в силу поэтапно, начиная с 1 января 2022 г.
Законодательная инициатива о создании единого федерального регистра сведений о населении посягает на неприкосновенность частной жизни и размывает гарантии защиты персональных данных тех, кто проживает в России. 21 мая соответствующий закон был принят Госдумой в третьем чтении и направлен в Совет Федерации, откуда пойдет на подпись президенту.
Федеральный регистр планируется полностью запустить к 2025 году, собрав в нем сведения, касающиеся рождения, паспортных данных, семейного положения, пола (в том числе его изменение), образования, иностранного гражданства или вида на жительство за рубежом, формы занятости и данных налогового и пенсионного учета. Перечень также включает отсылку к сведениям о родителях и детях, содержащихся в регистре.
Оператором такой базы данных планируется назначить Федеральную налоговую службу, которая будет аккумулировать информацию от различных ведомств. Сведения из регистра предполагается сообщать по запросам избиркомов, судов, прокуратуры и органов, осуществляющих оперативно-розыскную деятельность. Заявленной целью нового закона является создание «системы учета сведений о населении, обеспечивающей их достоверность и непротиворечивость».
Действующее российское законодательство о защите персональных данных запрещает «объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой», и устанавливает принцип, согласно которому обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Эти положения прямо соотносятся с подписанной Россией Конвенцией 108+ Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных».
По словам руководителя ФНС, федеральный регистр позволит создать «золотой идеальный профиль» каждого человека, который, среди прочего, можно будет использовать для адресной социальной помощи на основе определения дохода домохозяйства. При этом Конвенция 108+ защищает право каждого человека не становиться объектом существенно затрагивающего его решения, основанного исключительно на автоматической обработке данных.
Российская концепция единого федерального регистра наделяет правительство правом бессрочно хранить избыточный объем сведений о населении и предоставлять государственным органам доступ к ним без прямого согласия человека. Нет уверенности и в технической сохранности данных с учетом того, что предполагается хранить их в одном источнике, а не децентрализовано.
Учитывая противоречие принципам защиты персональных данных, закрепленным как в российском законодательстве, так и в международных договорах с участием России, законопроект несёт в себе больше рисков, чем пользы.
