duvzkiejzmgv6r4juj9h0ogim1293bv7.docx
Постатейные замечания и предложения
к проекту приказа Минтранса России, ID 170204
Направляю замечания и предложения к проекту приказа Минтранса России «Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах и персонале (экипаже) транспортных средств, а также срока хранения и порядка предоставления содержащихся в них данных», размещенному на Федеральном портале проектов нормативных правовых актов, ID 170204.
Прошу зарегистрировать настоящее обращение, приобщить его к материалам подготовки проекта, рассмотреть каждое замечание по существу и отразить результаты рассмотрения в сводке предложений. В случае отклонения конкретного предложения прошу указать норму права и фактическое обоснование, по которым оно отклонено.
1. Отсутствие общественного обсуждения проекта
Положение или обстоятельство. Проект изначально размещен на портале только в рамках процедуры независимой антикоррупционной экспертизы. Этап раскрытия информации о подготовке проекта нормативного правового акта и его общественного обсуждения отсутствует.
Проблема и риск. Проект имеет внешнее действие, устанавливает обязанности для перевозчиков, субъектов транспортной инфраструктуры, юридических лиц и индивидуальных предпринимателей, а также затрагивает права неопределенного круга пассажиров. Он регулирует сбор, хранение и передачу персональных данных граждан, включая сведения о маршрутах, бронированиях, отказах от поездок, цифровых действиях и платежных операциях.
Отсутствие самостоятельной процедуры общественного обсуждения лишает граждан и организации возможности направить замечания к проекту и получить позицию разработчика по каждому предложению. Размещение проекта для независимой антикоррупционной экспертизы не заменяет общественное обсуждение, поскольку это разные процедуры с разными предметом и правовыми последствиями.
Норма права. Подпункт «а» пункта 2 Указа Президента РФ от 7 мая 2012 г. № 601. Постановление Правительства РФ от 25 августа 2012 г. № 851 «О порядке раскрытия федеральными органами исполнительной власти информации о подготовке проектов нормативных правовых актов и результатах их общественного обсуждения». Независимая антикоррупционная экспертиза регулируется отдельно Федеральным законом № 172-ФЗ и постановлением Правительства РФ от 26 февраля 2010 г. № 96.
Предложение. Разместить проект на этапе раскрытия информации о его подготовке и провести самостоятельное общественное обсуждение. Установить срок приема замечаний, обеспечить возможность их подачи через портал, подготовить сводку предложений и повторно разместить проект после существенной переработки.
2. Необоснованное распространение проекта на внутренние перевозки
Положение проекта. Пункт 3 предусматривает формирование АЦБПДП при внутренних и международных воздушных перевозках, железнодорожных перевозках в дальнем следовании, межрегиональных водных перевозках и междугородних автомобильных перевозках.
Проблема и риск. Проект вводит централизованное накопление данных не только о международных поездках, но и о значительном объеме внутренних перемещений граждан. При этом в пояснительных материалах не приведено обоснование, почему единая государственная база и семилетнее хранение необходимы для всех перечисленных внутренних перевозок.
Массовая фиксация внутренних перемещений создает риск формирования длительной истории передвижений граждан, включая регулярные маршруты, место вероятного проживания и работы, совместные поездки и посещение отдельных регионов.
Норма права. Часть 3 статьи 55 Конституции РФ. Статьи 5 и 6 Федерального закона № 152-ФЗ. Статьи 4 и 6 Федерального закона № 247-ФЗ «Об обязательных требованиях в Российской Федерации». Статья 11 Федерального закона № 16-ФЗ, устанавливающая целевое назначение АЦБПДП в сфере транспортной безопасности.
Предложение. Для каждого вида внутренних перевозок привести отдельное обоснование необходимости обработки данных. Установить дифференцированный объем и срок хранения. Исключить из централизованной базы сведения, которые не нужны для конкретной цели транспортной безопасности.
3. Неопределенность целей обработки
Положение проекта. Пункты 1, 2, 15, 19 и 20 предусматривают формирование, ведение, сбор, обработку, хранение и предоставление данных, а также предоставление статистической и информационно-аналитической информации.
Проблема и риск. Цели сформулированы слишком широко. Из текста не следует, какие сведения используются для предотвращения угроз транспортной безопасности, какие — для расследования происшествий, какие — для государственного контроля, а какие — для статистики.
При такой формулировке данные могут использоваться для целей, не связанных непосредственно с транспортной безопасностью: построения профилей граждан, анализа социальных связей, оценки благонадежности, межведомственного сопоставления или иных видов наблюдения.
Норма права. Пункт 2 части 1 статьи 5 Федерального закона № 152-ФЗ требует конкретных, заранее определенных и законных целей обработки. Часть 3 статьи 5 запрещает объединение баз, если обработка осуществляется для несовместимых целей.
Предложение. Изложить цели обработки закрытым перечнем:
предотвращение и выявление угроз транспортной безопасности;
установление лиц, связанных с конкретным инцидентом;
проведение аварийно-спасательных мероприятий;
исполнение предусмотренных законом запросов уполномоченных органов.
Прямо запретить использование данных для общего профилирования граждан, маркетинга, оценки благонадежности, политической или идеологической классификации и целей, не связанных с транспортной безопасностью.
4. Передача логинов и хэш-значений паролей
Положение проекта. Пункт 37 и таблицы приложений предусматривают передачу логинов и хэш-значений паролей, хранимых в базах перевозчиков.
Проблема и риск. Логин и хэш пароля не необходимы для установления личности пассажира, оформления билета или проверки факта перевозки. Передача таких данных создает самостоятельный риск компрометации учетных записей, особенно если один пароль используется гражданином в нескольких сервисах.
Проект не устанавливает алгоритмы хэширования, требования к соли, запрет проверки пароля по переданному хэшу, отдельный срок хранения и правила уничтожения этой информации.
Норма права. Статьи 5 и 6 Федерального закона № 152-ФЗ. Статья 19 Федерального закона № 152-ФЗ. Статья 16 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Предложение. Исключить из проекта упоминание логинов и хэш-значений паролей полностью. Если необходим технический идентификатор оформления, заменить его одноразовым токеном, который:
не является учетными данными;
не позволяет проверить пароль;
не используется в иных системах;
не содержит персональных или маршрутных сведений;
уничтожается после достижения цели обработки.
5. Передача IP-адреса и номера порта
Положение проекта. Пункт 37 предусматривает передачу IP-адреса и номера порта, с которого осуществлялось оформление билета.
Проблема и риск. IP-адрес позволяет связывать несколько операций между собой, а в совокупности с телефоном, электронной почтой, логином и паспортными данными — формировать цифровой профиль пользователя. Необходимость передачи номера порта для транспортной безопасности в проекте не объяснена.
Передача этих сведений в АЦБПДП создает возможность отслеживать сетевую активность, сопоставлять действия нескольких пользователей одной сети и расширять маршрутное досье за счет цифровых признаков.
Норма права. Статьи 5 и 6 Федерального закона № 152-ФЗ. Статья 23 Конституции РФ. Статьи 16 и 19 Федеральных законов № 149-ФЗ и № 152-ФЗ.
Предложение. Исключить номер порта из состава передаваемых сведений. IP-адрес исключить из обязательного состава данных. Если разработчик считает передачу IP необходимой, предусмотреть ее только для конкретного инцидента на основании мотивированного запроса, с отдельным сроком хранения и запретом использования для поведенческого анализа.
6. Передача платежных сведений
Положение проекта. Пункт 37 предусматривает передачу наименования банка или платежного сервиса, способа оплаты и последних четырех цифр счета или платежной карты.
Проблема и риск. Эти сведения позволяют анализировать финансовое поведение гражданина, повторное использование платежного инструмента и связи между пассажирами, оформляющими поездки с одного источника оплаты.
Для подтверждения покупки перевозки может использоваться технический идентификатор платежной операции. Передача банка, способа оплаты и последних цифр карты не обоснована как необходимая для каждого пассажира и каждой поездки.
Норма права. Статья 5 Федерального закона № 152-ФЗ. Статья 23 Конституции РФ. Статья 6 Федерального закона № 152-ФЗ.
Предложение. Исключить сведения о банке, платежном сервисе, способе оплаты и последних цифрах счета или карты. При доказанной необходимости оставить только обезличенный идентификатор платежной операции и признак успешной оплаты без возможности восстановления платежного инструмента.
7. Расширение требований, установленных для воздушных перевозок, на другие виды транспорта
Положение проекта. Пункт 37 сформулирован в общей главе III и относится к пассажирским перевозкам без ограничения конкретным видом транспорта.
Проблема и риск. Постановление Правительства РФ от 28 марта 2026 г. № 331 внесло изменения в требования к автоматизированной информационной системе оформления воздушных перевозок. Наличие требований к системам воздушного транспорта не означает автоматического основания для включения тех же сведений в АЦБПДП по железнодорожным, автомобильным, морским и внутренним водным перевозкам.
Проект фактически расширяет сферу применения цифровых и платежных требований за пределы регулирования, для которого они были установлены.
Норма права. Статья 11 Федерального закона № 16-ФЗ. Статья 6 Федерального закона № 152-ФЗ. Пункт 3 статьи 55 Конституции РФ.
Предложение. Либо исключить пункт 37 из общей главы, либо разделить его по видам транспорта и указать для каждого вида конкретное федеральное основание. Требования, относящиеся только к системам воздушных перевозок, не распространять на иные виды транспорта без отдельного нормативного обоснования.
8. Единый семилетний срок хранения
Положение проекта. Пункт 13 устанавливает срок хранения данных семь лет со дня их получения оператором.
Проблема и риск. Единый срок применяется к данным разного назначения и разной степени чувствительности. За семь лет можно восстановить длительную историю перемещений гражданина, включая состоявшиеся поездки, отмененные бронирования, регулярные маршруты, совместные поездки и сведения о цифровом оформлении билетов.
Особенно необоснованным выглядит одинаковый срок хранения для состоявшейся поездки и несостоявшегося бронирования, а также для паспортных данных и технического IP-адреса.
Норма права. Пункт 7 части 1 статьи 5 Федерального закона № 152-ФЗ: хранение не должно быть дольше, чем требуется целями обработки.
Предложение. Установить отдельные сроки для:
фактически состоявшейся поездки;
отмененного или возвращенного билета;
отказа от бронирования;
технических данных;
платежных признаков;
данных персонала;
сведений, связанных с конкретным происшествием.
Для данных, связанных с конкретным расследованием, предусмотреть хранение до окончания соответствующей процедуры, но только при наличии отдельного законного основания и документированной связи с делом.
9. Передача порядка удаления оператору
Положение проекта. Пункт 13 устанавливает, что порядок удаления после достижения цели обработки определяется оператором ЕГИС ОТБ.
Проблема и риск. Оператор получает возможность самостоятельно определить, когда и каким образом уничтожать сведения. Это создает неопределенность для граждан и допускает фактическое продление хранения.
Не урегулировано, удаляются ли данные из резервных копий, выгрузок, журналов потребителей и временных файлов.
Норма права. Статьи 5, 18.1 и 21 Федерального закона № 152-ФЗ.
Предложение. Закрепить в самом порядке:
момент достижения каждой цели;
сроки удаления;
правила удаления из резервных копий;
порядок уничтожения выгрузок;
блокирование спорных данных;
документирование удаления;
контроль со стороны уполномоченного подразделения.
10. Доступ МВД, ФСБ и Ространснадзора
Положение проекта. Пункты 15, 19, 22 и 24 предусматривают предоставление данных МВД России, ФСБ России, Ространснадзору и другим потребителям по регламентам взаимодействия.
Проблема и риск. Проект допускает автоматизированный доступ к централизованному массиву, но не требует, чтобы каждый запрос был связан с конкретным делом, инцидентом или угрозой. Отсутствует запрет массового просмотра всей истории перемещений гражданина.
Также не определены сроки хранения выгрузок у получателей и порядок их удаления.
Норма права. Статьи 5, 6 и 7 Федерального закона № 152-ФЗ. Статья 9 Федерального закона № 149-ФЗ. Статьи 23, 24 и 55 Конституции РФ.
Предложение. Установить, что предоставление данных допускается только:
при наличии конкретного законного основания;
для определенной цели;
в минимально необходимом объеме;
на ограниченный срок;
с обязательным журналированием;
с указанием должностного лица и основания запроса.
Запретить массовые выгрузки и поиск по всей истории перемещений без специального федерального основания.
11. Статистическая информация и повторная идентификация
Положение проекта. Пункты 15, 19 и 23 предусматривают предоставление статистической и информационно-аналитической информации широкому кругу государственных органов и организаций.
Проблема и риск. Проект не определяет, когда статистика считается обезличенной. Даже без ФИО личность может быть восстановлена по редкому маршруту, времени, гражданству, полу, виду транспорта, классу обслуживания и другим признакам.
Норма права. Статьи 5 и 7 Федерального закона № 152-ФЗ. Статья 16 Федерального закона № 149-ФЗ.
Предложение. Установить:
минимальный размер статистической группы;
запрет выдачи редких комбинаций признаков;
обязательную оценку риска повторной идентификации;
запрет передачи уникального идентификатора поездки;
запрет сопоставления статистических данных с иными базами для восстановления личности.
12. Отсутствие права отказаться от передачи дополнительных данных
Положение проекта. Пункты 6, 7, 16, 21 и 27–28 возлагают обязанность передачи данных на поставщиков информации. Пункт 37 включает дополнительные цифровые и платежные сведения.
Проблема и риск. Проект не предусматривает возможности оформить билет без передачи данных, которые не нужны для идентификации пассажира и самой перевозки. Фактически отказ пассажира может привести к невозможности купить билет или пройти посадку.
Такой механизм превращает передачу дополнительных данных в условие доступа к транспортной услуге без отдельного обоснования необходимости.
Норма права. Статьи 23, 24, 27 и 55 Конституции РФ. Статьи 5 и 6 Федерального закона № 152-ФЗ.
Предложение. Разделить обязательные и дополнительные сведения. Установить, что отсутствие телефона, электронной почты, IP-адреса или платежного признака не может быть основанием для отказа в продаже билета или перевозке, если федеральным законом прямо не установлено иное.
13. Отсутствие запрета на профилирование
Положение проекта. В проекте отсутствует запрет использовать совокупность данных для построения профиля пассажира.
Проблема и риск. Система позволяет сопоставить:
паспортные данные;
историю перемещений;
отмененные поездки;
совместные маршруты;
IP-адрес;
учетную запись;
платежный инструмент;
гражданство;
класс обслуживания.
Это создает риск автоматизированной оценки благонадежности и социальной классификации граждан.
Норма права. Статьи 5 и 16 Федерального закона № 152-ФЗ. Статьи 19, 23, 24 и 55 Конституции РФ.
Предложение. Дополнить проект нормой:
«Данные АЦБПДП не могут использоваться для составления рейтингов благонадежности, социального, политического, идеологического или иного поведенческого профиля граждан, а также для принятия решений, затрагивающих права и законные интересы граждан, исключительно на основании автоматизированной обработки».
14. Ошибки в пункте 12 проекта
Положение проекта. Пункт 12 содержит ссылки на пункты 51, 55, 57, 62 и 67 в отношении пассажиров и на пункты 52, 56, 58, 63 и 68 в отношении персонала.
Проблема и риск. Часть ссылок не соответствует содержанию указанных пунктов. Например, пункты 57 и 58 относятся к автомобильным перевозкам, причем пункт 57 регулирует данные персонала, а пункт 58 — данные пассажиров заказного рейса. Пункты 52 и 56 относятся к пассажирским данным, хотя в пункте 12 они указаны как сведения о персонале.
Такая ошибка способна привести к передаче данных не той категории лиц либо к неправильному определению обязательного состава сведений.
Норма права. Требования правовой определенности и исполнимости обязательных требований, предусмотренные статьями 7 и 9 Федерального закона № 247-ФЗ. Общий принцип определенности нормативного регулирования вытекает также из статьи 15 Конституции РФ.
Предложение. Изложить пункт 12 заново и привести ссылки в соответствие с приложениями:
пассажиры воздушного транспорта — пункт 52;
персонал воздушного транспорта — пункт 53;
пассажиры регулярных автомобильных перевозок — пункт 56;
персонал регулярных автомобильных перевозок — пункт 57;
пассажиры заказных автомобильных перевозок — пункт 58;
персонал заказных автомобильных перевозок — пункт 59;
пассажиры железнодорожного транспорта — пункт 62;
персонал железнодорожного транспорта — пункт 63;
пассажиры водного транспорта — пункт 67;
персонал водного транспорта — пункт 68.
15. Ошибка в пункте 44 проекта
Положение проекта. Пункт 44 предусматривает передачу персональных данных при воздушных перевозках в соответствии с пунктом 27 проекта.
Проблема и риск. Пункт 27 регулирует сроки передачи сведений об операциях с билетами пассажиров. Сведения о персонале регулируются пунктом 28. Ссылка на пункт 27 создает неопределенность относительно сроков и порядка передачи данных экипажа.
Норма права. Статьи 7 и 9 Федерального закона № 247-ФЗ.
Предложение. Заменить в пункте 44 ссылку на пункт 27 ссылкой на пункт 28 либо изложить пункт в следующей редакции:
«Передача персональных данных о персонале (экипаже) воздушного транспорта осуществляется в сроки и порядке, установленных пунктом 28 настоящего Порядка и приложением № 1 к настоящему Порядку».
16. Несогласованность обязательности операций и состава данных
Положение проекта. В приложениях используются обозначения «О», «УО» и «Н», однако в отдельных таблицах состав данных не совпадает с общими пунктами проекта и между приложениями.
Проблема и риск. Неясно, является ли передача конкретного параметра обязательной, условно-обязательной или зависит от того, был ли он собран перевозчиком. Это может привести к произвольному расширению сбора данных: перевозчик сначала собирает сведения для своих целей, а затем передает их как «имеющиеся».
Норма права. Статьи 5, 6 и 7 Федерального закона № 152-ФЗ. Статьи 7 и 9 Федерального закона № 247-ФЗ.
Предложение. Для каждого параметра указать:
правовое основание;
конкретную цель;
источник получения;
обязательность передачи;
момент передачи;
срок хранения;
получателей.
Условно-обязательный статус не должен позволять требовать от пассажира предоставления дополнительных данных, если федеральным законом такая обязанность не установлена.
17. Неопределенность уникального идентификатора поездки
Положение проекта. Пункт 14 предусматривает уникальный идентификатор для каждого пассажира и члена экипажа в рамках рейса.
Проблема и риск. Не определено, содержит ли идентификатор персональные или маршрутные сведения, как он формируется, кто может его сопоставлять с личностью и можно ли использовать его в иных системах.
Если один идентификатор используется во всех операциях по рейсу и доступен нескольким потребителям, он становится ключом для сквозного объединения записей.
Норма права. Статьи 5 и 19 Федерального закона № 152-ФЗ. Статья 16 Федерального закона № 149-ФЗ.
Предложение. Установить, что идентификатор:
является случайным и непредсказуемым;
не содержит ФИО, даты рождения, маршрута или номера документа;
не используется вне АЦБПДП;
не передается в статистической информации;
не применяется для объединения записей о разных поездках одного лица.
18. Несоразмерность фиксации несостоявшихся поездок
Положение проекта. В перечень операций включены бронирование, отказ от бронирования, отказ от заказа, возврат, аннулирование, снятие с регистрации и отмена посадки.
Проблема и риск. Такие сведения раскрывают намерения гражданина, даже если поездка не состоялась. За семь лет они могут использоваться для анализа поведения и построения выводов о жизненных планах лица.
Сведения о намерении приобрести транспортную услугу не равны сведениям о фактическом перемещении и требуют отдельного обоснования.
Норма права. Статья 5 Федерального закона № 152-ФЗ. Статьи 23, 24 и 55 Конституции РФ.
Предложение. Исключить из АЦБПДП сведения о бронированиях, которые не привели к оформлению или фактическому осуществлению перевозки, либо установить для них минимальный срок хранения, необходимый только для разрешения спора, возврата или расследования конкретного инцидента.
19. Предоставление данных через технические условия и регламенты
Положение проекта. Пункты 5.1, 14, 19, 22, 24 и 26 передают существенные вопросы техническим условиям, регламентам и соглашениям информационного взаимодействия.
Проблема и риск. Технические документы могут фактически расширить перечень данных, круг получателей и способы обработки, хотя не проходят ту же процедуру публичного нормативного контроля.
Гражданин не может заранее узнать содержание таких документов и предсказать объем вмешательства в его права.
Норма права. Статьи 15 и 55 Конституции РФ. Статьи 5 и 6 Федерального закона № 152-ФЗ. Статьи 7 и 8 Федерального закона № 247-ФЗ.
Предложение. Дополнить проект нормой:
«Технические условия, регламенты и соглашения информационного взаимодействия не могут изменять или расширять перечень персональных данных, цели обработки, сроки хранения и круг получателей информации, установленные настоящим Порядком и федеральным законом».
20. Отсутствие гарантии исправления ошибочных данных до использования
Положение проекта. Пункты 20–22 допускают автоматизированную передачу данных потребителям.
Проблема и риск. Проект не устанавливает обязательную проверку достоверности сведений до их выгрузки. Ошибка в ФИО, номере документа, маршруте, дате рождения или статусе посадки может попасть одновременно в несколько государственных систем и повлечь неблагоприятные последствия.
Норма права. Пункт 6 части 1 статьи 5, статьи 14 и 21 Федерального закона № 152-ФЗ.
Предложение. Установить:
процедуру верификации данных до передачи;
немедленное блокирование спорной записи;
запрет использования оспариваемой записи для неблагоприятного решения;
уведомление всех получателей об исправлении;
срок исправления не более установленного срока, например трех рабочих дней, а для данных, влияющих на ближайшую поездку, — незамедлительно.
21. Обработка данных персонала и экипажей
Положение проекта. Пункты 11, 28, 44, 53, 57, 59, 63 и 68 предусматривают передачу паспортных данных, маршрутов, должности и состава экипажей.
Проблема и риск. Проект создает отдельную длительную базу служебной мобильности работников. Не установлено, какие сведения нужны для обеспечения конкретного рейса, а какие могут использоваться для последующего трудового и поведенческого профилирования.
Норма права. Статьи 5 и 6 Федерального закона № 152-ФЗ. Статья 86 Трудового кодекса РФ, закрепляющая общие требования к обработке персональных данных работника.
Предложение. Ограничить состав данных персонала сведениями, необходимыми для идентификации и проверки состава экипажа конкретного рейса. Исключить хранение маршрутов служебных поездок после окончания установленного срока, если они не связаны с конкретным происшествием.
22. Отсутствие гарантии человеческого контроля
Положение проекта. Пункты 15, 19 и 22 допускают автоматизированный доступ и отбор данных, но не регулируют последствия автоматизированного анализа.
Проблема и риск. На основании данных могут приниматься решения о дополнительной проверке, отказе в посадке или включении гражданина в категорию риска без фактической оценки человеком.
Норма права. Статья 16 Федерального закона № 152-ФЗ.
Предложение. Включить норму:
«Получение, сопоставление и автоматизированный анализ сведений АЦБПДП не могут сами по себе служить основанием для принятия решения, порождающего юридические последствия для субъекта персональных данных либо иным образом затрагивающего его права и законные интересы. Такое решение принимается уполномоченным должностным лицом после проверки достоверности данных и с возможностью обжалования».
23. Недостаточность мер защиты при массовой централизации
Положение проекта. Пункты 20 и 25 ограничиваются общей ссылкой на обеспечение информационной безопасности в соответствии с законодательством.
Проблема и риск. Общая отсылка не учитывает особую опасность базы, содержащей паспортные данные, маршруты, цифровые идентификаторы, IP-адреса и платежные сведения.
Норма права. Статья 19 Федерального закона № 152-ФЗ. Статья 16 Федерального закона № 149-ФЗ.
Предложение. Установить специальные требования:
разделение идентификационных и маршрутных массивов;
разграничение доступа по ролям;
запрет доступа администратора к содержанию без специального основания;
неизменяемое журналирование;
двухфакторную аутентификацию;
регулярную проверку прав доступа;
обязательное расследование каждого инцидента;
удаление временных выгрузок;
отдельное хранение особо чувствительных технических данных.
24. Необходимость повторной публикации проекта после изменений
Положение или обстоятельство. Проект содержит существенные правовые и технические несоответствия, а предлагаемые изменения затрагивают состав данных, сроки хранения, порядок доступа и круг субъектов.
Проблема и риск. Принятие проекта после закрытого редактирования лишит участников возможности оценить окончательную редакцию. Это особенно важно, поскольку измененный текст может существенно отличаться от первоначально размещенного.
Норма права. Постановление Правительства РФ № 851. Статьи 7 и 8 Федерального закона № 247-ФЗ.
Предложение. После внесения существенных изменений повторно разместить проект для общественного обсуждения с новой редакцией, сравнительной таблицей и отдельным указанием всех измененных положений.
Заключительная просьба
С учетом изложенного прошу:
провести общественное обсуждение проекта в порядке, установленном постановлением Правительства РФ № 851;
разместить пояснительные и обосновывающие материалы;
исключить из проекта логины и хэш-значения паролей;
исключить номер порта и ограничить передачу IP-адреса;
исключить расширенные платежные сведения либо заменить их обезличенным идентификатором операции;
установить конкретные цели обработки и закрытый перечень получателей;
дифференцировать сроки хранения данных;
установить порядок удаления, блокирования и исправления сведений;
запретить профилирование граждан и неблагоприятные решения исключительно автоматически;
исправить ошибки в пункте 12, пункте 44 и приложениях;
ограничить технические условия рамками, исключающими расширение перечня данных и целей обработки;
провести повторную юридическую, техническую и правозащитную экспертизу;
после переработки повторно разместить проект для общественного обсуждения;
предоставить мотивированный ответ по каждому пункту настоящих замечаний.
duvzkiejzmgv6r4juj9h0ogim1293bv7.docx
Постатейные замечания и предложения
к проекту приказа Минтранса России, ID 170204
Направляю замечания и предложения к проекту приказа Минтранса России «Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах и персонале (экипаже) транспортных средств, а также срока хранения и порядка предоставления содержащихся в них данных», размещенному на Федеральном портале проектов нормативных правовых актов, ID 170204.
Прошу зарегистрировать настоящее обращение, приобщить его к материалам подготовки проекта, рассмотреть каждое замечание по существу и отразить результаты рассмотрения в сводке предложений. В случае отклонения конкретного предложения прошу указать норму права и фактическое обоснование, по которым оно отклонено.
1. Отсутствие общественного обсуждения проекта
Положение или обстоятельство. Проект изначально размещен на портале только в рамках процедуры независимой антикоррупционной экспертизы. Этап раскрытия информации о подготовке проекта нормативного правового акта и его общественного обсуждения отсутствует.
Проблема и риск. Проект имеет внешнее действие, устанавливает обязанности для перевозчиков, субъектов транспортной инфраструктуры, юридических лиц и индивидуальных предпринимателей, а также затрагивает права неопределенного круга пассажиров. Он регулирует сбор, хранение и передачу персональных данных граждан, включая сведения о маршрутах, бронированиях, отказах от поездок, цифровых действиях и платежных операциях.
Отсутствие самостоятельной процедуры общественного обсуждения лишает граждан и организации возможности направить замечания к проекту и получить позицию разработчика по каждому предложению. Размещение проекта для независимой антикоррупционной экспертизы не заменяет общественное обсуждение, поскольку это разные процедуры с разными предметом и правовыми последствиями.
Норма права. Подпункт «а» пункта 2 Указа Президента РФ от 7 мая 2012 г. № 601. Постановление Правительства РФ от 25 августа 2012 г. № 851 «О порядке раскрытия федеральными органами исполнительной власти информации о подготовке проектов нормативных правовых актов и результатах их общественного обсуждения». Независимая антикоррупционная экспертиза регулируется отдельно Федеральным законом № 172-ФЗ и постановлением Правительства РФ от 26 февраля 2010 г. № 96.
Предложение. Разместить проект на этапе раскрытия информации о его подготовке и провести самостоятельное общественное обсуждение. Установить срок приема замечаний, обеспечить возможность их подачи через портал, подготовить сводку предложений и повторно разместить проект после существенной переработки.
2. Необоснованное распространение проекта на внутренние перевозки
Положение проекта. Пункт 3 предусматривает формирование АЦБПДП при внутренних и международных воздушных перевозках, железнодорожных перевозках в дальнем следовании, межрегиональных водных перевозках и междугородних автомобильных перевозках.
Проблема и риск. Проект вводит централизованное накопление данных не только о международных поездках, но и о значительном объеме внутренних перемещений граждан. При этом в пояснительных материалах не приведено обоснование, почему единая государственная база и семилетнее хранение необходимы для всех перечисленных внутренних перевозок.
Массовая фиксация внутренних перемещений создает риск формирования длительной истории передвижений граждан, включая регулярные маршруты, место вероятного проживания и работы, совместные поездки и посещение отдельных регионов.
Норма права. Часть 3 статьи 55 Конституции РФ. Статьи 5 и 6 Федерального закона № 152-ФЗ. Статьи 4 и 6 Федерального закона № 247-ФЗ «Об обязательных требованиях в Российской Федерации». Статья 11 Федерального закона № 16-ФЗ, устанавливающая целевое назначение АЦБПДП в сфере транспортной безопасности.
Предложение. Для каждого вида внутренних перевозок привести отдельное обоснование необходимости обработки данных. Установить дифференцированный объем и срок хранения. Исключить из централизованной базы сведения, которые не нужны для конкретной цели транспортной безопасности.
3. Неопределенность целей обработки
Положение проекта. Пункты 1, 2, 15, 19 и 20 предусматривают формирование, ведение, сбор, обработку, хранение и предоставление данных, а также предоставление статистической и информационно-аналитической информации.
Проблема и риск. Цели сформулированы слишком широко. Из текста не следует, какие сведения используются для предотвращения угроз транспортной безопасности, какие — для расследования происшествий, какие — для государственного контроля, а какие — для статистики.
При такой формулировке данные могут использоваться для целей, не связанных непосредственно с транспортной безопасностью: построения профилей граждан, анализа социальных связей, оценки благонадежности, межведомственного сопоставления или иных видов наблюдения.
Норма права. Пункт 2 части 1 статьи 5 Федерального закона № 152-ФЗ требует конкретных, заранее определенных и законных целей обработки. Часть 3 статьи 5 запрещает объединение баз, если обработка осуществляется для несовместимых целей.
Предложение. Изложить цели обработки закрытым перечнем:
предотвращение и выявление угроз транспортной безопасности;
установление лиц, связанных с конкретным инцидентом;
проведение аварийно-спасательных мероприятий;
исполнение предусмотренных законом запросов уполномоченных органов.
Прямо запретить использование данных для общего профилирования граждан, маркетинга, оценки благонадежности, политической или идеологической классификации и целей, не связанных с транспортной безопасностью.
4. Передача логинов и хэш-значений паролей
Положение проекта. Пункт 37 и таблицы приложений предусматривают передачу логинов и хэш-значений паролей, хранимых в базах перевозчиков.
Проблема и риск. Логин и хэш пароля не необходимы для установления личности пассажира, оформления билета или проверки факта перевозки. Передача таких данных создает самостоятельный риск компрометации учетных записей, особенно если один пароль используется гражданином в нескольких сервисах.
Проект не устанавливает алгоритмы хэширования, требования к соли, запрет проверки пароля по переданному хэшу, отдельный срок хранения и правила уничтожения этой информации.
Норма права. Статьи 5 и 6 Федерального закона № 152-ФЗ. Статья 19 Федерального закона № 152-ФЗ. Статья 16 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Предложение. Исключить из проекта упоминание логинов и хэш-значений паролей полностью. Если необходим технический идентификатор оформления, заменить его одноразовым токеном, который:
не является учетными данными;
не позволяет проверить пароль;
не используется в иных системах;
не содержит персональных или маршрутных сведений;
уничтожается после достижения цели обработки.
5. Передача IP-адреса и номера порта
Положение проекта. Пункт 37 предусматривает передачу IP-адреса и номера порта, с которого осуществлялось оформление билета.
Проблема и риск. IP-адрес позволяет связывать несколько операций между собой, а в совокупности с телефоном, электронной почтой, логином и паспортными данными — формировать цифровой профиль пользователя. Необходимость передачи номера порта для транспортной безопасности в проекте не объяснена.
Передача этих сведений в АЦБПДП создает возможность отслеживать сетевую активность, сопоставлять действия нескольких пользователей одной сети и расширять маршрутное досье за счет цифровых признаков.
Норма права. Статьи 5 и 6 Федерального закона № 152-ФЗ. Статья 23 Конституции РФ. Статьи 16 и 19 Федеральных законов № 149-ФЗ и № 152-ФЗ.
Предложение. Исключить номер порта из состава передаваемых сведений. IP-адрес исключить из обязательного состава данных. Если разработчик считает передачу IP необходимой, предусмотреть ее только для конкретного инцидента на основании мотивированного запроса, с отдельным сроком хранения и запретом использования для поведенческого анализа.
6. Передача платежных сведений
Положение проекта. Пункт 37 предусматривает передачу наименования банка или платежного сервиса, способа оплаты и последних четырех цифр счета или платежной карты.
Проблема и риск. Эти сведения позволяют анализировать финансовое поведение гражданина, повторное использование платежного инструмента и связи между пассажирами, оформляющими поездки с одного источника оплаты.
Для подтверждения покупки перевозки может использоваться технический идентификатор платежной операции. Передача банка, способа оплаты и последних цифр карты не обоснована как необходимая для каждого пассажира и каждой поездки.
Норма права. Статья 5 Федерального закона № 152-ФЗ. Статья 23 Конституции РФ. Статья 6 Федерального закона № 152-ФЗ.
Предложение. Исключить сведения о банке, платежном сервисе, способе оплаты и последних цифрах счета или карты. При доказанной необходимости оставить только обезличенный идентификатор платежной операции и признак успешной оплаты без возможности восстановления платежного инструмента.
7. Расширение требований, установленных для воздушных перевозок, на другие виды транспорта
Положение проекта. Пункт 37 сформулирован в общей главе III и относится к пассажирским перевозкам без ограничения конкретным видом транспорта.
Проблема и риск. Постановление Правительства РФ от 28 марта 2026 г. № 331 внесло изменения в требования к автоматизированной информационной системе оформления воздушных перевозок. Наличие требований к системам воздушного транспорта не означает автоматического основания для включения тех же сведений в АЦБПДП по железнодорожным, автомобильным, морским и внутренним водным перевозкам.
Проект фактически расширяет сферу применения цифровых и платежных требований за пределы регулирования, для которого они были установлены.
Норма права. Статья 11 Федерального закона № 16-ФЗ. Статья 6 Федерального закона № 152-ФЗ. Пункт 3 статьи 55 Конституции РФ.
Предложение. Либо исключить пункт 37 из общей главы, либо разделить его по видам транспорта и указать для каждого вида конкретное федеральное основание. Требования, относящиеся только к системам воздушных перевозок, не распространять на иные виды транспорта без отдельного нормативного обоснования.
8. Единый семилетний срок хранения
Положение проекта. Пункт 13 устанавливает срок хранения данных семь лет со дня их получения оператором.
Проблема и риск. Единый срок применяется к данным разного назначения и разной степени чувствительности. За семь лет можно восстановить длительную историю перемещений гражданина, включая состоявшиеся поездки, отмененные бронирования, регулярные маршруты, совместные поездки и сведения о цифровом оформлении билетов.
Особенно необоснованным выглядит одинаковый срок хранения для состоявшейся поездки и несостоявшегося бронирования, а также для паспортных данных и технического IP-адреса.
Норма права. Пункт 7 части 1 статьи 5 Федерального закона № 152-ФЗ: хранение не должно быть дольше, чем требуется целями обработки.
Предложение. Установить отдельные сроки для:
фактически состоявшейся поездки;
отмененного или возвращенного билета;
отказа от бронирования;
технических данных;
платежных признаков;
данных персонала;
сведений, связанных с конкретным происшествием.
Для данных, связанных с конкретным расследованием, предусмотреть хранение до окончания соответствующей процедуры, но только при наличии отдельного законного основания и документированной связи с делом.
9. Передача порядка удаления оператору
Положение проекта. Пункт 13 устанавливает, что порядок удаления после достижения цели обработки определяется оператором ЕГИС ОТБ.
Проблема и риск. Оператор получает возможность самостоятельно определить, когда и каким образом уничтожать сведения. Это создает неопределенность для граждан и допускает фактическое продление хранения.
Не урегулировано, удаляются ли данные из резервных копий, выгрузок, журналов потребителей и временных файлов.
Норма права. Статьи 5, 18.1 и 21 Федерального закона № 152-ФЗ.
Предложение. Закрепить в самом порядке:
момент достижения каждой цели;
сроки удаления;
правила удаления из резервных копий;
порядок уничтожения выгрузок;
блокирование спорных данных;
документирование удаления;
контроль со стороны уполномоченного подразделения.
10. Доступ МВД, ФСБ и Ространснадзора
Положение проекта. Пункты 15, 19, 22 и 24 предусматривают предоставление данных МВД России, ФСБ России, Ространснадзору и другим потребителям по регламентам взаимодействия.
Проблема и риск. Проект допускает автоматизированный доступ к централизованному массиву, но не требует, чтобы каждый запрос был связан с конкретным делом, инцидентом или угрозой. Отсутствует запрет массового просмотра всей истории перемещений гражданина.
Также не определены сроки хранения выгрузок у получателей и порядок их удаления.
Норма права. Статьи 5, 6 и 7 Федерального закона № 152-ФЗ. Статья 9 Федерального закона № 149-ФЗ. Статьи 23, 24 и 55 Конституции РФ.
Предложение. Установить, что предоставление данных допускается только:
при наличии конкретного законного основания;
для определенной цели;
в минимально необходимом объеме;
на ограниченный срок;
с обязательным журналированием;
с указанием должностного лица и основания запроса.
Запретить массовые выгрузки и поиск по всей истории перемещений без специального федерального основания.
11. Статистическая информация и повторная идентификация
Положение проекта. Пункты 15, 19 и 23 предусматривают предоставление статистической и информационно-аналитической информации широкому кругу государственных органов и организаций.
Проблема и риск. Проект не определяет, когда статистика считается обезличенной. Даже без ФИО личность может быть восстановлена по редкому маршруту, времени, гражданству, полу, виду транспорта, классу обслуживания и другим признакам.
Норма права. Статьи 5 и 7 Федерального закона № 152-ФЗ. Статья 16 Федерального закона № 149-ФЗ.
Предложение. Установить:
минимальный размер статистической группы;
запрет выдачи редких комбинаций признаков;
обязательную оценку риска повторной идентификации;
запрет передачи уникального идентификатора поездки;
запрет сопоставления статистических данных с иными базами для восстановления личности.
12. Отсутствие права отказаться от передачи дополнительных данных
Положение проекта. Пункты 6, 7, 16, 21 и 27–28 возлагают обязанность передачи данных на поставщиков информации. Пункт 37 включает дополнительные цифровые и платежные сведения.
Проблема и риск. Проект не предусматривает возможности оформить билет без передачи данных, которые не нужны для идентификации пассажира и самой перевозки. Фактически отказ пассажира может привести к невозможности купить билет или пройти посадку.
Такой механизм превращает передачу дополнительных данных в условие доступа к транспортной услуге без отдельного обоснования необходимости.
Норма права. Статьи 23, 24, 27 и 55 Конституции РФ. Статьи 5 и 6 Федерального закона № 152-ФЗ.
Предложение. Разделить обязательные и дополнительные сведения. Установить, что отсутствие телефона, электронной почты, IP-адреса или платежного признака не может быть основанием для отказа в продаже билета или перевозке, если федеральным законом прямо не установлено иное.
13. Отсутствие запрета на профилирование
Положение проекта. В проекте отсутствует запрет использовать совокупность данных для построения профиля пассажира.
Проблема и риск. Система позволяет сопоставить:
паспортные данные;
историю перемещений;
отмененные поездки;
совместные маршруты;
IP-адрес;
учетную запись;
платежный инструмент;
гражданство;
класс обслуживания.
Это создает риск автоматизированной оценки благонадежности и социальной классификации граждан.
Норма права. Статьи 5 и 16 Федерального закона № 152-ФЗ. Статьи 19, 23, 24 и 55 Конституции РФ.
Предложение. Дополнить проект нормой:
«Данные АЦБПДП не могут использоваться для составления рейтингов благонадежности, социального, политического, идеологического или иного поведенческого профиля граждан, а также для принятия решений, затрагивающих права и законные интересы граждан, исключительно на основании автоматизированной обработки».
14. Ошибки в пункте 12 проекта
Положение проекта. Пункт 12 содержит ссылки на пункты 51, 55, 57, 62 и 67 в отношении пассажиров и на пункты 52, 56, 58, 63 и 68 в отношении персонала.
Проблема и риск. Часть ссылок не соответствует содержанию указанных пунктов. Например, пункты 57 и 58 относятся к автомобильным перевозкам, причем пункт 57 регулирует данные персонала, а пункт 58 — данные пассажиров заказного рейса. Пункты 52 и 56 относятся к пассажирским данным, хотя в пункте 12 они указаны как сведения о персонале.
Такая ошибка способна привести к передаче данных не той категории лиц либо к неправильному определению обязательного состава сведений.
Норма права. Требования правовой определенности и исполнимости обязательных требований, предусмотренные статьями 7 и 9 Федерального закона № 247-ФЗ. Общий принцип определенности нормативного регулирования вытекает также из статьи 15 Конституции РФ.
Предложение. Изложить пункт 12 заново и привести ссылки в соответствие с приложениями:
пассажиры воздушного транспорта — пункт 52;
персонал воздушного транспорта — пункт 53;
пассажиры регулярных автомобильных перевозок — пункт 56;
персонал регулярных автомобильных перевозок — пункт 57;
пассажиры заказных автомобильных перевозок — пункт 58;
персонал заказных автомобильных перевозок — пункт 59;
пассажиры железнодорожного транспорта — пункт 62;
персонал железнодорожного транспорта — пункт 63;
пассажиры водного транспорта — пункт 67;
персонал водного транспорта — пункт 68.
15. Ошибка в пункте 44 проекта
Положение проекта. Пункт 44 предусматривает передачу персональных данных при воздушных перевозках в соответствии с пунктом 27 проекта.
Проблема и риск. Пункт 27 регулирует сроки передачи сведений об операциях с билетами пассажиров. Сведения о персонале регулируются пунктом 28. Ссылка на пункт 27 создает неопределенность относительно сроков и порядка передачи данных экипажа.
Норма права. Статьи 7 и 9 Федерального закона № 247-ФЗ.
Предложение. Заменить в пункте 44 ссылку на пункт 27 ссылкой на пункт 28 либо изложить пункт в следующей редакции:
«Передача персональных данных о персонале (экипаже) воздушного транспорта осуществляется в сроки и порядке, установленных пунктом 28 настоящего Порядка и приложением № 1 к настоящему Порядку».
16. Несогласованность обязательности операций и состава данных
Положение проекта. В приложениях используются обозначения «О», «УО» и «Н», однако в отдельных таблицах состав данных не совпадает с общими пунктами проекта и между приложениями.
Проблема и риск. Неясно, является ли передача конкретного параметра обязательной, условно-обязательной или зависит от того, был ли он собран перевозчиком. Это может привести к произвольному расширению сбора данных: перевозчик сначала собирает сведения для своих целей, а затем передает их как «имеющиеся».
Норма права. Статьи 5, 6 и 7 Федерального закона № 152-ФЗ. Статьи 7 и 9 Федерального закона № 247-ФЗ.
Предложение. Для каждого параметра указать:
правовое основание;
конкретную цель;
источник получения;
обязательность передачи;
момент передачи;
срок хранения;
получателей.
Условно-обязательный статус не должен позволять требовать от пассажира предоставления дополнительных данных, если федеральным законом такая обязанность не установлена.
17. Неопределенность уникального идентификатора поездки
Положение проекта. Пункт 14 предусматривает уникальный идентификатор для каждого пассажира и члена экипажа в рамках рейса.
Проблема и риск. Не определено, содержит ли идентификатор персональные или маршрутные сведения, как он формируется, кто может его сопоставлять с личностью и можно ли использовать его в иных системах.
Если один идентификатор используется во всех операциях по рейсу и доступен нескольким потребителям, он становится ключом для сквозного объединения записей.
Норма права. Статьи 5 и 19 Федерального закона № 152-ФЗ. Статья 16 Федерального закона № 149-ФЗ.
Предложение. Установить, что идентификатор:
является случайным и непредсказуемым;
не содержит ФИО, даты рождения, маршрута или номера документа;
не используется вне АЦБПДП;
не передается в статистической информации;
не применяется для объединения записей о разных поездках одного лица.
18. Несоразмерность фиксации несостоявшихся поездок
Положение проекта. В перечень операций включены бронирование, отказ от бронирования, отказ от заказа, возврат, аннулирование, снятие с регистрации и отмена посадки.
Проблема и риск. Такие сведения раскрывают намерения гражданина, даже если поездка не состоялась. За семь лет они могут использоваться для анализа поведения и построения выводов о жизненных планах лица.
Сведения о намерении приобрести транспортную услугу не равны сведениям о фактическом перемещении и требуют отдельного обоснования.
Норма права. Статья 5 Федерального закона № 152-ФЗ. Статьи 23, 24 и 55 Конституции РФ.
Предложение. Исключить из АЦБПДП сведения о бронированиях, которые не привели к оформлению или фактическому осуществлению перевозки, либо установить для них минимальный срок хранения, необходимый только для разрешения спора, возврата или расследования конкретного инцидента.
19. Предоставление данных через технические условия и регламенты
Положение проекта. Пункты 5.1, 14, 19, 22, 24 и 26 передают существенные вопросы техническим условиям, регламентам и соглашениям информационного взаимодействия.
Проблема и риск. Технические документы могут фактически расширить перечень данных, круг получателей и способы обработки, хотя не проходят ту же процедуру публичного нормативного контроля.
Гражданин не может заранее узнать содержание таких документов и предсказать объем вмешательства в его права.
Норма права. Статьи 15 и 55 Конституции РФ. Статьи 5 и 6 Федерального закона № 152-ФЗ. Статьи 7 и 8 Федерального закона № 247-ФЗ.
Предложение. Дополнить проект нормой:
«Технические условия, регламенты и соглашения информационного взаимодействия не могут изменять или расширять перечень персональных данных, цели обработки, сроки хранения и круг получателей информации, установленные настоящим Порядком и федеральным законом».
20. Отсутствие гарантии исправления ошибочных данных до использования
Положение проекта. Пункты 20–22 допускают автоматизированную передачу данных потребителям.
Проблема и риск. Проект не устанавливает обязательную проверку достоверности сведений до их выгрузки. Ошибка в ФИО, номере документа, маршруте, дате рождения или статусе посадки может попасть одновременно в несколько государственных систем и повлечь неблагоприятные последствия.
Норма права. Пункт 6 части 1 статьи 5, статьи 14 и 21 Федерального закона № 152-ФЗ.
Предложение. Установить:
процедуру верификации данных до передачи;
немедленное блокирование спорной записи;
запрет использования оспариваемой записи для неблагоприятного решения;
уведомление всех получателей об исправлении;
срок исправления не более установленного срока, например трех рабочих дней, а для данных, влияющих на ближайшую поездку, — незамедлительно.
21. Обработка данных персонала и экипажей
Положение проекта. Пункты 11, 28, 44, 53, 57, 59, 63 и 68 предусматривают передачу паспортных данных, маршрутов, должности и состава экипажей.
Проблема и риск. Проект создает отдельную длительную базу служебной мобильности работников. Не установлено, какие сведения нужны для обеспечения конкретного рейса, а какие могут использоваться для последующего трудового и поведенческого профилирования.
Норма права. Статьи 5 и 6 Федерального закона № 152-ФЗ. Статья 86 Трудового кодекса РФ, закрепляющая общие требования к обработке персональных данных работника.
Предложение. Ограничить состав данных персонала сведениями, необходимыми для идентификации и проверки состава экипажа конкретного рейса. Исключить хранение маршрутов служебных поездок после окончания установленного срока, если они не связаны с конкретным происшествием.
22. Отсутствие гарантии человеческого контроля
Положение проекта. Пункты 15, 19 и 22 допускают автоматизированный доступ и отбор данных, но не регулируют последствия автоматизированного анализа.
Проблема и риск. На основании данных могут приниматься решения о дополнительной проверке, отказе в посадке или включении гражданина в категорию риска без фактической оценки человеком.
Норма права. Статья 16 Федерального закона № 152-ФЗ.
Предложение. Включить норму:
«Получение, сопоставление и автоматизированный анализ сведений АЦБПДП не могут сами по себе служить основанием для принятия решения, порождающего юридические последствия для субъекта персональных данных либо иным образом затрагивающего его права и законные интересы. Такое решение принимается уполномоченным должностным лицом после проверки достоверности данных и с возможностью обжалования».
23. Недостаточность мер защиты при массовой централизации
Положение проекта. Пункты 20 и 25 ограничиваются общей ссылкой на обеспечение информационной безопасности в соответствии с законодательством.
Проблема и риск. Общая отсылка не учитывает особую опасность базы, содержащей паспортные данные, маршруты, цифровые идентификаторы, IP-адреса и платежные сведения.
Норма права. Статья 19 Федерального закона № 152-ФЗ. Статья 16 Федерального закона № 149-ФЗ.
Предложение. Установить специальные требования:
разделение идентификационных и маршрутных массивов;
разграничение доступа по ролям;
запрет доступа администратора к содержанию без специального основания;
неизменяемое журналирование;
двухфакторную аутентификацию;
регулярную проверку прав доступа;
обязательное расследование каждого инцидента;
удаление временных выгрузок;
отдельное хранение особо чувствительных технических данных.
24. Необходимость повторной публикации проекта после изменений
Положение или обстоятельство. Проект содержит существенные правовые и технические несоответствия, а предлагаемые изменения затрагивают состав данных, сроки хранения, порядок доступа и круг субъектов.
Проблема и риск. Принятие проекта после закрытого редактирования лишит участников возможности оценить окончательную редакцию. Это особенно важно, поскольку измененный текст может существенно отличаться от первоначально размещенного.
Норма права. Постановление Правительства РФ № 851. Статьи 7 и 8 Федерального закона № 247-ФЗ.
Предложение. После внесения существенных изменений повторно разместить проект для общественного обсуждения с новой редакцией, сравнительной таблицей и отдельным указанием всех измененных положений.
Заключительная просьба
С учетом изложенного прошу:
провести общественное обсуждение проекта в порядке, установленном постановлением Правительства РФ № 851;
разместить пояснительные и обосновывающие материалы;
исключить из проекта логины и хэш-значения паролей;
исключить номер порта и ограничить передачу IP-адреса;
исключить расширенные платежные сведения либо заменить их обезличенным идентификатором операции;
установить конкретные цели обработки и закрытый перечень получателей;
дифференцировать сроки хранения данных;
установить порядок удаления, блокирования и исправления сведений;
запретить профилирование граждан и неблагоприятные решения исключительно автоматически;
исправить ошибки в пункте 12, пункте 44 и приложениях;
ограничить технические условия рамками, исключающими расширение перечня данных и целей обработки;
провести повторную юридическую, техническую и правозащитную экспертизу;
после переработки повторно разместить проект для общественного обсуждения;
предоставить мотивированный ответ по каждому пункту настоящих замечаний.
