Что такое цифровой паспорт?

О планах по внедрению цифрового паспорта заговорили еще в начале 2010-х годов. На разных стадиях обсуждалось, что у него будут две составляющие: пластиковая карта, напоминающая банковскую, с чипом с данными, и мобильное приложение, с помощью которого можно сгенерировать QR-код и предоставить его по требованию наравне с бумажным паспортом.

В феврале 2023 года глава Минцифры Максут Шадаев рассказывал президенту об алгоритме работы электронного паспорта. «На смартфон с биометрического паспорта [загружаете] фотографию, дальше у вас генерится QR-код, который вы предъявляете. И тот, кто хочет проверить у вас [паспорт], из мобильного приложения «Госуслуг» тоже через QR-код проверяет либо ваш возраст, либо ФИО», — говорил он.

Более точной информации о том, что будет представлять собой электронный паспорт, пока нет. В указе это не уточняется. На данный момент биометрические национальные паспорта и/или электронные карты не производятся. Эксперимент по их внедрению, который планировалось запустить в 2021 году, после начала «специальной военной операции»* был отложен на 2023 год, а затем заморожен на неопределенный срок из-за проблем с поставками чипов и высокой стоимостью производства.

Не исключено, что у цифрового паспорта и вовсе не будет физического носителя. На мой взгляд, это более оптимальный вариант. Во-первых, это исключает риск потери карточки. Во-вторых, сокращается стоимость производства.

Основа «цифрового паспорта», по сути, уже давно сформирована — это аккаунт в «Госуслугах», в котором содержатся ключевые данные гражданина: серия и номер паспорта, дата и место рождения, СНИЛС, ИНН, адрес прописки, номер телефона и др. Вряд ли не существует технической возможности добавить в «Госуслуги» опцию генерации QR-кода.

По аналогии с банковскими мошенниками

Пока неизвестно, при каких обстоятельствах можно будет ограничиваться предъявлением только «цифрового паспорта», а когда потребуется бумажный оригинал документа. Информация должна появиться в течение трех месяцев, которые президент отвел правительству на формирование перечня таких случаев. Ранее Максут Шадаев говорил, что электронный документ можно будет использовать в «80% бытовых случаев». Он же утверждал, что технология хранения данных согласована с ФСБ и безопасна.

Несмотря на то, что, по утверждению Минцифры, электронный документ не заменяет бумажный, сам факт возможности предъявления сведений, удостоверяющих личность, в электронном формате порождает ряд рисков, которые связаны с заключением сделок от имени гражданина.

Если цифровой паспорт приравняют к бумажному, то при предъявлении электронного документа сделка, с точки зрения гражданского законодательства, будет считаться заключенной, а оспорить ее будет проблематично. Можно провести аналогию с банковским мошенничеством. «Сделка» по переводу денег с одного счета на другой считается заключенной после того, как тот, кто переводит деньги, использует для подтверждения операции СМС-код. Оспорить такую сделку очень сложно, так как жертва сообщает код мошенникам по собственной воле.

При предоставлении сведений из электронного паспорта может сложиться похожая ситуация. Получается, что юридические лица, которых определит правительство, смогут верифицировать гражданина при предъявлении сведений из электронных источников (цифрового паспорта), — по аналогии с банками, которые верифицируют денежные переводы по СМС-коду.

Могут совершаться самые разные сделки: с недвижимостью, акциями, кредитами, микрозаймами. Эти новшества могут проникнуть во все сферы нашей жизни, где ранее для идентификации клиента было необходимо предъявление оригинала бумажного паспорта.

Как и в случае с банковскими операциями или с оформлением онлайн-кредита, вторая сторона (будь то продавец, покупатель, заемщик или кредитор) всегда будет настаивать на том, что сделка была совершена при соблюдении законодательных норм, так как были предъявлены соответствующие паспортные данные и идентификация прошла успешно. В итоге пострадавшему придется самостоятельно искать пути решения сложившейся ситуации, как это сейчас происходит с займами, которые жертвы мошенников вынуждены погашать самостоятельно.

Новые технологии требуют новых решений

В случае разрешения использования цифровых данных для верификации сделок есть смысл наладить систему их мониторинга. Приведу пример из собственной работы. Наша компания разработала комплексную систему мониторинга и контроля финансовой репутации гражданина. Эта система позволяет отслеживать два сегмента. Во-первых, все сведения из БКИ (Бюро кредитных историй): появление новых займов, информация о том, кто, когда и для каких целей интересовался кредитной историей клиента, наличие просроченных выплат и т. д. Во-вторых, сведения из государственных органов: информация о судебных заседаниях, об оформлении залога на недвижимость и т. д.

Это позволяет нам своевременно узнавать о попытке совершения недобросовестных сделок без клиентов, оперативно уведомлять клиентов о подобных сделках и пытаться блокировать их совершение. На наш взгляд, было бы целесообразно внедрить подобного плана мониторинг на государственном уровне.

Финграмотность становится еще актуальнее 

Исходя из кейсов наших клиентов, которые обращаются к нам с различными проблемами по части кредитных историй, могу предположить, что люди в большинстве своем не знают, каким образом совершаются банковские сделки.

Злоумышленники же постоянно разрабатывают новые алгоритмы отъема денег у населения, а появление новой технологии — это всегда повод для разработки новой схемы. Не удивлюсь, если мошенники начнут действовать по сценарию в духе «мы из МВД, на ваше имя хотят взять кредит/продать квартиру и т. д., срочно зайдите на «Госуслуги», сгенерируйте QR-код и отправьте его по такому-то номеру». Существует риск того, что мошенники могут начать внедрять в свои схемы работу с «Госуслугами» для получения необходимых данных граждан обманным путем.

А как у них?

Электронные удостоверения личности в масштабах мира — давно не новинка, но отношение к ним разнится от страны к стране. По личным наблюдениям — в зависимости от степени «зарегулированности» общества. Например, в таких странах, как США и Франция, цифровые паспорта особо не прижились, хотя существуют и при желании их можно оформить.

В США, в частности, существует несколько видов удостоверения личности, при этом там нет единого документа, который выдается федеральными властями и считается обязательным удостоверением личности для каждого — по аналогии с паспортом гражданина России. Попытки создать подобный документ предпринимались, но так и не были реализованы — во многом под влиянием продемократических сил, которые видят в создании такого документа риск ужесточения контроля над гражданами.

Все документы в США выдаются при желании гражданина в зависимости от его потребностей. Самый распространенный документ, который используют в качестве аналога национального паспорта, — водительские права. Они есть почти у каждого: США — это страна автомобилей, американских детей обучают вождению с детства, в том числе в рамках школьной программы, и права при желании можно получить уже с 14 лет. Права представляют собой обычную пластиковую карту — без чипа и биометрии. Те же, кто не умеет или не хочет водить машину, могут получить ID-карту, которая представляет собой аналог прав, но без права вождения.

Если говорить о биометрических документах, в Штатах существует биометрическая паспортная карта, которую чаще всего используют в качестве альтернативы загранпаспорта для поездок в соседние страны. Выдается она тоже при желании.

Во Франции проект электронного удостоверения личности появился в середине нулевых, но встретил протест со стороны правозащитников и юристов, которые, как и в США, усмотрели в этом попытку ужесточения контроля над гражданами. Конституционный совет страны, в частности, пришел к выводу, что создание национальной базы с внушительными объемами персональных данных и предоставление доступа к ним полиции нарушает право граждан на неприкосновенность частной жизни и что централизованно хранящаяся детальная информация могла бы стать объектом неоправданного интереса со стороны лиц, имеющих к ней доступ.

В результате «цифровой паспорт», который изначально предполагалось наполнить самой разной информацией (от отпечатков пальцев и индивидуального криптоключа для цифровой подписи документов до данных о социальном страховании и т. д.), после всех доработок стал отличаться от обычного удостоверения личности лишь наличием биометрических данных и информацией об отпечатках пальцев.

Пример страны, где цифровые паспорта, напротив, в ходу, — Израиль, власти которого уделяют особо пристальное внимание безопасности. С 2017 года в Израиле прекратили выдавать не биометрические документы: национальное удостоверение личности («теудат-зеут») и загранпаспорта («даркон»).

«Теудат-зеут» — это пластиковая карта, напоминающая банковскую и содержащая уникальный идентификационный номер гражданина, который выдается раз в жизни — при рождении или репатриации, — а также основные идентификационные данные и биометрические показатели: отпечатки пальцев, мимика лица, сетчатка глаза и т. д. Хранением данных занимается Израильская служба общей безопасности (Шабак).

С 2013 года не биометрические «теудат-зеуты» выдаются с 10-летним сроком действия, а срок действия удостоверений старого образца, в которых не указана дата истечения срока действия, истек в прошлом году. Таким образом, в процессе планового обновления удостоверения личности сдать биометрические показатели придется всем гражданам.