Контекст: криза біженців та реакція Польщі

Вторгнення Росії в Україну 24 лютого 2022 року спричинило безпрецедентну гуманітарну кризу, змусивши мільйони громадян України покинути свої домівки в пошуках безпеки. Польща, як сусідня країна, стала основним напрямком втечі, прийнявши найбільшу кількість переміщених осіб. Масштаби цього напливу поставили перед польською владою величезні логістичні, адміністративні та соціальні виклики, вимагаючи негайних та ефективних рішень для надання допомоги, реєстрації та легалізації перебування прибулих. У відповідь на ці потреби Польща вжила низку заходів, у тому числі законодавчих та технологічних, спрямованих на вдосконалення процесу прийому біженців та надання їм можливості функціонувати в новій реальності.

Diia.pl як піонерське цифрове рішення

Diia.pl, запущене в липні 2022 року Міністерством цифровізації, є "революційним рішенням". Польща використала свою існуючу та добре розвинену цифрову інфраструктуру (mObywatel, Довірений профіль), щоб забезпечити біженцям безпечне підтвердження особи. Замість створення абсолютно нової системи з нуля, що було б трудомістким, Польща використала свої існуючі, надійні цифрові інструменти. Це свідчить про певний рівень готовності та гнучкості польської цифрової адміністрації, що дозволило так швидко діяти. Назва "Diia.pl" посилається на українську платформу цифрових послуг "Дія", що може свідчити про прагнення до інтероперабельності або спільної цифрової філософії.

Висловлювання українського міністра цифрової трансформації Михайла Федорова, який назвав Diia.pl "одним із перших спільних цифрових проектів" і висловив сподівання на майбутню цифрову співпрацю з країнами ЄС, підкреслює цей аспект. Це не лише технічне рішення, а й політичний жест підтримки та інтеграції під час війни, що може стати інструментом "м'якої сили", демонструючи солідарність ЄС та прокладаючи шлях до адаптації України до цифрових стандартів ЄС, ключових для її прагнень до вступу.

Подвійна роль: електронний документ, що посвідчує особу, та перший в ЄС цифровий дозвіл на проживання

Diia.pl виконує подвійну функцію: це електронний документ, що посвідчує особу, визнаний на території Польщі, та перший повністю цифровий дозвіл на проживання, що визнається в Європейському Союзі. Ця подвійна функціональність визначає його ключову корисність, пропонуючи користувачам як полегшення в повсякденному житті в Польщі, так і можливість легально подорожувати в межах ЄС. Визнання Diia.pl першим повністю цифровим дозволом на проживання в ЄС може також вплинути на розвиток та впровадження ширшої ініціативи Європейського гаманця цифрової ідентифікації. Оскільки ЄС активно працює над загальноєвропейськими рамками цифрової ідентифікації, Diia.pl слугує реальним, великомасштабним тестовим випадком. Успіхи та виклики, з якими зіткнулася Diia.pl, такі як транскордонне визнання, безпека чи прийняття користувачами, нададуть цінні уроки для загальносоюзної системи, демонструючи доцільність та переваги цифрових дозволів на проживання.

Національна правова база

Основним правовим актом, що регулює функціонування Diia.pl, є "спецзакон" від 12 березня 2022 року про допомогу громадянам України. Стаття 10 цього закону є безпосередньою правовою підставою для послуги Diia.pl та для збору персональних даних, необхідних для її функціонування. Цей так званий "спецзакон" відіграв ключову роль у швидкому встановленні правових параметрів для Diia.pl, уможливлюючи ефективне впровадження рішення у відповідь на кризу. Швидке ухвалення "спецзакону" – закон було прийнято 12 березня 2022 року, незабаром після початку конфлікту 24 лютого 2022 року – демонструє здатність уряду створювати гнучкі правові рамки у відповідь на кризи, оминаючи стандартні, часто тривалі законодавчі процеси, щоб задовольнити негайні потреби. Регуляції щодо Diia.pl також посилаються на Закон від 24 вересня 2010 року про облік населення в частині отримання даних. Міністр, відповідальний за інформатизацію (Міністр цифровізації), визначений як постачальник послуги Diia.pl.

Нотифікація Європейської Комісії та її наслідки

12 липня 2022 року польське Міністерство внутрішніх справ та адміністрації формально нотифікувало Європейську Комісію про документ Diia.pl як документ, що підтверджує легальне перебування та кваліфікується як дозвіл на проживання. Інформація з цього приводу була одночасно передана державам-членам ЄС та державам, асоційованим у рамках Шенгенської зони. Ця нотифікація була необхідною для офіційного визнання Diia.pl для цілей перетину зовнішніх кордонів ЄС та пересування в межах Шенгенської зони. Процес нотифікації в ЄС та подальше визнання Diia.pl ілюструють дію механізмів солідарності ЄС та значення встановлених процедур валідації національних документів на рівні ЄС. Польща не лише створила документ, а й пройшла формальний процес нотифікації ЄС, що гарантує, що інші держави-члени обізнані та визнають документ, що є ключовим для подорожей у Шенгенській зоні.

Статус формального документа на проживання

Після офіційної нотифікації документ Diia.pl, яким володіє уповноважена особа, виконує роль документа на проживання. Він підтверджує легальність перебування воєнних біженців з України на території Польщі. У поєднанні з дійсним проїзним документом (наприклад, паспортом) він дає право на перетин зовнішнього кордону ЄС та на подорожування в межах Шенгенської зони протягом 90 днів у кожному 180-денному періоді. Той факт, що Diia.pl є повністю цифровим документом, і тим не менше отримав загальносоюзне визнання як дозвіл на проживання, є значним кроком. Це свідчить про зростаюче прийняття та довіру органів ЄС до цифрової документації, за умови забезпечення безпеки та можливості перевірки. Традиційно дозволи на проживання є фізичними документами з високим рівнем захисту. Визнання з боку ЄС свідчить, що цифрові заходи безпеки, процеси автентифікації та зв'язок з надійним національним реєстром (PESEL) були визнані достатніми. Це може прокласти шлях іншим державам-членам до прийняття подібних цифрових рішень та подальшого розвитку стандартів ЄС для офіційних документів виключно цифрового формату.

Міністерство внутрішніх справ та адміністрації також нотифікувало довідку про користування тимчасовим захистом для громадян інших країн, ніж українці, які охоплені тимчасовим захистом, що свідчить про багатосторонній підхід до документування легального перебування різних груп, що постраждали від конфлікту.

Додаток mObywatel як платформа (цифровий гаманець)

Diia.pl є послугою (документом), доступною в рамках польського урядового додатка mObywatel. Додаток mObywatel функціонує як цифровий гаманець для різних документів та послуг, таких як mDowód, водійське посвідчення чи доступ до еРецептів. Видавцем додатка є Канцелярія Прем'єр-міністра (KPRM). Додаток доступний для смартфонів з системою Android (версії 6.0 або новішої) та iOS (версії 13.0 або новішої).

Шифрування даних та безпечне зберігання на пристрої

Персональні дані користувача Diia.pl отримуються з Реєстру PESEL та зберігаються у зашифрованому вигляді безпосередньо на мобільному пристрої користувача. Застосовано сильні механізми шифрування для захисту документа від несанкціонованого доступу, копіювання та модифікації. Доступ до даних у додатку mObywatel додатково захищений паролем або PIN-кодом, встановленим користувачем для додатка. Ця архітектура позиціонує смартфон користувача як безпечний токен, що зберігає зашифровані дані та криптографічний сертифікат. Хоча це зручно, це також концентрує ризик на безпеці та цілісності самого пристрою. Втрата або компрометація телефону може призвести до тимчасової втрати доступу або потенційного (хоча й обмеженого шифруванням/паролем додатка) розкриття даних.

Візуальні елементи захисту (інтерактивний попередній перегляд)

Щоб запобігти підробкам та уможливити візуальну перевірку автентичності, документ Diia.pl містить кілька динамічних елементів захисту. Наведіть курсор або клацніть на елементи нижче, щоб дізнатися більше:

Автентифікація на основі криптографічних сертифікатів

Під час першої активації послуги Diia.pl створюється та завантажується криптографічний сертифікат, прив'язаний до користувача та його мобільного пристрою. Цей сертифікат слугує для автентифікації даних користувача в телеінформаційних системах інших постачальників послуг, наприклад, при доступі до еРецепта чи Європейського сертифікату COVID через системи Центру e-Zdrowia. Сертифікат має обмежений термін дії (максимум рік з дати активації) і може управлятися (наприклад, анулюватися) користувачем. Користувач може активувати Diia.pl та завантажити дані одночасно на максимум трьох мобільних пристроях. Незважаючи на децентралізоване зберігання даних на пристроях користувачів, остаточна довіра та авторитет для даних Diia.pl походять із централізованих урядових реєстрів (PESEL) та центрів сертифікації, керованих Міністром, що забезпечує його правовий статус та надійність.

Захист даних та відповідність GDPR

Адміністратором персональних даних, що обробляються в рамках послуги Diia.pl, є Міністр цифровізації. Призначено Інспектора із захисту даних, з яким можна зв'язатися з питань обробки персональних даних. Правовою підставою для обробки даних є ст. 6 абз. 1 літ. e) GDPR (завдання, що виконується в суспільних інтересах) у зв'язку з національними положеннями (ст. 19h Закону про інформатизацію та ст. 10 Закону про допомогу громадянам України). Користувачам належать права, що випливають з GDPR, такі як право доступу до даних, їх виправлення, заперечення проти обробки, обмеження обробки та подання скарgi до Голови Управління із захисту персональних даних (UODO). Дані не обробляються в маркетингових цілях і зберігаються протягом 6 років з моменту останньої активності в додатку. Персональні дані можуть оброблятися від імені Міністра такими суб'єктами, як Центральний інформаційний центр та NASK Державний науково-дослідний інститут.

Підсумок ролі Diia.pl як інноваційного інструменту реагування на кризу

Diia.pl виявилося ключовим та інноваційним інструментом у відповідь на безпрецедентну кризу біженців, спричинену війною в Україні. Його швидка розробка та впровадження, що використовують існуючу польську цифрову інфраструктуру, продемонстрували здатність до адаптації та реагування в надзвичайних ситуаціях. Особливе значення має той факт, що Diia.pl було визнано першим повністю цифровим дозволом на проживання в Європейському Союзі, що є прецедентом на європейському рівні. Цей проект демонструє, як цифрові інструменти можуть підвищити соціальну стійкість перед обличчям серйозних потрясінь, забезпечуючи безперервність ідентифікації та доступ до прав для переміщених осіб.

Внесок у самостійність біженців та цифрову інтеграцію

Документ Diia.pl значно полегшив громадянам України підтвердження легальності перебування, доступ до державних послуг (таких як охорона здоров'я через е-рецепти) та мобільність у межах Шенгенської зони. Тим самим він сприяв підвищенню їхньої самостійності та почуття безпеки в новій країні. Водночас Diia.pl відіграло роль у інтеграції біженців до польської цифрової екосистеми державних послуг, що є важливим кроком на шляху до їхньої повнішої участі в суспільному житті.

Постійна потреба в адаптації, вирішенні викликів та підтримці

Успіх Diia.pl не означає відсутності викликів. Виявлені проблеми, такі як цифрове виключення осіб, які не мають смартфонів або відповідних навичок, технічні питання, а насамперед проблеми з точністю даних щодо статусу UKR та його підтриманням, вимагають постійної уваги та заходів для виправлення. Хоча Diia.pl є технологічним успіхом, його виклики підкреслюють постійне напруження в цифровій трансформації: прагнення до інноваційних, ефективних рішень має бути збалансоване із забезпеченням рівного доступу та запобіжників від системних помилок, які можуть непропорційно впливати на вразливих користувачів. Необхідне подальше вдосконалення системи, забезпечення ефективної підтримки для користувачів та підтримання правової ясності, особливо в контексті продовження тимчасового захисту та запровадження нових систем, таких як EES ЄС.

Потенціал як моделі для інших цифрових державних послуг

Досвід, пов'язаний з Diia.pl, надає цінні уроки, які можуть бути використані при проектуванні та впровадженні інших цифрових державних послуг, як у Польщі, так і в інших країнах. Особливо в контексті управління кризами, Diia.pl демонструє потенціал цифрових технологій для швидкого та масштабованого задоволення потреб великих груп населення. Як перший повністю цифровий дозвіл на проживання в ЄС, Diia.pl є не просто тимчасовим рішенням, а визначальником стандартів. Його операційний досвід, правове визнання та модель безпеки, ймовірно, вплинуть на те, як інші країни та сам ЄС будуть підходити до цифрових документів, що посвідчують особу, як для громадян, так і для громадян третіх країн.

Висловлювання українського міністра Михайла Федорова, який назвав Diia.pl одним з "перших спільних цифрових проектів з країнами ЄС", свідчить про перспективу подальшої цифрової співпраці та потенційне використання цієї моделі в майбутньому, можливо, прискорюючи перехід на офіційну цифрову документацію в усьому ЄС.

Таким чином, Diia.pl є не лише свідченням польської солідарності та інноваційності, а й важливим кейс-стаді в глобальній дискусії про цифрову трансформацію державного управління та його роль у побудові стійких та інклюзивних суспільств.