Минцифры предлагает цифровые токены для потверждения личности на "Госуслугах"

Новые механизмы вошли в проект доктрины противодействия киберпреступности, которую разработало Минцифры. Проект президентского указа уже вынесен на общественное обсуждение, сообщает «Парламентская газета».Доктрина предусматривает переход от разрозненных мер к единой системе противодействия мошенничеству. Банки, операторы связи и государственные органы должны быстрее обмениваться сигналами об угрозах, пишет Securitylab. Одним из ключевых элементов новой модели станет государственная информационная система противодействия правонарушениям ГИС «Антифрод», запущенная с 1 марта 2026 года.

Разработчики документа выделили три основные проблемы. Первая связана с задержкой между обнаружением мошенничества и реакцией на нарушение. Вторая касается разрозненности сведений: информация о попытках обмана хранится в разных местах, а четкая модель взаимодействия банков, операторов связи и государства пока отсутствует. Третья проблема заключается в избыточном накоплении данных, поскольку одинаковая личная информация хранится у множества компаний. Подобная практика повышает риски незаконного профилирования и использования сведений в схемах социальной инженерии.

Реализацию доктрины разделили на три этапа. В 2027-2028 годах планируется подготовить нормативную базу и протестировать технологии, в 2029-2030 годах создать и внедрить основные механизмы, а период с 2031 по 2035 год отвести на развитие и совершенствование системы. Минцифры будет контролировать выполнение программы и ежегодно отчитываться перед президентом.

Отдельное направление касается управления согласиями на обработку персональных данных. На базе Единой системы идентификации и аутентификации планируют создать платформу согласий, где гражданин сможет выдавать и отзывать разрешения на обработку личной информации. Разработчики рассчитывают сократить число случаев, когда операторы обрабатывают персональные данные только на основании формального согласия.

Еще одной новеллой стала концепция цифрового токена. Разработчики предлагают формировать уникальный цифровой отпечаток человека из фрагментов данных, которые уже хранятся в банках, у операторов связи и в государственных органах. Основной принцип предполагает отказ от централизованного хранения личных данных. Вместо единой базы должен использоваться криптографический след, позволяющий подтвердить личность и заметить попытку действовать от чужого имени.

Цифровой токен не содержит персональных данных в открытом виде и представляет собой результат криптографического преобразования. По замыслу разработчиков, идентификатор должен быть уникальным, неразрывно связанным с владельцем и защищенным от передачи или копирования.

Эксперты обращают внимание на пока не определенный правовой статус токена и отсутствие отдельно оговоренной добровольности участия, в отличие от биометрии. Вопросы вызывает и будущая модель обработки персональных данных: если вместо согласия основанием станет закон или договор, возможности человека отказаться могут сократиться.

Доктрина предусматривает и просветительские меры. Курсы по цифровой гигиене планируют включать в образовательные программы от школ до вузов, для пожилых людей и несовершеннолетних собираются проводить адресные мероприятия. Документ также предусматривает создание общероссийской площадки по цифровой безопасности и расширение социальной рекламы.

Информационная безопасность, согласно предложенному подходу, должна стать общей задачей государства и организаций, которым необходимо активнее защищать собственные системы и данные. Эксперты при этом предупреждают, что неудачная реализация механизмов возврата денег жертвам мошенников может привести к заморозке средств и излишнему контролю.