Возможная утечка персональных данных не должна становиться причиной для ограничения обмена информацией и снижения открытости в Узбекистане, считает эксперт по цифровым технологиям Шухрат Курбанов. Он акцентирует внимание на том, что главная проблема кроется не в самом процессе обмена данными, а в методах их хранения и контроле доступа к ним.
Недавно в социальных сетях появились сообщения о потенциальной утечке личной информации пользователей таких сервисов, как SafeRoad, inDrive, Lada Auto, KiwiTaxi и Fargo. Курбанов самостоятельно проверил распространяемые базы и обнаружил в них свои личные данные, включая ПИНФЛ, адрес проживания, сведения о транспортных средствах и соответствующие документы. Однако обстоятельства и источник появления этой информации пока остаются неизвестными.
Позднее компания SAFE Service опровергла связь своего приложения SafeRoad с предполагаемой утечкой. Представители компании заявили, что информация, которая циркулирует, была собрана из различных источников еще до старта работы приложения. Кроме того, они сообщили, что сотрудничают с уполномоченными государственными структурами для реагирования на распространение ложных сведений.
Риски ужесточения правил обмена данными
Комментируя сложившуюся ситуацию, Шухрат Курбанов выразил беспокойство, что сам факт обсуждения возможной утечки может спровоцировать ужесточение регламентов обмена данными. По его мнению, такое развитие событий будет являться шагом назад и не обеспечит должной защиты персональной информации.
Он вспомнил пример с системой OneID, где произошли изменения в порядке предоставления доступа. Ранее доступ был открыт по умолчанию и ограничивался лишь в исключительных случаях; однако после модификаций пользователям стало необходимо самостоятельно давать разрешение на доступ к своим данным. Как отметил эксперт, это усложнило процесс, вынудив сотрудников банков и клиентов разбираться в настройках OneID, а в банковских учреждениях даже потребовалось появление специалистов для помощи в оформлении такого доступа.
Курбанов настаивает, что фокус должен быть смещен с факта обмена данными на методы их хранения и контроль за тем, кто может получить к ним доступ. Он также предлагает провести детальное исследование причин, по которым компании и государственные ведомства собирают и сохраняют определенные сведения о гражданах.
Предложения по усилению контроля граждан
Эксперт считает, что гражданам необходимо предоставить расширенные возможности для мониторинга своей информации. В частности, им следует быть вправе знать, кто, когда и на каком законном основании запрашивал их персональные данные. Более того, Курбанов считает жизненно важным внедрить прозрачный механизм для отзыва разрешений на доступ, а также обеспечить возможность удаления или обезличивания информации.
В качестве положительного примера он привел Эстонию, где через электронный кабинет пользователь может просмотреть, какое именно ведомство, должностное лицо или коммерческая организация обращалась к его персональным данным и когда это произошло. По мнению эксперта, аналогичный механизм мог бы позволить жителям Узбекистана отслеживать получение доступа к их данным.
Курбанов подчеркнул, что принципы открытости и цифровизации способствуют уменьшению уровня бюрократии и коррупции, а также стимулируют развитие. Вместо того чтобы возвращаться к закрытым моделям, необходимо совершенствовать процедуры хранения данных, усиливать контроль за доступом к ним и повышать прозрачность использования персональной информации для граждан.