Как идентифицировать личность в Украине

Opendatabot анализирует открытые украинские реестры и в нашей работе особенно важно иметь возможность корректно эти данные сопоставлять.

Единственный способ это реализовать – предоставить каждому объекту уникальный идентификатор.

В случае с юридическими лицами – это код ЕГРПОУ. Если он будет указан в различных базах данных, мы сможем сопоставить всю информацию и сделать свой вывод о репутации и истории этой компании.

В случае с идентификацией людей все сложнее. На данный момент в Украине нет четкого понимания, как идентифицировать личность, не нарушая ее право на защиту персональных данных. Судя по тому, что Украина делает в этом направлении, такого способа в ближайшее время и не будет. Разбираемся, почему так происходит.

Как можно идентифицировать личность?

Для того, чтобы понять, что в двух разных реестрах идет речь об одном и том же человеке, нам необходимо иметь определенные признаки, которые будут одинаковыми и при этом будут достаточно уникальными.

С какими же данными мы обычно имеем дело. В большинстве реестров содержится информация об имени, фамилии и отчестве человека, его месте жительства. В некоторых реестрах может содержаться информация об образовании, работе, бизнесе, личных связях человека. В 90% этой информации может хватить для того, чтобы отличить двух разных людей, но так бывает не всегда.

Однажды мы делали журналистское расследование. Суть его заключалась в том, что один харьковчанин зарегистрировал по одному адресу 154 компании с одинаковыми названиями.

Исследуя эту историю мы нашли декларацию чиновника. Его фамилия, имя и отчество полностью совпадало с ФИО бизнесмена. Согласно его декларации, проживал он также в Харькове. Среди 154 компаний нашлось две, которые находились по тому же адресу, по которому был указан адрес компании, отмечавшейся в декларации.

Но ответа на вопрос, действительно ли это один и тот же человек, нам найти не удалось. В такой ситуации журналисту необходимо либо отказаться от написания материала, или высказать предположение (но его, к сожалению, большинство читателей не заметит). Так мы стоим перед выбором – выносить интересную историю в публичную плоскость или остаться на стороне человека и не ставить его репутацию под сомнение, пока вся информация не будет подтверждена на 100%. Но будет ли она подтверждена?

С той же проблемой мы сталкиваемся, когда не можем сопоставить имя физического лица-предпринимателя и сумму его налогового долга (ДФС не хочет публиковать код ЕГРПОУ и идентификационный номер, ссылаясь на порядок, озвученный Минфином). В таком случае в Opendatabot приходится скрыть информацию о налоговом долге людей с одинаковыми именами.

Решением этого вопроса мог бы стать некий уникальный идентификатор, номер, который бы принадлежал исключительно одному человеку и при этом был публичным. Тогда мы смело смогли бы связать одного человека или наоборот отклонить свой тезис.

Есть ли уже такой идентификатор?

У большинства граждан Украины есть регистрационный номер учетной карточки плательщика налогов, больше известный как – идентификационный налоговый номер (далее ИНН). Его получает каждый украинец независимо от возраста. Обычно это происходит перед тем как получить социальную выплату, устроиться на работу, приобрести недвижимость или завести счет в банке. Соответственно, большинство совершеннолетних людей уже имеют ИНН.

ИНН не изменяется в течение всей жизни и не может быть присвоен кому-то другому после смерти человека. Данные, связанные с номером, должны храниться в архиве 75 лет.

Поэтому ИНН вполне мог бы стать таким идентификатором.

Так почему же его не используют?

Дело в том, что ИНН содержит информацию о дате рождения. Правозащитники считают, что подобная информация является персональными данными, а значит ее обработка и распространение возможны только с согласия человека, в противном случае это нарушение права человека на уважение его частной и семейной жизни, жилья и корреспонденции.

В Украине органом, который отвечает за усовершенствование системы защиты персональных данных, является Уполномоченный Верховной Рады Украины по правам человека.

В своем комментарии Opendatabot Уполномоченный по правам человека отнес код ИНН к персональным данным и подчеркнул, что его использование содержит немало серьезных рисков для человека.

"К персональным данным можно отнести: фамилия, имя, отчество, адрес, телефоны, паспортные данные, регистрационный номер учетной карточки налогоплательщика, национальность, образование, семейное положение и т.п. Такая информация о физическом лице и членах его семьи является конфиденциальной и может обрабатываться в том числе распространяться только с их согласия.

Распространение информации о регистрационном номере учетной карточки плательщика налогов может привести к произвольному вмешательству в его личную жизнь и свидетельствовать о нарушении статьи 8 Конвенции о защите прав человека и основных свобод.

В частности это может привести к незаконному использованию регистрационного номера учетной карточки налогоплательщика. Например, для заключения и исполнения неправомерной сделки, стороной которой будет субъект персональных данных (без его на то согласия) или которая будет заключена в пользу субъекта персональных данных (при открытии счетов в банке или оформлении кредита, при покупке/продаже дорогих материальных ценностей (недвижимость, автомобиль и т.д.), при оформлении социальных выплат и т.д.)".

Ладно, так может есть какие-то более безопасные альтернативы?

Действительно, альтернативой ИНН мог бы стать уникальный номер записи в реестре (УНЗР). Именно о нем говорил заместитель председателя Государственного агентства по вопросам электронного правительства Алексей Выскуб. В прошлом году на наш вопрос относительно идентификатора личности он ответил следующим образом:

"Использовать ИНН как уникальный номер гражданина неправильно. Он предназначен не для этих целей и, соответственно, не может использоваться.

Сейчас развивается Единый демографический реестр, в котором есть УНЗР. Это 13-значный код гражданина.

Сейчас в этом реестре 5 млн населения (на апрель 2017 года) и он активно пополняется. У нас по этому поводу есть план с миграционной службой".

Уникальный номер записи в реестре состоит из 13 цифр, может быть разделен чертой после 8 позиции. Первые 8 цифр – дата рождения (YYYYMMDD), остальные 5 цифр номер записи на этот день.

Соответственно, УНЗР имеет тот же недостаток, что и ИНН – он содержит персональную информацию, а значит так же не может быть распространен без согласия лица.

Еще одна проблема – далеко не все граждане имеют УНЗР. Его использование – это перспектива 10-15 лет, когда база будет достаточно полной.

Получается, что нужны другие альтернативы?

Есть несколько возможных путей решения этой ситуации.

1. Можно пересмотреть наши взгляды на персональную информацию, признать, что дата рождения не является персональными данными. Если да – то использование ИНН как идентификатора будет вполне логичным.
2. Можно прописать ряд исключений, в которых использование ИНН или УНЗР будет возможным. Это можно сделать по аналогии с информацией по декларациям чиновников или ФЛП.
3. Работать над новым идентификатором или видоизменить старые.

Пока этот вопрос не будет решен, мы рискуем правами людей гораздо больше. Случайные предположения на основе автоматических совпадений могут навредить репутации личности и ее персональной жизни, а последствия будут более драматичными, чем в ситуации, когда информация о ее дате рождения будет опубликована.