"Все это обезличенные данные", - этим словами высокопоставленный сотрудник мэрии заканчивает рассказ о системе контроля за соблюдением карантина теми, кто общался с зараженными коронавирусом.
Обезличенные данные в системе, которая следит за перемещением людей по их фото и запрашивает их контакты у сотовых операторов? Звучит странно.
С сентября 2018 года департамент информационных технологий возглавляет Эдуард Лысенко
И мэрия Москвы, и все остальные участники российского рынка персональных данных все время подчеркивают, что работают с "обезличенными" данными. К этому их обязывает действующий закона "О персональных данных", в котором нет четкого регламента их оборота, но указано, что обезличивание - это форма обработки личной информации, в результате которой человека нельзя будет идентифицировать.
С 2018 года, в рамках программы "Цифровая экономика", правительство пытается уточнить правила оборота "обезличенных персональных данных". Однако обширного изменения законодательства в этой области так и не произошло, отмечает партнер юридического бюро Pen&Paper Екатерина Тягай.
В этих условиях многое зависит от позиции регулятора, которым в этой сфере является Роскомнадзор, говорит топ-менеджер крупной data-компании. "Все спорные моменты обсуждаются с ними [Роскомнадзором]", - говорит он.
Например, когда в начале апреля министерство цифрового развития утвердило порядок контроля за носителями коронавируса, то к письму ведомства, направленному в субъекты РФ, было приложено разъяснение Роскомнадзора, сообщали "Ведомости" и "Медуза". В ведомстве указали, что слежка на основе сотовых данных не противоречит закону о персональных данных - геолокация не позволяет установить личность пользователя.
По действующим нормам, эпидемия не освобождает от обязанности на получение согласия субъекта персональных данных на их обработку, уверен руководитель юридической практики общественной организации "РосКомСвобода" Саркис Дарбинян. А сведения о передвижении человека по территории России и за ее пределами относятся к персональным данным, добавляет Екатерина Тягай.
Помимо закона, существует еще один действенный инструмент противодействия злоупотреблениям с данными граждан. Это - общественный контроль, который есть во многих европейских странах, и которого практически нет в России, полагает глава АНО "Информационная культура" Иван Бегтин.
Московские власти и сами не всегда уверены в законности своих проектов. В середине 2019 года мэрия, уже вовсю внедряя систему распознавания лиц, решила выяснить, насколько она соответствует законам. И заключила контракт на подготовку юридической справки - о том, как законодательство регламентирует проблему получения согласия гражданина на использование его изображения при видеонаблюдении.
Активистка Алена Попова дважды пыталась оспорить в суде законность использования системы распознавания лиц на акциях протеста
Позже суд решил, что юридически проблемы нет: в конце 2019 года активисты оппозиции пытались оспорить использование этой системы на акциях протеста и дважды проиграли. Аргументы судов похожи на разъяснения Роскомнадзора: система лишь сравнивает изображение с камер с фотографией, а чтобы установить личность человека, нужны и другие параметры - например, рост и вес.
Но есть и другая проблема - данные из некоторых систем московской мэрии уже можно купить на так называемом рынке "пробива".
"Пробивом" на жаргоне называется покупка персональных данных, в основном на специализированных форумах в интернете с простой системой регистрации. Как рассказывала Би-би-си, для покупки доступны информация из баз сотовых операторов, банков, МВД, ФНС и прочих государственных органов. Из систем московской мэрии там можно встретить предложение купить данные о парковочных сессиях, выписку из ЗАГСа или домовой книги, а также записи с любой видеокамеры из почти 200 тысяч, развешанных по городу.
За несколько тысяч рублей корреспондент Би-би-си купил информацию о парковочных сессиях и справку из домовой книги на своих коллег (с их письменного согласия). А в конце декабря 2019 года корреспондент "МБХ медиа" успешно купил данные из системы видеонаблюдения.
Правда, справку из системы ЗАГС купить не удалось: посредник, с которым корреспондент Би-би-си связывался в Telegram, посетовал, что "исполнитель" - то есть, сотрудник государственной организации - не отвечает. Скорее всего, из-за карантина.
Дворники на великах против системы
В России Москва выглядит абсолютным лидером и своего рода испытательным полигоном для систем по сбору и анализу данных жителей города. Примеру столицы следуют другие регионы.
Обезличенные сотовые данные уже покупают Ленинградская, Липецкая и Пермская области, республика Башкирия и Санкт-Петербург (данные сайта госзакупок). Росстат уже тестировал использование геоаналитической информации от операторов "большой четверки" и планирует полноценно применять их при проведении масштабной переписи 2020 года - если ее не перенесут из-за коронавируса.
Минцифра уже несколько лет разрабатывает проект единого цифрового профиля россиян, который будет объединять 57 видов личных данных, необходимых для идентификации каждого гражданина и предоставления госуслуг. Несмотря на общий тренд на цифровизацию, идея объединения такого массива данных в одном месте вызывала критику даже в ФСБ - как раз из-за угрозы утечек.
В планах мэрии, согласно стратегии "Умный город - 2030", - создание "общегородской платформы данных", которая помогала бы чиновникам принимать "быстрые и обоснованные решения". Big data должна уметь предсказывать очереди, заторы, пробки, аварии и несчастные случае, а также "поведение отдельных лиц", указано в документе.
Означает ли это, что "Умный город" окончательно превратится в "Старшего брата"? Многое зависит от того, как эти амбициозные и одновременно пугающие планы будут реализованы.
"Никто [в Москве] не стремился сделать "Большого брата". Если бы "Большой брат" в городе был, то смска прилетевшему из Барселоны не приходила бы через неделю после прибытия. А приходила бы сразу, да еще всем, кто с ним контактировал", - говорит один из подрядчиков ДИТа.
Иногда самые инновационные идеи глобального контроля часто разбиваются о российскую специфику. "Уже на этапе проектирования та часть команды, которая будет отвечать за проектирование системы, думает о том, как ее обмануть", - объясняет экс-сотрудник мэрии.
В качестве примера он привел проект внедрения системы мониторинга коммунальной техники: снегоуборочные машины и трактора по всему городу оснащали спутниковыми навигаторами, благодаря которым можно отслеживать работу техники в режиме онлайн.
В одном из районов Москвы была зафиксирована аномалия: техника вроде ездит, а жалобы на неубранный снег - растут. "Потом через систему видеонаблюдения мы заметили, что в тот момент, когда должна проехать машина, проезжает узбек на велосипеде", - вспоминает собеседник Би-би-си.
Оказалось, что в организации, ответственной за уборку улиц, решили обмануть систему - вырвали датчики из уборочной техники, поставили их на велосипеды и даже рассчитали нужную скорость, чтобы для наблюдающей машины все выглядело достоверно.
В конце марта 2020 года мэрия выпустила мобильное приложение для больных коронавирусом, проходящих лечение на дому, оно должно было контролировать каждый их шаг. Для завершения регистрации нужно было позволить приложению сфотографировать лицо. Редактор Би-би-си пытался сделать это несколько минут подряд и уперся в надпись: "Ошибка идентификации. Осталось попыток: 0".
Редактор все равно продолжил, но сдался на сообщении "Осталось попыток: -19".
При участии Светланы Рейтер
https://www.bbc.com/russian/features-52219260