(Москва) – Несмотря на пробелы в правовом регулировании и серьезные вопросы относительно надзора и безопасности персональных данных, российские власти планируют расширить использование камер наружного наблюдения с функцией распознавания лиц, заявила сегодня Human Rights Watch.
25 сентября 2020 г. «Коммерсантъ» сообщил о пилотном проекте установки камер наружного наблюдения с функцией распознавания лиц в общественных местах и подъездах жилых домов в 10 российских городах. Проект реализуется силами региональных властей с заявленной целью повышения уровня общественной безопасности. Столичные власти, со своей стороны, планируют расширить уже существующие системы и установить такие камеры в трамваях и в четверти поездов метро.
«Намерение властей распространить использование технологий распознавания лиц по стране вызывает вопросы о том, как будет обеспечиваться право на неприкосновенность частной жизни, - говорит Хью Уильямсон, директор Human Rights Watch по Европе и Центральной Азии. – История нарушений прав человека в России указывает на то, что российские власти должны быть готовы ответить на сложные вопросы и доказать, что обеспечение общественной безопасности не является прикрытием для ограничения прав граждан».
Расширение масштабов использования технологий распознавания лиц в России уже вызвало критику со стороны организаций, защищающих неприкосновенность частной жизни, и юристов по вопросам цифровых прав, послужив поводом для судебных разбирательств.
Российское законодательство в области национальной безопасности и практика цифровой слежки позволяют силовым структурам получать фактически неограниченный доступ к любым данным. Как отмечает Кирилл Коротеев, глава международной практики в правозащитной группе «Агора», в России методы слежки, включая распознавание лиц, не подпадают ни под судебный, ни под общественный контроль. В настоящее время «Агора» пытается обжаловать использование технологий распознавания лиц столичными властями в Европейском суде по правам человека.
По жалобе Роман Захаров против России ЕСПЧ уже признавал, что российское законодательство «не предусматривает достаточных и эффективных гарантий защиты от произвольных действий и риска нарушений».
Периодические сообщения также свидетельствуют об утечке персональных данных в связи с внедрением технологий распознавания лиц в московскую систему видеонаблюдения. Они указывают на отсутствие общественного контроля и подотчетности при использовании российскими властями этих технологий для целей цифровой слежки.
16 сентября волонтер «Роскомсвободы» Анна Кузнецова подала иск против Департамента информационных технологий Правительства Москвы, в котором указала, что смогла без особых проблем получить доступ к записям 79 столичных камер, включая детальную информацию о ее передвижениях в течение месяца с точностью определения лица 71%. Кузнецова утверждает, что свободно купила эту информацию в «даркнете».
Это уже не первый случай появления в открытом доступе в сети персональных данных, собранных московскими властями с использованием технологий распознавания лиц. «Роскомсвобода» по итогам собственного мониторинга зафиксировала в этом году по меньшей мере семь случаев появления в свободной продаже онлайн персональных данных москвичей. Активисты также выявили дополнительные проблемы с безопасностью данных с камер, включая получение к ним доступа сотрудниками правоохранительных органов через ссылки доступа, которые можно с легкостью передавать другим пользователям.
Как представляется, в связи с иском Кузнецовой и другими инцидентами следственный отдел СКР в одном из московских районов возбудил уголовное дело по факту продажи двумя сотрудниками правоохранительных органов данных, полученных с помощью технологий распознавания лиц. Однако, по-видимому, власти не признают необходимость регулирования сбора, обработки и хранения персональных данных, которое могло бы снизить нарушения безопасности данных, отмечает Human Rights Watch.
Российский закон «О персональных данных» содержит ряд гарантий, включающих запрет на сбор и хранение избыточных данных, базовые стандарты обеспечения качества и безопасности данных, а также обязательное получение согласия на сбор биометрической информации.
В столичном Департаменте информационных технологий, в ведении которого находятся московские системы видеонаблюдения с функцией распознавания лиц, говорят, что департамент не проводит идентификацию. При совпадении изображения с полицейской базой находящихся в розыске сведения направляются в правоохранительные органы для дальнейшей проверки и подтверждения личности. В департаменте утверждают, что никто из их сотрудников в ходе этой процедуры не работает с персональными данными, поскольку они не имеют доступа к полицейской базе и не занимаются идентификацией в случае совпадения. Соответственно, утверждают в ДИТ, положения закона относительно биометрических данных не должны применяться к информации, собираемой с помощью московских систем видеонаблюдения.
В ноябре 2019 г. был подан иск в связи с предполагаемым использованием правоохранительными органами сведений, полученных с помощью технологии распознавания лиц, для привлечения к административной ответственности одного из участников протеста. Савеловский районный суд Москвы отказал в иске, во многом повторив аргументацию ДИТ и посчитав, что такие данные не относятся к персональным.
В то время как ДИТ считает гарантии защиты персональных данных неприменимыми к системам видеонаблюдения с функцией распознавания лиц, порядок использования таких данных правоохранительными органами далёк от идеального и выведен из-под общественного контроля, отмечает Human Rights Watch. Уголовное дело по факту продажи полицейскими информации с московских камер подчёркивает потенциальные последствия сложившейся системы для права на неприкосновенность частной жизни.
Власти должны опубликовать подлежащую проверке статистику утечек данных и результатов работы системы и должны привлечь неправительственных экспертов и политиков к обсуждению необходимости, соразмерности и законности использования цифровой слежки с функцией распознавания лиц.
«Вместо того чтобы расширять использование технологий распознавания лиц, российским властям следует приостановить реализацию таких проектов по всей стране, - говорит Хью Уильямсон. – Нужно провести тщательную оценку возможных последствий для приватности и прав человека, чтобы понять, может ли в принципе распознавание лиц быть совместимым с правами и свободами граждан».