В настоящее время отмечается тенденция развития информационного общества в России [20, 21, 22, 23, 24, 25], результатом которого является выход на первый план информации как продукта, обладающего всеми свойствами материального объекта [25]. Такое изменение роли информации в современном обществе напрямую связано с развитием информационно-телекоммуникационной составляющей инфраструктуры общества, а именно строительством транспортных сетей связи, вводом в эксплуатацию огромного количества телекоммуникационного оборудования, разработкой и внедрением унифицированных протоколов передачи информации, а также проводимой политикой в обществе на интеграцию и взаимоувязывание систем передачи информации.

Как следствие происходящих изменений, включая расширение  информационного пространства Интернета, курс страны на информатизацию общества, формирование и развитие цифровой экономики [7, 8, 9, 15, 17], в настоящее время автор отмечает наличие в современном обществе информационной среды как обособленного вида среды обитания его представителей [25].

В связи с высокими темпами роста аудитории сети «Интернет» и расширением спектра предоставляемых посредством него сервисов в настоящее время развивается электронная коммерция. Она обеспечивает удобство предоставления услуги, когда потребителю нет необходимости тратить свое время на посещение торговых точек и предприятий сферы услуг для получения материальных благ на возмездной основе, а также новые возможности, которые становятся доступны предпринимателям в данной области. К примеру, снижение издержек на содержание персонала торгового зала; аренду и/или содержание торговых площадей и выставочных стендов; размещение складских помещений в более удобных точках с точки зрения логистики и стоимости аренды и т.п.

В то же время развитие электронной коммерции и некоторые аспекты порядка ее осуществления породило и ряд проблем, в том числе и в области обеспечения защиты конфиденциальной информации потребителей (их персональных данных). Основными предпосылками возникновения проблем в области обеспечения защищенности персональных данных автор считает неполное выполнение требований существующих нормативно-правовых актов в области информационной безопасности [6, 13, 16, 22, 25], в том числе и по защите персональных данных, а также, несмотря на некоторые программы развития общества [15, 17], недостаточную правовую грамотность населения и общую неосведомленность в области применяемых средств и методов противоправной деятельности в отношении получения защищаемых сведений личного характера с целью дальнейшего их неправомерного использования [21, 23, 24].

Как следствие существования актуальных угроз персональным данным граждан при пользовании ими сервисов сети Интернет [22] в статусе участника процесса предпринимательской деятельности посредством данных сервисов, в том числе и электронной коммерции, является наличие ситуаций, негативно отражающихся на морально-психологическом климате и материальном состоянии общества, в целом, и его граждан, в частности. К примеру, осуществление деятельности, которой можно, на наш взгляд, присвоить статус «неэтичной», несмотря на то, что ее сложно отнести к разряду неправомерной [1, 4, 26].

Основным негативным моментом, который в этой связи мы выделяем, является деятельность юридических и физических лиц по сбору, систематизации, хранению и предоставлению на возмездной основе персональных данных граждан – пользователей ресурсов сети Интернет, полученных из общедоступных источников. Главная причина раскрытия (опубликования) владельцами своих конфиденциальных сведений личного характера в таких источниках заключена в недостаточной правовой грамотности и отсутствием или недостаточным обладанием знанием в области информатизации и/или информационных технологий [21, 22, 24, 25]. Важно подчеркнуть, что  зафиксированы случаи, когда на защиту интересов своих клиентов встают операторы персональных данных и пытаются в правовом поле доказать неправомерность деятельности по нелегитимному сбору и обработке персональных данных клиентов [3]. Но такие действия, по мнению автора, можно оценить как малоэффективные, так как они не решают главную проблему – непосредственную защиту сведений персонального характера граждан.

Логичным продолжением развития электронной коммерции в частности, и цифровой экономики, в целом, мы считаем развитие платежных систем (в том числе и национальной платежной системы) в России, в настоящее время услуги которых конечному потребителю доступны, в том числе, через сервисы сети Интернет, включая специализированное программное обеспечение (приложения), а также автоматические платежные и банковские терминалы.

Используемая автором терминология поднятого вопроса, взята из действующего законодательства в области функционирования платежных систем [11, 12].

Изучив подробнее этапы предоставления такого вида услуг на современном рынке, мы считаем, что данному виду деятельности присущи те же проблемные вопросы защиты сведений персонального характера, что и деятельности, оказываемой населению ломбардами и микрофинансовыми организациями [24]. В том числе, к ним относятся вопросы добросовестной и достоверной идентификации граждан при пользовании ими услугами таких организаций с целью облегчения реализации положений законодательства России в области противодействия легализации «теневых» доходов и финансирования террористической деятельности [14].

В соответствии с упомянутыми нормативно-правовыми актами основными структурными элементами, на основании функционирования которых можно говорить о существовании платежной системы, являются: операционный центр, клиринговый центр и расчетный центр [12]. Владелец (организатор) данных структурных элементов системы определяет общие принципы взаимодействия данной платежной системы с другими системами, представленными в едином информационном пространстве банковской сферы, которые в большей части определенным образом стандартизованы. Во внутренней структуре платежной системы данные принципы имеют некую вариативность и, в первую очередь, ограничены существующим законодательством, требования которого обязательны при интеграции платежной системы в единую банковскую структуру. Для функционирования по предназначению владелец назначает (определяет) оператора платежной системы, на которого, в том числе, возложены функции по определению правил функционирования данной системы,  по взаимодействию с другими участниками единого информационного пространства банковской сферы,  а также по взаимодействию с платежными агентами (в том числе банковскими). К последним относятся, согласно действующему законодательству, операторы по приему платежей и платежные субагенты.

Следует отметить, что именно платежные агенты, а еще в большей части платежные субагенты, являются «слабым звеном» в реализации системы противодействия легализации «теневых» доходов и финансирования террористической деятельности, а в современных условиях развития цифровой экономики в связи с ростом их количества, данная проблема будет только набирать обороты и усугубляться. Главным инструментом указанной системы противодействия является законодательный запрет платежными субагентами осуществлять платежи, для которых предписано проводить идентификацию граждан [11].

По аналогии с существующими в настоящее время вариантами реализации системы идентификации пользователей услуг, предлагаемых ломбардами и микрофинансовыми организациями [24], а также в соответствии с современными тенденциями формирования и развития цифровой экономики [5] для идентификации граждан при использовании сервисов платежных систем автор предлагает следующее:

во-первых, ужесточить контроль в области идентификации потребителей услуг, предоставляемых посредством электронной коммерции, а также пользователей платежных систем, при этом идентификацию целесообразно проводить, используя средства электронной цифровой подписи [18];

во-вторых, в связи с существующим проектом создания единой базы биометрических данных граждан – пользователей услуг банковской сферы [2], на наш взгляд, имеющим большой потенциал для его реализации, – на законодательном уровне предусмотреть возможность использования в составе средств электронной цифровой подписи конструктивных элементов, позволяющих производить «считывание» биометрических данных владельца, таких как: «отпечаток» пальца, рисунок сетчатки глаза и т.п.[1];

в-третьих, после исследований практического взаимодействия системы идентификации, созданной при помощи средств электронной цифровой подписи с конструктивно заложенной возможностью обработки биометрических данных владельца, в акты, регулирующие использование данных средств, внести изменения, касающиеся ужесточения в области их применения в сторону их обязательного (принудительного) использования всеми участниками отношений платежной системы;

в-четвертых, предусмотреть в законодательных актах пункты, предписывающие использование каналов связи, соответствующих действующему законодательству в области защиты конфиденциальной информации, в том числе и использовании средств криптографической защиты информации, в интересах удаленных клиентов системы (платежных терминалов, банкоматов, удаленных офисов операторов по приему платежей и т.п.);

в-пятых, разработку, внедрение и техническую поддержку средств и систем, используемых при идентификации и аутентификации субъектов защиты персональных (биометрических) данных осуществлять силами специализированных организаций, имеющих лицензию на осуществление деятельности в области защиты конфиденциальной информации (персональных данных); при этом предусмотреть тот факт, что в настоящее время идентификация граждан при получении ими услуг от платежных агентов и субагентов, а также использования ими автоматических платежных терминалов не предусматривается;

По нашему мнению, в результате реализации указанных рекомендаций будет создана ситуация, при которой выполнение положений регулирующих нормативных актов в области противодействия легализации доходов, полученных преступным путем и финансирования террористической деятельности, будет осуществляться более эффективно за счет исключения субъективизма при проведении идентификации граждан и максимальной прозрачности, проводимых ими операций, для министерств и ведомств, заинтересованных и участвующих в контроле данной деятельности.

При непосредственной поддержке и последующем контроле со стороны государственных структур и институтов реализация предлагаемых направлений развития деятельности в областях электронной коммерции и использования платежных систем позволит значительно расширить рынок сбыта продукции, услуг и их комплексов в области защиты конфиденциальной информации, в том числе и персональных данных. Не останется и без должного внимания научная деятельность по разработке новых и модернизации уже существующих средств защиты персональных данных.  Вместе с этим и производственная деятельность организаций, задействованных в научно-производственном секторе средств защиты информации и специального программного обеспечения, получит необходимую поддержку и реальный стимул. Все это, по нашему мнению, позволит разработать, испытать и внедрить отечественные разработки в области технической защиты конфиденциальной информации на всех уровнях использования средств защиты, что, учитывая тенденцию импортозамещения во всех сферах жизнедеятельности, является актуальным вопросом.

Таким образом, предложенные решения проблемы добросовестной идентификации граждан со стороны участников отношений при получении ими услуг, предоставляемых существующими платежными системами и предпринимателями, осуществляющими свою деятельность посредством электронной коммерции, а также пользования услугами ломбардов, микрофинансовых организаций [24], нотариальных контор [20], окажут положительное влияние на развитие предпринимательства в области оказания услуг по защите конфиденциальной информации (персональных данных), что является актуальным в современных условиях формирования и развития цифровой экономики в России. Степень данного влияния, на наш взгляд, будет иметь существенное значение в таких областях, как:

 — во-первых, это сфера научной деятельности по разработке новых средств защиты, модернизации уже существующих, и в целом, сфера производственной деятельности организаций, задействованных в научно-производственном секторе средств защиты информации и специального программного обеспечения, плодотворная деятельность которого значительно расширит перечень представленной на рынке услуг по защите персональных данных специальной продукции и технологий, что даст дополнительный импульс (стимул) рынку и его участникам к их дальнейшему развитию и, как следствие, приведет к росту здоровой конкуренции;

— во-вторых, это деятельность, связанная с импортозамещением иностранных продуктов и технологий, задействованных в процессе создания систем защиты конфиденциальной информации (персональных данных), что несомненно положительно скажется, как на развитии производственной отрасли рынка услуг по защите информации (и как следствие на всей отрасли рынка данных услуг), так и на повышении степени защищенности персональных данных граждан от их неправомерного использования, доступ к которым можно получить вследствие несанкционированного доступа злоумышленниками за счет возможно внедренных программных и аппаратных закладок иностранными производителями;

— в-третьих, это сфера услуг по предоставлению права использования электронной цифровой подписи, в том числе личной цифровой подписи граждан на основе передовых технологий и при этом отечественного производства, положительное влияние на которую будет осуществлено за счет бурного развития системы (сети) взаимоувязанных удостоверяющих центров, как государственной принадлежности (например, в качестве головного (корневого) удостоверяющего центра в данной системе можно предложить использовать ресурсы единой системы идентификации и аутентификации – ЕСИА), так и частной (частно-государственной) принадлежности (при этом в качестве того же головного (корневого) удостоверяющего центра также возможно использование ресурсов ЕСИА,  что позволит осуществить финансовую «разгрузку» малого и среднего предпринимательства в данной области оказания услуг, оставив им только область предоставления доступа (регистрация, поддержка, предоставление специальной продукции) к данной системе на основании действующих лицензий, то есть предусмотреть лицензирование деятельности в данной области);

— в-четвертых, это сфера обеспечения (повышения уровня) «прозрачности» денежного оборота и других финансово-хозяйственных отношений между субъектами экономической системы России, в частности, ее части, охватывающей деятельность упомянутых в работе автором некредитных организаций, а также отдельных граждан; данные изменения также позволят усилить налоговый контроль над деятельностью граждан, а также в значительной степени предупредить неправомерные действия по легализации доходов, полученных преступным путем, и финансированию террористической деятельности;

— в-пятых, это социальная сфера современного общества, положительное влияние на которую, в целом, и на отдельные ее индивидуумы, в частности, заключается в повышении комфортности пользования существующими ресурсами, обусловленных существованием информационного общества, а также собственной финансовой безопасности при использовании субъектами отношений представленных услуг; важную роль при этом играет и улучшение морально-психологического состояния общества и отдельных граждан; все это в совокупности, воздействуя как единый фактор, по мнению автора, приведет к росту активности субъектов информационного общества в потреблении услуг рынка, действующего в условиях, когда информация является обособленным продуктом, а ее сохранность (защита) выходит на первый план (что окажет обратное положительное влияние на существующий рынок по оказанию услуг по защите конфиденциальной информации).

В то же время успешное развитие данных сфер деятельности современного информационного общества в совокупности с принятой руководством страны концепцией развития цифровой экономики, положительно скажется и на развитии предпринимательства в области оказания услуг по защите конфиденциальной информации (персональных данных), в частности, и защиты информации, в целом.

[1] В настоящее время идет работа по внедрению использования биометрических данных граждан для их идентификации для подтверждения личности при предоставлении им услуг, связанных с финансовой деятельностью организаций, как то: идентификация по параметрам лицевой области человека при пользовании им услуг автоматических банковских терминалов [2]; идентификация по «рисунку» ладони при пользовании сервисов питания школьников муниципальных образовательных учреждений [17], идентификация по «отпечатку» пальца и рисунку сетчатки глаза для доступа к услугам некоторых банков, — в то же время данные направления деятельности объединяет одно – это необходимость создания структурами – «владельцами» услуг систем защиты биометрических данных граждан, относящихся к их особо охраняемым персональным данным в соответствии с действующим законодательством, что не решает рассматриваемой автором проблемы, а полностью зависит только от добросовестности финансовых структур и пользователей их услуг.