Минтранс подготовил проект приказа о новом порядке формирования автоматизированных баз персональных данных о пассажирах и персонале (экипаже), который должен вступить в силу 1 сентября.
Помимо данных паспорта и билета, перевозчиков обяжут передавать в единую базу и другую информацию, которую пассажир указывает при бронировании. А именно данные о банковских картах, IP-адреса, адрес электронной почты, номера телефонов и пароли учетных записей на сайте перевозчика.
Заниматься этим будут перевозчики на воздушном, водном и железнодорожном транспорте, а также автотранспорте при междугородном и международном сообщении. Храниться все это будет в единой государственной информационной системе обеспечения транспортной безопасности (ЕГИС ОТБ). Когда журналисты поинтересовались в Минтрансе, кому и зачем это нужно, чиновники демонстративно промолчали. Даже не стали использовать привычную формулировку — «для удобства граждан». Очевидно, что удобства здесь — лишь для узкого круга, куда входят ведомства, имеющие доступ к системе ЕГИС ОТБ: Росавиация, Ространснадзор, ФСБ и МВД.
Знатоки сообщили, что анализ данных о пассажирах позволит оперативно выявлять «поведенческие аномалии» и вычислять злоумышленников «от контрабандистов до террористов». И что считать этими «поведенческими аномалиями»? Походку? Выражения лица? Где тот эталон «нормальности», от которого наблюдатели будут отсчитывать аномалии у пассажиров?
Сбор и передача данных накладывают на авиакомпании дополнительные расходы, обязанности и ответственность, поскольку сведения могут заинтересовать злоумышленников. Как известно, в РФ ужесточили ответственность за утечки персональных данных: юрлицам при повторном нарушении грозят штрафы до 500 млн рублей, или 3% от годовой выручки. И хотя лоббисты проекта мамой клянутся, что опасения перевозчиков преувеличены, имеются наглядные примеры обратного. Уже в 2024 году произошла утечка 500 млн записей о россиянах, сообщили в Роскомнадзоре. Всего с начала 2024 года зафиксировано 19 утечек персональных данных.
Павел Максимов.