Силовики хотят получить больше доступа к информационным системам и базам данных
Силовые ведомства (ФСБ, СВР, Минобороны, ФСО, МВД) представили совместный проект приказа, который дополнит поправки к закону "О персональных данных" об обеспечении доступа представителей органов к информационным системам (ИС) и базам данных, которые содержат персональные данные лиц специальных категорий — сотрудников силовых структур, судей и др., а также свидетелей, информаторов и потерпевших, которые находятся под защитой силовых органов, пишет "Коммерсантъ".
Основным механизмом станет выдача владельцам ИС предписания, что должно потенциально упростить и ускорить доступ силовых ведомств к ИС и базам данных в целом. Данный приказ может вступить в силу с 1 июля 2025 года.
Нынешний механизм получения персональных данных силовиками имеет несколько режимов в зависимости от правовых оснований запроса. Например, допуск к сведениям о банковских счетах и движении денежных средств по ним (банковская тайна) или к сведениям о приобретаемом имуществе (нотариальная тайна) сотрудники ФСБ и полиции могли получить по соответствующему судебному решению. Доступ к базам сведений о "защищаемых лицах" (сотрудниках самих структур или участниках следственных мероприятий) предлагается предоставлять по ведомственному предписанию, без решения суда.
Управляющий партнер ЮК "Альтависта" Владимир Воронин отметил, что суды удовлетворяли практически 100% ходатайств силовиков, а новый проект вводит особый режим, в рамках которого будет достаточно предписания сотрудника уполномоченного органа. Представители отрасли опасаются, что инициатива не учитывает особенности и специфику работы современных информсистем, что может привести к угрозам в области кибербезопасности. Например, операторы персональных данных технически не способны ограничить доступ к ИС лишь определенными записями, поскольку они не могут заранее определить, чьи именно данные будут обрабатываться при запросе. Представители Ассоциации больших данных ("Яндекс", VK, "Ростелеком" и т. д.) уверены, что проект приказа требует внесения ряда уточнений и детализации из-за недостаточной прозрачности формулировок.