Концепция регистра населения

Проект концепции создания государственной информационной системы «Регистр населения Псковской области»

Введение

Настоящая концепция описывает основные принципы функционирования планируемой информационной системы «Регистр населения Псковской
области» (далее Регистр)

Регистр представляет собой базу данных, содержащую в себе информацию о гражданах, проживающих на территории региона и механизмы, обеспечивающие актуализацию этой информации, а также её извлечение, преобразование и передачу.

Источником информации, хранящейся в Регистре являются граждане.

Регистр создается на основании акта Администрации области, который в том числе определяет организацию-оператора Регистра, обеспечивающую его
эксплуатацию.

Цели создания Регистра

Основной целью создания Регистра является обеспечение однозначной идентификации гражданина при осуществлении межведомственного взаимодействия (МВВ) в процессе оказания государственных и муниципальных услуг.

Второстепенной целью является получение актуальной базы данных, позволяющей проводить анализ состава населения региона по возрасту, полу и другим признакам.

Участники проекта

Кроме оператора Регистра в его функционировании активно участвуют государственные органы (органы местного самоуправления) и учреждения, организующие между собой МВВ при оказании государственных и муниципальных услуг (далее — участники).

Каждый участник может выступать как источник актуальной для Регистра информации, полученной им от граждан, и как потребитель информации, хранящейся в Регистре.

Между всеми участниками должно быть подписано многостороннее соглашение, определяющее организационные и технические аспекты взаимодействия при работе с Регистром.

Принцип функционирования Регистра как звена МВВ

В случае, когда при оказании государственных и муниципальных услуг возникает необходимость передать информацию о гражданине (гражданах)
Регистр используется для согласования информационных систем участников, принимая от участника-отправителя применяемый им идентификатор гражданина, и передавая участнику-получателю идентификатор, используемый уже в его информационной системе.

Защита информации и правовые основы создания Регистра

Исходным источником информации, хранящейся в Регистре являются граждане, обращающиеся к участникам и предоставляющие им информацию.
Согласно требованиям законодательства обработка персональных данных возможна только с согласия субъекта персональных данных, при этом информация, содержащаяся в документе, подтверждающем такое согласие может передаваться другим операторам, при условии сохранения конфиденциальности. Таким образом изначально Регистр может быть сформирован из информации, полученной в рамках согласия субъектов персональных данных на обработку персональных данных в информационных системах участников.

Таким образом информация передаваемая между участниками будет либо конфиденциальной либо деперсонифицированной — в случаях когда передаются только идентификаторы граждан. В первом случае необходимо обеспечить надлежащую защиту каналов передачи данных и обеспечить либо единые средства защиты для всех участников либо механизмы согласования различных средств защиты.

Инфраструктура Регистра, доступ к которой может повлечь утечку информации, должна быть защищена от внешних сетей средствами межсетевого экранирования, согласно требованиям ФСТЭК и ФСБ.

Этапы создания Регистра

1. Определение состава информации Регистра, а также вспомогательных справочников
2. Определение участников пилотной фазы, используемых идентификаторов и организационно-технологических аспектов взаимодействия.
3. Разработка проекта многостороннего соглашения.
4. Создание прототипа Регистра и наполнение его пилотным набором данных.
5. Тестирование прототипа в рамках взаимодействия участников.
6. Формирование полномасштабной базы данных Регистра всеми участниками.
7. Масштабирование Регистра по количеству участников и количеству записей.