Система идентификации граждан Филиппин
Наше киберпутешествие продолжается. И сегодня мы по-настоящему ликуем, потому что кинем якорь у берегов Филиппин.
Республика Филиппины – государство Юго-Восточной Азии, расположенное на многочисленных островах Филиппинского архипелага с населением более 118 млн. человек. С 2010 года в стране наблюдается значительный экономический рост со среднегодовыми темпами около 6%, в том числе стремительно развивается её цифровой сектор.
О структуре ИКТ Филиппин читайте в нашей статье. В сообществе представлены различные материалы из мира информбезопасности и актуальные новости — подписывайтесь.
Так, по данным британской консалтинговой компании Access Partnership использование цифровых технологий к 2030 году позволит получить Филиппинам экономический эффект до 101,3 млрд долларов США, а приложения на основе цифровых технологий, используемые в различных секторах, могут приносить ежегодный доход в размере до 69,9 млрд долларов США. В связи с чем, вопрос обеспечения безопасных транзакций между гражданами и государством и удобство осуществления соответствующих сервисов на их основе, например мобильных приложений для розничной торговли и электронной коммерции, являлся крайне важным и продолжает иметь свою актуальность в настоящее время.
Кроме того, у многих филиппинцев не было первичных документов государственного образца, подтверждающих личность, которые применимы для многих необходимых транзакций. Как правило, большое количество граждан со средним или низким доходом в стране имели только вторичные документы, подтверждающие личность, такие как разрешение Национального бюро расследований (NBI) или свидетельство о рождении, которые удобны, и их проще получить, чем первичные документы. Однако многие учреждения не принимают эти вторичные документы и по-прежнему требуют одно или два удостоверения личности государственного образца. Т.е. это тормозит экономическое развитие страны, в связи с невозможностью вовлечения в экономические отношения большего количества населения.
Для решения этой проблемы правительство страны приняло решение развивать свою национальную систему идентификации граждан (Philippine Identification System, PhilSys), которая бы позволила ускорить переход к цифровой экономике, в том числе сделала возможным безбумажные и безналичные транзакции.
В качестве законодательной основы для её создания послужил Республиканский закон № 11055 (Republic Act No. 11055), иначе известный, как закон о Филиппинской системе идентификации (Philippine Identification System Act) 2018 года. Он установил PhilSys в качестве базовой системы распознавания всех граждан и иностранцев, постоянно проживающих в Республике Филиппины.
Ответственным учреждением выполнения положений закона PhilSys было назначено Управление статистики Филиппин (Philippine Statistics Authority, PSA). В задачи PSA входит планирование, управление и администрирование системы PhilSys.
Для определения политики и руководящих принципов по обеспечению эффективной координации и внедрения системы в соответствии с Законом был организован совет по политике и координации PhilSys (PSPCC), который обеспечивает совместимость необходимой технологической инфраструктуры различных государственных учреждений функциональным требованиям PhilSys.
Председателем PSPCC является глава PSA, членами совета (в ранге заместителей) являются представители заинтересованных ведомств и министерств: иностранных дел, финансов, внутренних дел, департамента информационно-коммуникационных технологий, почты, систем пенсионного и социального обеспечения и др.
Политика конфиденциальности определена в соответствии с Законом о конфиденциальности данных 2012 года (Data Privacy Act of 2012, DPA), Правилами и подзаконными актами к нему (Implementing Rules and Regulations, IRR), постановлениями Национальной комиссии по конфиденциальности (National Privacy Commission, NPC), а также другими соответствующими законами Филиппин.
В выработанной Управлением статистики Филиппин политике конфиденциальности подробно описывается, каким образом собирается, используется, передается, хранится информация, как ею распоряжаются, а также защищаются персональные данные граждан. В ней также предусмотрены шаги, которые необходимо предпринять, при получении от граждан запроса на какие-либо изменения в способе обработки персональных данных, а также действия при получении указания на блокирование персональных данных в системе регистрации.
В октябре 2020 года открылась регистрация в системе PhilSys, которая представляет собой правительственную платформу для централизованной идентификации, главной целью которой является предоставление национального удостоверения личности (карты) или PhilID с важной личной информацией и биометрическими данными граждан Филиппин и постоянно проживающих иностранцев. Этот идентификатор также является надежным подтверждением личности и упрощает доступ к государственным и финансовым услугам, повышает его безопасность.
Кроме того, PhilID также может использоваться в качестве подтверждения личности при официальных сделках с недвижимостью, таких как её покупка или подача заявки на жилищные кредиты и банковские ссуды в филиппинский фонд развития жилья Pag-IBIG.
У него нет срока годности, и оно служит пожизненным удостоверением личности, выданным правительством каждому гражданину Филиппин. В PhilID объединена ключевая личная информация, такая как полное имя, пол, дата рождения, место рождения, адрес регистрации и биометрические данные, включая отпечатки пальцев, снимки радужной оболочки глаза, а также фотография на лицевой стороне и номер карты PhilSys (PСN) (рис.1).
PCN – это общедоступная токенизированная версия номера PhilSys (PSN), который представляет собой уникальный 12-значный постоянный идентификационный номер, генерируемый случайным образом, который присваивается каждому гражданину или иностранцу-резиденту после успешной регистрации в PhilSys. PSN считается конфиденциальным и не должен раскрываться или передаваться третьим лицам (за исключением PSA и когда это разрешено законом), в то время как PCN является общедоступной версией PSN, которая используется для физических и онлайн-транзакций. PSN обозначен как номер карты PhilID для защиты от неправильного использования и мошенничества с личными данными. Он напечатан микропечатью на обратной стороне PhilID, которая также содержит дату выдачи, пол, группу крови, семейное положение, место рождения и QR-код с цифровой подписью.
В реестре PhilSys (базе данных) содержатся PSN, зарегистрированные записи, их история и информация обо всех зарегистрированных лицах в PhilSys. Зарегистрированные записи соотносятся к электронным копиям заполненных анкет, представленных во время регистрации и последующих обновлений.
Процесс регистрации в PhilSys осуществляется в несколько этапов:
1. Гражданин обращается в любой регистрационный центр или мобильные офисы в отдаленных районах страны и предъявляет свидетельство о рождении и один из документов государственного образца, удостоверяющий личность, в котором указаны полное имя, фотография спереди и подпись или отпечаток большого пальца:
– филиппинский паспорт или ePassport, выданный Министерством иностранных дел;
– единая многоцелевая идентификационная карта (UMID), выданная через систему государственного страхования или систему социального обеспечения;
– студенческое удостоверение или водительские права непрофессионала/профессионала.
Если у владельца регистрации нет ни одного из вышеупомянутых документов, он/она может принести вторичные подтверждающие документы, такие как: книжка моряка, пенсионное удостоверение, допуск к работе в полиции, удостоверение инвалида и др. (полный перечень указан на сайте Управления статистики Филиппин).
2. Подтверждаются демографические данные гражданина, и фиксируется его биометрическая информация, такая как отпечаток пальца, сканирование радужной оболочки глаза и фото лица.
3. В системе PhilSys просматривается и подтверждается полученная на предыдущем этапе информация.
4. На последнем этапе гражданину будет выдана квитанция о транзакции, содержащая его идентификационный номер транзакции (TRN), которую можно использовать для отслеживания доставки PhilID и наличия ePhilID (электронного PhilID).
На февраль 2024 года в системе идентификации сгенерировано более 81 млн. номеров PSN (рис.2).
Совокупная регистрация достигла более 84 млн. при целевом показателе в 92 млн. человек, рис.3.
С целью большего охвата и регистрации каждого филиппинца для выдачи цифрового удостоверения личности Управлением статистики Филиппин запущено две инициативы по мобильной регистрации в отдаленных районах:
• «PhilSys на лодке» (PhilSys on Boat) – позволяет персоналу добираться и доставлять биометрическое оборудование с помощью традиционных выносных каноэ до географически изолированных и неблагополучных районов страны, в которые можно добраться только на лодке. В рамках этой инициативы филиппинцы, живущие недалеко от берега в изолированных барангаях (наименьшая единица в административном делении на Филиппинах), уже получили мобильную регистрацию, в некоторых случаях завершая процесс выдачей распечатанных ePhilID-карт на месте.
• «PhilSys на колесах» (PhilSys on Wheels) – регистрация граждан в системе PhilSys с помощью мобильных выездных офисов. В случае успешной регистрации предлагается сразу оформить и ePhilID. Зарегистрированным лицам в указанных местах также оказывается помощь в отслеживании доставки PhilID, запросе по его замене при смене фотографии и обновлении демографической информации в рамках постепенного внедрения PhilSys.
С 2022 года через PhilSys организована выдача ePhilID. Оно имеет ту же функциональность и срок действия, что и физическая карта (рис.4). Особенность состоит в том, что если гражданин заявил через PhilSys на оформление ePhilID, то он обязательно получит свою физическую карту PhilID.
Для проверки подлинности как PhilID, так и ePhilID используется инструмент аутентификации личности PhilSys Check в виде веб-сайта. Он использует криптографию с открытым и закрытым ключами. Проверка классифицируется как автономный метод аутентификации в соответствии с разделом 12 пересмотренных правил и подзаконных актов закона о Филиппинской системе идентификации (Республиканского закона № 11055). Любое юридическое лицо, запрашивающее аутентификацию с помощью PhilSys Check, должно получить согласие владельца карты, как указано в Законе о конфиденциальности данных 2012 года (Республиканского закона № 10173).
Автономная аутентификация – это процесс подтверждения личности человека путем сопоставления данных, хранящихся в QR-коде на PhilID или ePhilID, с информацией, напечатанной на карте. Такая проверка доступна по адресу verify.philsys.gov.ph через интернет-браузеры на смартфонах, планшетах и на настольных компьютерах или ноутбуках.
В целом, использование в карте PhilID новейших цифровых функций безопасности, таких как смарт-чип, секретный номер PhilSys (PSN), QR-код и цифровые отпечатки пальцев позволяет эффективно бороться с мошенничеством. Эти функции делают практически невозможным подделку национального удостоверения личности киберпреступниками.
Стратегия развития национальной системы идентификации граждан направлена на ускорение выдачи ePhilID, чтобы позволить большему количеству филиппинцев немедленно получить преимущества регистрации в PhilSys. И воспользоваться транзакциями при взаимодействии с госорганами (подать заявление на получение социальных пособий, пенсионных и медицинских услуг и т.п.) или частными транзакциями (например, банковскими при открытии соответствующих счетов). Кроме того, ePhilID стал последним функциональным блоком, который стал использоваться в национальной платформе eGov PH Super (сервис электронного правительства страны). С помощью этой платформы граждане могут получить легкий доступ к различным государственным онлайн-сервисам и информации, охватывающей все госучреждения местного и национального уровней.
Таким образом, внедренная правительством Филиппин система PhilSys позволяет сделать госуслуги более доступными для всех филиппинцев, а сохраненные в ней учетные данные принимаются для большинства транзакций, что позволяет обеспечить доступ к финансовым услугам, социальной защите, медицинскому обслуживанию и образованию, а также другим государственным услугам. Вместе с тем она:
• способствует упрощению ведения бизнеса путем предоставления правительству и частному сектору платформы для идентификации и верификации своих клиентов цифровым и автоматизированным способом, как при личных, так и при онлайн-транзакциях;
• позволяет улучшить адресность государственных программ и обеспечить более точное таргетирование и предоставление государственных услуг и социальных программ тем, кто в них больше всего нуждается;
• повышает целостность услуг и сокращает количество случаев мошенничества, так как однозначно идентифицирует каждое зарегистрированное лицо в стране с высоким уровнем точности, значительно уменьшая случаи мошенничества с личными данными, и укрепляет целостность реестров уникальной идентификации;
• поощряет участие и обеспечивает доверие к цифровому правительству и экономике – способствует более широкому переходу к электронному онлайн-предоставлению услуг, ориентированных на граждан, правительством и частным сектором;
• предоставляет филиппинским владельцам PSN больший контроль над своими личными данными, так как возможно определять, кто какие данные о них видит при проведении транзакций с использованием Philsys, что способствует большей прозрачности и подотчетности в отношении того, как персональные данные используются на Филиппинах.