Категории
Сменить пароль!
Сброс пароля!
В последние годы наша страна последовательно с неоднозначной успешностью и пониманием граждан выстраивает курс на цифровой суверенитет — способность государства самостоятельно определять правила работы цифровой инфраструктуры, контролировать информационные потоки и защищать данные граждан. Одним из очередных шагов в этом направлении стало ограничение на регистрацию пользователей на российских интернет-ресурсах через иностранные почтовые сервисы. По сути, здесь сходятся две задачи: обеспечить контроль над цифровой средой и повысить уровень защиты персональных данных — в том числе особо чувствительных, таких как врачебная тайна, что имеет прямое значение к ограничениям в активно развивающемся секторе цифровой медицины в Российской Федерации.
Правовая основа — Федеральный закон от 31.07.2023 № 406-ФЗ, внёсший изменения в законы «Об информации, информационных технологиях и о защите информации» и «О связи». Согласно этим нормам, владелец российского сайта или приложения, где предусмотрена регистрация и авторизация пользователей, обязан предлагать для этого определённые способы.
Среди разрешённых:
Ключевой момент: закон запрещает использовать в качестве механизма авторизации иностранные системы. Например, нельзя «войти через Google» или через Apple ID — в этом случае аутентификацию фактически проводит зарубежная система. При этом важно не путать разные ситуации: использование иностранной электронной почты просто как логина (когда она указывается при регистрации, а пароль задаётся на самом российском сайте) закон не запрещает. Ограничение касается именно сценариев, когда иностранный сервис выступает посредником в самой процедуре авторизации.
Закон не имеет обратной силы: пользователи, зарегистрировавшиеся на российских ресурсах с иностранной почтой до вступления норм в силу, могут продолжать пользоваться своими аккаунтами без ограничений.
Сторонники таких мер приводят несколько доводов:
Актуальность проблемы возрастает на фоне активной цифровизации здравоохранения, так как многие разработчики используют иностранное программное обеспечение, а нередко и сами находятся за пределами нашей страны. Развивающиеся медицинские онлайн-сервисы, телемедицина или электронные медицинские карты активно использую модульные программы-помощники, участвующие в обработке данных. При этом врачебная тайна — это особый режим защиты сведений о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и других данных, полученных при обследовании и лечении. Такие сведения относятся к специальной категории персональных данных, и к их защите предъявляются повышенные требования.
Ограничивая использование иностранных механизмов авторизации, государство снижает риск того, что при регистрации на медицинском сервисе данные пациента — включая те, что впоследствии могут составить врачебную тайну, — пройдут через зарубежную инфраструктуру или будут подвергнуты дополнительной обработке на иностранных серверах. Это напрямую работает на повышение защищённости данного вида информации.
При этом важно не создавать ложных тревог: сам факт использования иностранной почты как логина на российском медицинском сайте закон не нарушает. А вот если сервис предлагает кнопку «Войти через Gmail», то есть авторизация происходит через аккаунт Google, — это уже подпадает под ограничение.
Возникшие сложности носят поведенческий характер, так как организациям — пришлось провести работу по пересмотру сценариев входа, внедрить российские системы авторизации (Яндекс ID, VK ID и другие). Не всем компаниям это удалось безболезненно, и на адаптацию потребовалось время. Кроме того, актуализировались вопросы удобства для пользователей: не всем привычно переходить на новые способы входа.
Насколько это ограничение имеет практическое значение в настоящее время судить сложно, так как открытых данных по утечке сведений составляющих врачебную тайну граждан России и их использование в открытых источниках мне найти не удалось.
Таким образом, ограничение на регистрацию через иностранные почтовые сервисы — один из инструментов в комплексе мер по укреплению цифрового суверенитета и повышению безопасности данных в России. Их цель — сделать цифровую среду более контролируемой и защищённой, особенно когда речь идёт о чувствительных категориях информации, к которым безусловно относятся сведения, составляющие врачебную тайну.
Комментарии (0)