Цифровой профиль: доктринальные подходы и проблемы правового регулирования

This is an open access article distributed under the CC BY-NC 4.0. license

Активное формирование экономики данных и развитие цифрового государственного управления значительно расширяют технологические условия обработки персональных данных. Повсеместный сбор и анализ личной информации государственными сервисами и цифровыми платформами, операторами связи, работодателями, владельцами сайтов и приложений для покупки товаров или получения различных интернет-услуг становятся новым вызовом для юридической науки в совершенствовании механизмов защиты личного пространства человека от несанкционированного использования его цифровых данных.

Новый вектор цифрового развития направлен на создание широких возможностей использования массивов информации в цифровой форме для обеспечения качественно нового уровня удовлетворения информационных потребностей личности, общества и государства. Вместе с тем общие тенденции к интеграции публичных информационных ресурсов в условиях формирования экосистемы цифрового взаимодействия и применения современных прорывных технологий особенно обостряют проблему правового обеспечения безопасности личности в цифровом пространстве. В связи с этим все большую актуальность и комплексный характер приобретает проблематика цифрового профиля человека.

Основная часть

В научной литературе сформировались различные подходы к пониманию правовой природы и пределов данного объекта: как элемента публичного управления, как совокупности данных о человеке в цифровой форме или как личного кабинета лица в определенной государственной информационной системе применительно к формированию специальных цифровых профилей для отдельных категорий лиц или сфер деятельности (цифровой профиль пассажира, цифровой профиль участника образовательных отношений и др.).

Как элемент публичного управления цифровой профиль представляет собой совокупность цифровых записей о гражданине, содержащихся в государственных и муниципальных информационных системах. Исследователи, занимающиеся проблематикой цифрового профиля, предлагают дополнить это определение такими характеристиками обрабатываемых цифровых данных, как актуальность, точность и достоверность [Виноградова, Полякова, Минбалеев, 2021: 8]. С этим нельзя не согласиться, ведь эти показатели во многом определяют правовое качество жизни, доверительный характер информации и возможность ее безусловного использования субъектами права в качестве исходных оснований для совершения юридически значимых действий.

В настоящее время миллионы граждан имеют учетные записи в Единой системе идентификации и аутентификации. На базе этой информационной системы развивается технологическая инфраструктура цифрового профиля, обеспечивающая доступ физических лиц к содержащимся в государственных и муниципальных информационных системах сведениям и документам, используемым для предоставления публичных услуг и исполнения публичных функций, а также доступ организаций к таким сведениям по инициативе или с согласия субъекта цифрового профилирования. В основе цифрового профиля – распределенная структура реестровых записей, содержащая ссылки на персональные данные, размещенные в публичных информационных системах.

Одна из ключевых функций инфраструктуры цифрового профиля заключается в автоматизированном предоставлении физическому лицу по его запросу необходимой информации о нем, а также управление ее использованием посредством специально разработанного сервиса – платформы согласий, причем не только органами публичной власти, но и коммерческими организациями при оформлении кредитных продуктов, оказании страховых услуг и услуг связи, в целях трудоустройства и исполнения трудового договора и т. д.

Размещенные на сайте Министерства цифрового развития, связи и массовых коммуникаций РФ сценарии предусматривают перечень юридически значимых ситуаций, основанных на возможности применения цифрового профиля. Цифровой профиль позволяет автоматически заполнять необходимые документы на получение

публичных или иных услуг, связанных с разработанными сценариями, используя уже имеющиеся в нем сведения. Это избавляет гражданина от необходимости многократно вводить одни и те же данные вручную. Кроме того, цифровой профиль способствует реализации проактивной модели предоставления государственных и муниципальных услуг, которая подразумевает возможность инициирования процедуры предоставления публичной услуги органом власти самостоятельно, а также оповещение лица о праве на получение определенной услуги при наступлении событий, являющихся основанием для ее предоставления.

В современных условиях развития экономики данных цифровое профилирование как элемент публичного управления становится эффективным способом реализации прав в цифровой среде [Игумнов, 2024: 30], создавая новые возможности для оперативного и защищенного обмена информацией и использования единого механизма управления личными данными из публичных информационных систем.

Параллельно с созданием общего цифрового профиля гражданина в российском законодательстве намечается четкая тенденция к формированию специальных цифровых профилей для отдельных категорий лиц или сфер деятельности.

Так, Указом Президента РФ от 9 июля 2025 г. № 4671 перед Министерством внутренних дел РФ поставлена задача по созданию государственного информационного ресурса «Цифровой профиль иностранного гражданина» и утвержден перечень сведений, которые будут содержаться в данной инфраструктуре.

В Правилах организации эксперимента по апробации правил и условий въезда в Российскую Федерацию и выезда из Российской Федерации иностранных граждан и лиц без гражданства, утвержденных постановлением Правительства РФ от 7 ноября 2024 г. № 1510 (ред. от 8 октября 2025 г.), цифровой профиль определяется как совокупность связанных идентификатором сведений, представленных иностранным гражданином или лицом без гражданства, а также участвующими в проведении эксперимента уполномоченными органами и организациями в государственные информационные системы.

Цифровой профиль иностранного гражданина должен стать механизмом совершенствования порядка предоставления данным лицам государственных услуг в электронной форме. Его развитие способствует не только цифровой трансформации процессов управления миграцией, но и обеспечению национальной безопасности, правопорядка и повышению эффективности политики по регулированию миграционных отношений.

Согласно предложенной концепции информационный ресурс будет интегрирован в инфраструктуру электронного правительства, что обеспечит возможность иностранным гражданам и лицам без гражданства предоставлять сведения о себе и осуществлять доступ к данным цифрового профиля посредством Единого портала государственных и муниципальных услуг. Наполнение цифрового профиля будет осуществляться за счет информационных систем, взаимодействующих с инфраструктурой цифрового профиля, с применением единого сервиса доступа к данным системы межведомственного электронного взаимодействия. Связывание предоставленных в цифровой профиль сведений будет происходить с использованием идентификатора сведений об иностранном лице или лице без гражданства в Единой системе идентификации и аутентификации.

Создание в рамках инфраструктуры электронного правительства государственной системы цифрового профилирования является важным фактором модерниза-

ции публичного управления, обеспечивая формирование единого механизма использования юридически значимых данных из публичных информационных систем для осуществления прав граждан и повышения оперативности и эффективности принятия публичных управленческих решений.

Несмотря на длительный период реализации эксперимента по обеспечению качества и связанности данных, в рамках которого формировалась инфраструктура цифрового профиля, в законодательство не были внесены изменения, определяющие правовые признаки этого объекта, состав юридически значимых сведений, регулирующие запрос и использование данных цифрового профиля, получение и отзыв согласия субъекта на доступ к сведениям о нем с использованием инфраструктуры цифрового профиля и др.

В условиях современных тенденций к агрегированию цифровых данных о человеке в рамках публичных информационных систем особо возрастает актуальность обеспечения защищенной обработки личной информации и формирования высокого уровня доверия граждан к предлагаемым им возможностям использования современных цифровых сервисов и технологий для реализации их прав и совершения юридически значимых действий.

Нормативное выражение концепции публично-правового регулирования цифрового профиля требует прежде всего соблюдения баланса интересов личности на обеспечение конфиденциальности частной жизни в процессе сбора и накопления персональных данных и интересов государства в развитии цифровой среды их использования.

Вместе с тем отсутствие законодательного определения цифрового профиля привело к формированию в научной литературе и более широких подходов к пониманию его правовой природы.

• А. К. Жарова приходит к выводу, что «цифровой профиль – это многоуровневая сложная система, формирование которой обеспечивается анализом данных, содержащихся во всех информационных системах, а также в информационно-телекоммуникационных сетях» [Жарова, 2020a: 58].

• А. В. Минбалеев, проводя анализ публично-правовой природы этого объекта, допускает, что цифровой профиль может включать персональные данные, личную и семейную тайну, в том числе информацию о личных характеристиках, поведении, совершении тех или иных действий, принадлежности и социальном статусе, связях и взаимодействиях [Минбалеев, 2022: 110].

А. Н. Мочалов отмечает, что цифровое профилирование является разновидностью обработки персональных данных и представляет собой процесс не только накопления и систематизации данных об индивиде (причем не только официальных), но и обработки такой информации с целью получения новых (производных) данных, характеризующих интересы человека, его поведенческие, психологические и мировоззренческие установки и предпочтения [Мочалов, 2022: 71–72].

Общим признаком данных подходов является то, что цифровой профиль признается совокупностью данных о человеке в цифровой форме, объединяющей юридически значимые сведения не только из публичных информационных ресурсов, но и из информационных систем частных организаций, а также результаты анализа индивидуальных характеристик личности.

Формирование и использование цифрового профиля становится фундаментальным условием развития цифровой экосистемы и внедрения нового поколения прорывных технологий, благодаря которым появилась возможность автоматически агрегировать и обрабатывать большие массивы информации на основе заданных

алгоритмов. Цифровой профиль зачастую в практике общественных отношений рассматривается как инструмент по внедрению персонализированных сервисов и принятию решений, как один из актуальных способов вовлечения субъектов в процесс цифровой коммуникации. На основе данных цифрового профиля не только государство при реализации своих публичных интересов, но и частные организации для достижения определенных коммерческих целей способны создавать цифровые модели поведения человека.

Сфера применения цифрового профиля постоянно расширяется. Все более привлекательными становятся тенденции к формированию специальных цифровых профилей – цифровой профиль работника, цифровой профиль пациента, цифровой профиль пассажира, цифровой профиль студента и т. д.

Многие цифровые платформы, являющиеся основой перехода к управлению, основанному на данных, реализуют функцию цифровых профилей, систематизирующих разнообразную персональную информацию участников платформы. Более того, они создают расширенный цифровой профиль, включающий результаты анализа интересов и предпочтений, пользовательской активности участников платформы. На основе этих данных платформа может формировать для пользователя индивидуальные предложения (к примеру, по прохождению учебных курсов на образовательных платформах, по приобретению определенных товаров на посреднических цифровых платформах и т. д.). Создание такого детализированного личного профиля открывает возможности для скрытого анализа предпочтений с целью таргетированного маркетинга, что выходит за рамки первоначальной цели обработки данных.

Несовершенство законодательных механизмов при этом увеличивает риск причинения вреда субъектам персональных данных в случае нарушения режима конфиденциальности и несанкционированного использования генерируемых платформой данных.

Избыточное профилирование сужает личное пространство человека и нарушает его приватность. А. Н. Гулемин в связи с этим предлагает законодательно установить обязанность любого оператора обезличивать при автоматизированной обработке персональные данные, а также сведения, полученные в результате обработки больших данных, которые в дальнейшем могут быть отнесены к персональным данным, и хранить их в таком виде, чтобы они не могли быть персонифицированы в случае несанкционированного доступа к ним [Гулемин, 2022: 56].

А. К. Жарова, в свою очередь, отмечает необходимость введения механизмов контроля над цифровыми профилями со стороны субъектов персональных данных. Аналитические результаты обработки персональных данных не могут рассматриваться как собственность коммерческих структур, которыми они могут распоряжаться без согласования с субъектами персональных данных. В российской практике разрешение этой проблемы возможно путем разработки регламентов взаимодействия обозначенных субъектов с компаниями, занимающимися профилированием, и закрепления в них условий контроля со стороны субъектов за обрабатываемыми персональными данными и их корректировки в случае несоответствия действительности [Жарова, 2020b: 85].

Применение методов информационной безопасности при использовании данных цифрового профиля должно быть обеспечено не только необходимыми технологическими условиями, но и соответствующими правовыми средствами. Для формирования эффективной регуляторной среды цифрового профилирования требуется реализация комплексного подхода развития информационного законодательства в части принятия новых норм права, закрепляющих основные понятия,

принципы, правовой статус субъектов, состав, юридически значимый характер и порядок управления данными цифрового профиля, требования к обработке и использованию данных цифровыми платформами, а также существенного изменения законодательства о персональных данных, реестровой информации и ответственности за несанкционированное использование данных цифрового профиля.

Эта позиция подчеркивает актуальность системного и методологически обоснованного подхода к публично-правовому регулированию цифровых объектов, особенно в условиях стремительной цифровой трансформации, когда правовые механизмы должны соответствовать новым общественным отношениям.

Выводы

Современное состояние правового регулирования общественных отношений, возникающих в области обработки и использования личной информации при осуществлении цифрового профилирования как частными компаниями, так и государством, не создает эффективных гарантий защиты прав граждан в условиях существенного отрыва законодательства от динамики развития информационной сферы.

На теоретическом уровне сложившаяся проблема обусловливает необходимость разработки и обоснования единой концепции нормативного правового регулирования цифрового профиля, направленной на придание правовой формы процессам интеграции и совместного использования цифровых данных. Нормативное закрепление правового режима цифрового профиля должно стать надежным инструментом обеспечения юридической значимости и достоверности данных цифрового профиля, а также возможности их использования в качестве официальной информации при реализации прав и совершении юридически значимых действий участниками цифрового профилирования. Он должен создать необходимый баланс для субъектов цифровой среды между возможностями, которые дают современные технологии обработки данных, и защитой фундаментальных прав на обеспечение конфиденциальности и безопасности личной информации, а также прозрачности применяемых алгоритмических решений при автоматизированной обработке персональных данных.