CC BY
153
ПРАВОПОРЯДОК: ИСТОРИЯ, ТЕОРИЯ, ПРАКТИКА • № 1 (20)/2019
ОБЩИЕ ВОПРОСЫ И ТЕОРИЯ ПРАВА
УДК 343 С. 6—9
ИДЕНТИФИКАЦИЯ СУБЪЕКТОВ В ЦИФРОВОМ ПРОСТРАНСТВЕ: НЕСКОЛЬКО ПРАВОВЫХ ПРОБЛЕМ1
Пучков О. А.
Уральский государственный юридический университет E-mail: [email protected]
В статье раскрывается понятия «идентификация субъектов», «цифровое пространство», рассматриваются основные нормативно-правовые акты, регламентирующие процессы идентификации.
Активность людей в интернете, социальных сетях, мессенджерах и др. современных формах виртуальной активности порождает про&лему идентификации людей как пользователей, которые должны иметь собственную идентификацию, не совпадающую ни с какими иными субъектами. В связи с этим, в статье отмечается, что имеются проблемы, которые нуждаются в разрешении. Это такие проблемы, как сложность процедуры идентификации, невозможность последующего управления данными, которые составляют процесс идентификации, необходимость помнить пароли и другие необходимые данные, отсутствие доверия между субъектами процесса идентификации. Отечественный законодатель пока не спешит с решением отмеченных проблем, однако выход из создавшейся ситуации видится в скорейшем правовом регулировании новой информационной технологии — цифровой аутентификации.
Ключевые слова: идентификация субъектов, цифровое пространство, среда доверия, нор-мативно-правовые акты, правовое регулирование.
IDENTIFICATION OF SUBJECTS IN DIGITAL SPACE:
SEVERAL LEGAL PROBLEMS
Puchkov O. A.
Ural State Law University E-mail: [email protected]
The article reveals the concepts of "identification of subjects", "digital space", discusses the main legal acts regulating identification processes.
The activity of people on the Internet, social networks, instant messengers and other modern forms of virtual activity raises the problem of identifying people as users who must have their own identity, which does not coincide with any other subjects. In this regard, the article notes that there are problems that need to be resolved. These are such problems as the complexity of the identification procedure, the non-possibility of subsequent data management, which constitute the identification process, the need to remember passwords and other necessary data, the lack of trust between the subjects of the identification process. The domestic legislator is not in a hurry with the solution of the problems noted, but the way out of this situation is seen in the soonest legal regulation of the new information technology — digital authentication.
Keywords: identification of subjects, digital space, environment of trust, legal acts, legal regulation.
1 Исследование выполнено при финансовой поддержке Российского фонда фундаментальных исследований в рамках научного проекта № 18-29-1614*3 «Трансформация права в условиях развития цифровых технологий».
Введение
Современный мир находится в постоянном процессе обмена информацией. Не только физические, но и юридические лица все активнее входят в цифровое пространство и используют его возможности: общаются, создают и передают контент, совершают различные юридически значимые действия, совершают сделки и т. д. Все это со всей остротой ставит проблему идентификации физических лиц, юридических лиц и соответствующих устройств, обеспечивающих пер-сонализацию в интернет-среде. Юридическая наука не остается в стороне от осмысления этой проблемы: появился ряд содержательных публикаций, рассматривающих различные аспекты правового регулирования цифрового пространства, анализирующих проблемы статуса личности и ее идентификации в информационной среде [5]. В настоящей статье будет предпринята попытка сформулировать правовые аспекты идентификации личности в цифровой среде. До последнего времени юристы не слишком часто анализировали указанную проблему; практически отсутствуют и фундаментальные исследования по указанному вопросу [4].
Постановка проблемы
Вообще говоря, идея осуществления эффективной идентификации лиц не нова: достаточно вспомнить в истории прошлого удостоверительные грамоты, грамоты, содержащие описания физических особенностей лиц, наконец, современные свидетельства о рождении, паспорта — все эти письменные документы преследовали одну цель — удостоверить, подтвердить идентичность обладателя документа.
Цифровой век внес свою лепту — и вот уже различные сервисы требуют от пользователей осуществить процедуру идентификации, ввести определенные учетные данные. Сегодня мы с полным основанием можем говорить о проложившей себе дорогу новой закономерности социальных отношений в цифровом мире для того, чтобы человек себя «зафиксировал» в виртуальном пространстве, он должен, пользуясь соответствующими устройствами, себя обозначить, сделать себя «видимым» для миллионов других лиц, находящихся в сети Интернет.
Цифровое представление личности становится необходимым и фундаментальным условием осуществления большинства внешних действий в Интернете: для того, чтобы получить возможность участия в современных социальных, экономических,
юридических процессах. Это же относится к юридическим лицам, которые тем более эффективны в своей деятельности, чем больше проводят экономически выгодных транзакций, одним из условий которых является цифровая идентификация.
В связи со сказанным, следует обратить внимание на проблему № 1, которая заключается в следующем. Поскольку цифровые формы идентичности необходимы для нашего виртуального существования, становится ясно, что существующая в цифровом мире концепция удостоверения личности является достаточно громоздкой и многоступенчатой. Ряд стадий предполагают включения субъекта в обязательные процессы, используемые для проверки и аутентификации, требуют ручной сверки данных и их проверки в фоновом режиме.
Проблема № 2 носит субъективный характер и заключается в том, что множество людей попадают в многочисленные стрессовые ситуации, связанные с необходимостью генерировать, помнить, воспроизводить заданное имя пользователя, пароли, помнить ответы на сгенерированные системой вопросы и т. д. Эту задачу не все способны выполнить с легкостью. Другая сторона этой проблемы заключается в том, что субъект, предоставляя данные о себе, утрачивает способность этими данными управлять. Действительно: не известно как долго заинтересованные структуры цифрового мира будут имеет доступ к предоставленным личностью данным, и можно ли нейтрализовать возможные интенции на монетизацию предоставленных данных.
Наконец, проблема № 3 может быть сформулирована следующим образом: между режимами идентичности и системами запроса на идентичность, отсутствует доверие. Это проявляется в том, что те системы, которые постоянно присутствуют в цифровом пространстве (работающие, например, в сфере государственных услуг, торговли, финансов и пр.) и требующие подтверждения идентификации личности требуют тысячи цифровых и физических учетных данных для каждой услуги.
Пути решения проблем
В связи с поставленными проблемами, обратимся за их решениями к средствам права. На этот счет есть один действующий нормативно-правовой акт — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» [1], который в ст. 1 определил, что им «регулируются отношения, связанные с обработкой персональных данных.
ПРАВОПОРЯДОК: ИСТОРИЯ, ТЕОРИЯ, ПРАКТИКА • № 1 (20) I 2019
осуществляемой... юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях». При этом под персональными данными понимается «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)» (ст. 4 закона). В целом закон, несмотря на свой скромный объем [всего 25 статей) устанавливает общие правила, требования и нормы по работе с персональными данными. Однако при этом остаются неурегулированными с помощью средств права такие ситуации, когда требуются более полные сведения о том или ином лице. Например, если возникают правоотношения в сфере предоставления банковских и иных финансовых услуг. Для этого в западной деловой практике сформулирован принцип KYC — «знай своего клиента» [от ан гл. know your customer).
Вышеупомянутый федеральный закон на этот счет молчит. Между тем, представляется действительно важной ситуация, когда организации и компании, работающие, например, с деньгами частных лиц, испытывают объективную потребность установить личность контрагента, идентифицировать его и только затем осуществить финансовую операцию. Целями таких идентификационных процедур является воспрепятствование деятельности по отмыванию денег. Именно об этом говорит федеральное законодательство о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма [2]. Примечательно, что в ст. 3 отмеченного закона устанавливается возможность так называемой «упрощенной идентификации лица», под которой понимается «совокупность мероприятий по установлению отношении клиента — физического лица фамилии, имени, отчества [если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность, и подтверждению достоверности этих сведений одним из следующих способов: с использованием оригиналов документов и [или)надлежащим образом заверенных копий документов; с использованием информации из информационных систем органов государственной власти. Пенсионного фонда Российской Федерации, Федерального фонда обязательного медицинского страхования и (или) осударственной информационной системы, определенной Правительством Российской Федерации; с использованием единой
системы идентификации и аутентификации при использовании усиленной квалифицированной электронной подписи или простой электронной подписи при условии, что при выдаче ключа простой электронной подписи личность физического лица установлена при личном приеме». Становится очевидным, что упрощенной такую идентификацию можно именовать лишь условно.
Наконец, обратимся к специальному регулированию отношений, связанных с идентификацией лиц. Пример такого правового регулирования мы обнаруживаем в институтах банковского права [3]. В ст. 1 Положения содержится обязывающая норма о том, что еще до приема на обслуживание (выделено мной — авт.) кредитная организация обязана идентифицировать физическое или юридическое лицо, иностранную структуру без образования юридического лица, индивидуального предпринимателя, физическое лицо, занимающееся в установлен ном законодательством Российской Федерации порядке частной практикой. Этим же документом устанавливается право кредитной организации на ведение досье клиента в электронной или бумажной форме.
Оценивая в целом правовой режим идентификации лица, установленный в российском законодательстве, можно указать на некоторые недостатки и существующего правового регулирования идентификационной процедуры.
Во-первых, физические лица не имеют (или почти не имеют) права выбора тех данных, которые они хотели бы передать контрагенту;
Во-вторых, собственно технические процессы аутентификации (например, в сфере банковских услуг, коммунальных услуг и пр.) достаточно не дружественны пользователю, они утомительны и нередко носят повторяющийся характер;
В-третьих, установленный режим идентификации не гарантирует 100 % надежности и эффективности самого процесса идентификации.
Заключение и вывод
Развитие новых информационных технологий предлагает новое решение — цифровую аутентификацию. Это средство обещает лучшую структуру данных для идентичности, но влечет за собой изменение традиционных средств данных о личности (с одной стороны), и наращивание возможностей цифровой идентификации с использованием технологии биометрической идентификации
ОБЩИЕ ВОПРОСЫ И ТЕОРИЯ ПРАВА
(с другой стороны). В последнем случае речь идет об использовании расширенного числа метрических данных — распознавания лиц, дыхания, радужной оболочки глаза, чело-
веческой походки и т. д. Видимо, будущее именно за этим способом идентификации, и важно чтобы российское законодательство своевременно его регламентировало.
Список литературы
1. О персональных данных: федер. закон от 27.07.2006 № 152-ФЗ (ред. от 31.12.2017) // Собрание законодательства РФ. — 2006. — № 31 (1 ч.). — Ст. 3451.
2. О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма: федер. закон от 07.08.2001 № 115-ФЗ (ред. от 23.04.2018) (сизм. и доп., вступ. в силу с 23.07.2018) // Российская газета. — 2001. — 9 августа.
3. Положение об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма / утв. Банком России 15.10.2015 № 499-П. (ред. от 20.07.2016) // СПС Консультант Плюс.
4. Получение, хранение и использование информации в электронной среде: публично-правовое и частно-правовое регулирование : сб. ст. междунар. науч.-практ. конф. / науч. ред. Н. А. Шевелева, д-р юрид. наук, проф. — СПб.: ФГБУ Президентская библиотека имени Б. Н. Ельцина, 2013. — 220 с.
5. Электронное законодательство: доступ к нормативно-правовой информации в электронной среде : сб. ст. междунар. науч.-практ. конф. / науч. ред. Н. А. Шевелева, д-р юрид. наук, проф. — СПб. : ФГБУ Президентская библиотека имени Б. Н. Ельцина, 2011. — 306 с.
References
1. О personalnykh dannykh : feder. zakon ot 27.07.2006 № 152-FZ (red. ot 31.12.2017) // Sobranie zakonodatelstva RF. — 2006. — № 31 (1 ch.). — St. 3451.
2. 0 protivodeystvii legalizatsii (otmyvaniyu) dokhodov,poluchennykhprestupnymputem,i finansirovaniyu terrorizma: feder. zakon ot 07.08.2001 № 115-FZ (red. ot23.04.2018) (s izm. i dop., vstup. vsilus 23.07.2018) // Rossiyskaya gazeta. — 2001. — 9 avgusta.
3. Polozhenie ob identifikatsii kreditnymi organizatsiyami klientov, predstaviteley klienta, vygodopriobretateley i benefitsiarnykh vladeltsev v tselyakh protivodeystviya legalizatsii (otmyvaniyu) dokhodov, poluchennykh prestupnym putem, i finansirovaniyu terrorizma / utv. Bankom Rossii 15.10.2015 № 499-P. (red. ot 20.07.2016) // SPS Konsultant Ply us.
4. Poluchenie, khranenie i ispolzovanie informatsii v elektronnoy srede: publichno-pravovoe i chastno-pravovoe regulirovanie : sb. st. mezhdunar. nauch.-prakt konf. / nauch. red. N. A. Sheveleva, d-r yurid. nauk, prof. — SPb.: FGBU Prezidentskaya biblioteka imeni B. N. Yeltsina, 2013. — 220 s.
5. Elektronnoe zakonodatelstvo: dostup k normativno-pravovoy informatsii v elektronnoy srede : sb. st. mezhdunar. nauch.-prakt. konf. / nauch. red. N. A. Sheveleva, d-r yurid. nauk, prof. — SPb.: FGBU Prezidentskaya biblioteka imeni B. N. Yeltsina, 2011. — 306 s.
Дата поступления статьи в редакцию: 07.02.2019.
