Каждый день около 1,7 млн украинцев открывают приложение «Дія», чтобы за несколько секунд получить справку, подписать заявление или оформить государственную услугу, и редко задумываются, что происходит с их данными в этот момент. Именно это «тихое» доверие, по словам заместителя министра цифровой трансформации по кибербезопасности и облакам Виталия Балашова, делает понимание внутренней архитектуры приложения лучшим ответом на регулярные слухи об «утечках» и «сливах базы Дії». В своей колонке для РБК-Украина чиновник подробно разобрал, почему централизованного хранилища персональных данных в системе фактически не существует.

Почему «слить базу Дії» технически невозможно

Ключевое искажение, которое Балашов выделяет в публичной дискуссии, — представление о том, что в «Дії» есть единая база персональных данных, которую можно «слить одним движением». По его словам, такое централизованное хранилище физически не существует, поэтому и «слить» его нечего. Приложение работает по принципу data-in-transit, или «нулевого накопления» (Zero Data Retention): когда пользователь запрашивает справку о доходах или техпаспорт авто, система не достаёт копию из собственного архива, а как только сессия завершается, исчезают и токен доступа, и сама сессионная информация о том, что именно искал пользователь. Балашов сравнивает это с банкоматом, который на секунду связывается с банком, показывает баланс и сразу «забывает» информацию, не храня деньги внутри.

Как работает шлюз «Трембіта»

Центральным элементом архитектуры Балашов называет систему «Трембіта» — государственный защищённый шлюз обмена данными между реестрами и органами власти, построенный на принципах эстонской X-Road. Когда пользователь авторизуется в «Дії» и подаёт запрос, именно этот шлюз в реальном времени «подтягивает» нужные сведения из соответствующего реестра: данные об автомобиле — из реестра транспортных средств, сведения о новорождённом — из ГРАГС, статус ФЛП — из реестра предпринимателей. Каждый запрос шифруется и подписывается электронным ключом пользователя, а архитектура обмена исключает возможность «подсмотреть» данные где-то посередине цепи. По данным колонки, сегодня «Трембіта» объединяет почти 200 государственных реестров, обеспечивает работу более 1000 сервисов и услуг и ежедневно фиксирует свыше 32 миллионов обменов данными; за время работы накопилось более 30 миллиардов таких обменов, что, по словам чиновника, сэкономило украинцам 30 миллиардов бумажных справок и выписок.

Многоуровневая защита и круглосуточный мониторинг

Принцип «ничего не хранить» — лишь один уровень защиты. В «Дії», как объясняет Балашов, действует многоуровневая модель безопасности defense-in-depth: каждый слой инфраструктуры, от API-шлюзов до бек-сервисов, имеет собственную систему контроля доступа, поэтому компрометация одного уровня не открывает доступ к остальным. Чиновник сравнивает это с многоэтажкой, где закрыт двор, есть консьерж, а на каждом этаже дверь в квартиру заперта на замок. Этот контур дополняет Security Operations Center, который круглосуточно отслеживает трафик, аномалии и подозрительные паттерны, а также команда Threat Intelligence, ежедневно мониторящая даркнет, закрытые телеграм-каналы и технические форумы — не ради «слежки», а чтобы выявлять упоминания о якобы украинских утечках до того, как они станут информационным поводом. Каждая новая функция, добавляет Балашов, проходит аудит безопасности ещё до релиза — это принцип privacy by design, когда защита закладывается на этапе архитектуры, а не добавляется постфактум.

Контекст: слухи об утечках и позиция ведомства

Разъяснение Балашова приходит на фоне повторяющихся в публичном поле сообщений об «утечках» и «сливах» данных из «Дії», которые Минцифры системно опровергает. В частности, в сентябре 2025 года ведомство публично опровергло информацию об утечке данных 20 миллионов украинцев из приложения, объяснив, что «Дія» в подобных инцидентах «ни при чём». Балашов прямо признаёт, что идеальной защиты не существует нигде в мире, но подчёркивает: чем лучше пользователь понимает, как устроена система, тем проще отличить реальную проблему от фейка, рассчитанного на панику. Вопрос доверия к цифровому государству он называет особенно чувствительным, поскольку «Дія» касается паспортных данных, имущества и регистрации бизнеса — практически всего, что связано с взаимодействием человека с государством.