Цифровая идентификация и проблема безопасности данных в Швейцарии

Надежным средством идентификации человека всегда были отпечатки пальцев. В современном цифровом мире наличие отпечатков уже может оказаться недостаточным для того, чтобы точно сказать, кто перед нами и с кем мы имеем дело. Keystone

На очередном референдуме в марте 2021 года швейцарцы решат судьбу электронного удостоверения личности.

Все больше и больше людей пользуются сейчас коммерческими предложениями или государственными услугами в цифровом формате. Недавно швейцарский парламент принял Федеральный Закон «О цифровой идентификации» (E-ID-Gesetz). Противники закона считают, что государство не сможет обеспечить безопасность персональных данных. Поэтому закон, даже уже одобренный парламентов, будет вынесен на всенародное голосование.

В отличие от многих других европейских стран в Швейцарии пока нет сертифицированных государством методов проверки цифровой идентичности жителя страны (eID). Данный инструмент, там, где он действует, заметно упрощает пользование официальными онлайн-сервисами. Таким образом, eID цифровым паспортом не является. Это просто единый логин, который позволяет пользоваться цифровыми госуслугами. В центре дискуссий сейчас стоит, в том числе, и вопрос о том, какую роль при этом должно играть государство.

О чем идет речь?

Речь идет о законе, который закладывает принципы для перспективного развития в стране инструментов цифровой идентификации личности в сети интернет (eID). Эта система призвана обеспечить безопасный доступ к онлайн-услугам и сделать любые электронные действия в сети эффективными и надежными.

Однако у многих возникли сомнения на предмет сохранности личных данных. Как мы видим буквально сейчас, эти опасения имеют под собой все основания: когда государство само торгует базами данных, то ни о какой личной информационной «герметичности» речи быть просто не может. 

Но Швейцарии повезло: здесь есть прямая демократия, и законы, уже даже одобренные парламентом, народ может вынести на референдум. Голосование пройдет 7 марта 2021 года. Еще одна особенность упомянутого закона: принятый парламентом еще в 2019 г., он довольно заметно ограничивает роль государства, давая ему право лишь предоставить некую базовую инфраструктуру.

А всю работу по организации системы цифровой идентификации личности в сети призваны провести частные компании в сотрудничестве с кантональными и муниципальными органами власти, которые и будут «выдавать» электронные удостоверения личности и выступать в качестве так называемых личностных идентификаторов. 

В целом это логичный подход: именно общины (муниципальный уровень) отвечают в Швейцарии, например, за предоставление прав гражданства. И именно на уровне общин закладывается личная идентичность каждого жителя страны. Федеральный центр тут играет очень небольшую роль.

Для предотвращения злоупотреблений будет создан независимый орган по сертификации и надзору за всеми этими частными компаниями. Цифровое удостоверение личности для физических лиц должно в теории облегчить пользователям проведение деловых операций в сети и ускорить контакты с государственными органами и предприятиями в сети Интернет. 

Что важно: иметь электронное удостоверение личности будет вовсе не обязательно, дело это останется добровольным, как добровольным делом всегда было в любой стране обладание водительскими правами. Закон «О цифровой идентификации» указывает также, что физические форм-факторы, с помощью которых будет производиться такая идентификация, не должны ограничиваться программами-приложениями для смартфонов, USB-флешками или специальными смарт-картами. Противники закона в основном критикуют факт предоставления частным компаниям прав и полномочий генерировать «электронные удостоверения личности», так как существует риск того, что эти данные могут быть использованы для других целей.

Какие есть аргументы за и против?

Критики закона «О цифровой идентификации» (E-ID-GesetzВнешняя ссылка) утверждают, что только государство, а не частные компании, должно быть инстанцией, генерирующей электронные удостоверения личности, потому что только так можно гарантировать гражданам безопасное пользование онлайн-сервисами как с деловыми и коммерческими, так и с официальными целями.

Речь идет в итоге о роли государства в жизни каждого отдельного человека и о доверии общества и жителей страны к государству

Речь идет в итоге о роли государства в жизни каждого отдельного человека и о доверии общества и жителей страны к государству. Кроме того, если государство будет единственным источником сертифицированной цифровой идентичности, то этот опыт поможет ему в будущем наконец решить вопрос организации в стране надежной системы электронного голосования.

В прошлом государство в Швейцарии (федеральный центр) уже несколько раз терпело поражение с этим проектом. Противники также предупреждают, что существует риск злоупотреблений данными и неправомерного их использования, и если частным компаниям будет предоставлено право «выдавать» электронные идентификационные номера, то риск таких злоупотреблений будет только увеличиваться. Они указывают также на результаты опросов общественного мнения, из которых следует, что подавляющее большинство респондентов сейчас предпочитает, чтобы именно федеральное правительство в единоличном порядке контролировало процесс генерирования личных eID. 

Сторонники закона подчеркивают необходимость приспособления законодательства страны к реалиям эпохи цифровой революции. Они говорят, что швейцарская модель, в основе которой при реализации даже самых важных проектов всегда лежит частно-государственное партнерство, то есть когда ответственность и финансовая нагрузка разделяется между частными и государственными структурами, уже много раз в прошлом доказывала свою эффективность. Примеры других стран показывают, что государственная монополия в области цифрового информационного менеджмента вовсе не является гарантией «цифровой герметичности» каждого отдельного человека. 

Россия — тому пример: там сенсационные расследования А. Навального всегда строились на возможности купить в сети любые государственные банки любых данных, сливаемых в сеть самими же работниками госструктур. Частные компании лучше подходят на роль провайдеров электронных услуг. Они более инновационны и гибки, чем государство, которое скорее подходит только для того, чтобы устанавливать общие рамочные нормы и правила, а также контролировать их исполнение. Швейцария больше не может позволить себе откладывать законодательное регулирование этой области. Провал закона серьезно подорвет конкурентоспособность швейцарских компаний по сравнению с ведущими транснациональными корпорациями.

Почему возникла необходимость в референдуме?

Как уже упоминалось, в Швейцарии действует прямая демократия. Любой закон, даже одобренный парламентом, может быть вынесен на референдум, в данном случае необязательный (факультативный). Нужно только заручиться поддержкой граждан, собрав определенное количество подписей. Так получилось и на этот раз.

Инициировал референдум широкий альянс гражданских организаций и структур в основном левого и крайне левого характера, поддерживаемый левыми партиями и профсоюзами. В течение трех месяцев ими было собрано около 65 000 подписей граждан. Для проведения референдума по какому-либо закону в Швейцарии требуется собрать не менее 50 000 подписей. 

Как обстоит дело в Швейцарии по сравнению с другими странами?

Пытаясь создать сертифицированную национальную систему eID, Швейцария уже довольно сильно отстала от других европейских стран. Здесь уже однажды была предпринята попытка создать, также на основе государственно-частного партнерства, систему электронной идентификации SuisseID, но этот проект десять лет назад провалился с треском. Европа является бесспорным лидером в этой области. Таково мнение Роберта Криммера (Robert KrimmerВнешняя ссылка), эксперта Тартуского Университета (Эстония) в области электронного госуправления и менеджмента. 

В других странах, в первую очередь в Соединенных Штатах, генерированием электронной идентичности занимаются частные компании. В 2016 году Европейский союз принял нормы и правила использования и признания национальных электронных идентификационных документов. Лидером тут стала бывшая советская республика Эстония. Некоторые видят в примере Эстонии возможную модель для Швейцарии, но швейцарское правительство утверждает, что ситуация в странах Балтии слишком отличается от швейцарской. 

Адриен Фихтер (Adrienne FichterВнешняя ссылка), левая швейцарская журналистка, политолог и эксперт в области цифровых инструментов демократии, составила в 2019 году свой список моделей решения данного вопроса, действующих в европейских странах. Выяснилось, что преимущественно на государственных провайдеров системы eID полагаются 8 стран, в 2 странах этим занимаются только частные провайдеры и в 13 странах действуют модели, в основе которых лежит частно-государственное партнерство.

Как связаны между собой eID, электронное голосование и электронная подпись?

Цифровое удостоверение личности может стать основой и краеугольным камнем для создания всех дальнейших систем, таких как электронная подпись или электронное голосование. Но создание eID не обязательно автоматически приводит именно к этому. Система eID не дает кому-либо прав что-либо делать или предпринимать, например, путешествовать по миру без визы или водить автомобиль без прав. Она является лишь средством уникальной цифровой личной идентификации, сравнимым с компьютерным логином.