О правовом аспекте предоставления доступа к базе данных цифровых пропусков сервисам такси в Москве
Вчера, ДИТ Москвы сообщил, что сервисам такси в Москве предоставят доступ к базе цифровых пропусков. Это нужно, чтобы при заказе машины можно было проверить, есть ли разрешение на передвижение по городу у клиента.
Мы попросили к.ю.н., доцента факультета права НИУ ВШЭ, Александра Савельева прокомментировать для нас правовой аспект данного шага
«Идея в целом понятная, но, выражаясь максимально дипломатично, достаточно спорная с точки зрения закона, как и вся московская система с электронными пропусками.
QR-код, выдаваемый системой на основе запроса гражданина, сообщающего для его получения достаточно большой объем своих персональных данных, вполне может сам по себе рассматриваться как персональные данные (информация, относящаяся к косвенно определяемому лицу, позволяющая потенциально определить лицо в совокупности с другой информацией, имеющейся в наличии, как минимум, у московского правительства).
При этом самими организациями такси этот QR-код неизбежно будет использоваться в совокупности с другими данными пассажира, которые будут ему предоставлены при приеме заказа и в большинстве своем тоже существующими в электронной форме.
При этом, вероятно, проверенные таксистами QR-коды не будут удаляться, чтобы сохранить формальные следы соблюдения ими требований указов мэра.
Как следствие, соответствующая информация будет концентрироваться у организаций такси и (или) агрегаторов. Тем самым помимо собственно правительства Москвы, которое пока лишь декларирует свою приверженность соблюдению законодательства о персональных данных, у организаций такси и агрегаторов будет накапливаться достаточно подробный массив данных о гражданах, по которому можно отслеживать их перемещения и социальные контакты.
Очевидно, что ценность такого рода данных крайне высока и они будут востребованы как коммерческими структурами, так и криминалитетом. Ожидать выполнения каких-либо организационно-технических мер по защите этих данных со стороны указанных организаций было бы весьма наивно.
Сама же конструкция привлечения региональными властями коммерческих компаний, значительная часть работников которых представлена в виде мигрантов, к обеспечению исполнения требований своих предписаний, накладывающих не основанные на федеральном законодательстве ограничения прав и свобод граждан, неизбежно усугубит и без того высокую социальную напряженность».
Вчера, ДИТ Москвы сообщил, что сервисам такси в Москве предоставят доступ к базе цифровых пропусков. Это нужно, чтобы при заказе машины можно было проверить, есть ли разрешение на передвижение по городу у клиента.
Мы попросили к.ю.н., доцента факультета права НИУ ВШЭ, Александра Савельева прокомментировать для нас правовой аспект данного шага
«Идея в целом понятная, но, выражаясь максимально дипломатично, достаточно спорная с точки зрения закона, как и вся московская система с электронными пропусками.
QR-код, выдаваемый системой на основе запроса гражданина, сообщающего для его получения достаточно большой объем своих персональных данных, вполне может сам по себе рассматриваться как персональные данные (информация, относящаяся к косвенно определяемому лицу, позволяющая потенциально определить лицо в совокупности с другой информацией, имеющейся в наличии, как минимум, у московского правительства).
При этом самими организациями такси этот QR-код неизбежно будет использоваться в совокупности с другими данными пассажира, которые будут ему предоставлены при приеме заказа и в большинстве своем тоже существующими в электронной форме.
При этом, вероятно, проверенные таксистами QR-коды не будут удаляться, чтобы сохранить формальные следы соблюдения ими требований указов мэра.
Как следствие, соответствующая информация будет концентрироваться у организаций такси и (или) агрегаторов. Тем самым помимо собственно правительства Москвы, которое пока лишь декларирует свою приверженность соблюдению законодательства о персональных данных, у организаций такси и агрегаторов будет накапливаться достаточно подробный массив данных о гражданах, по которому можно отслеживать их перемещения и социальные контакты.
Очевидно, что ценность такого рода данных крайне высока и они будут востребованы как коммерческими структурами, так и криминалитетом. Ожидать выполнения каких-либо организационно-технических мер по защите этих данных со стороны указанных организаций было бы весьма наивно.
Сама же конструкция привлечения региональными властями коммерческих компаний, значительная часть работников которых представлена в виде мигрантов, к обеспечению исполнения требований своих предписаний, накладывающих не основанные на федеральном законодательстве ограничения прав и свобод граждан, неизбежно усугубит и без того высокую социальную напряженность».