С этого года в России единая биометрическая система (ЕБС) переведена в статус государственной информационной системы. Изначально она создавалась для предоставления банковских услуг онлайн и преимущественно состояла из изображения лиц и образцов голоса клиентов. Перевод ЕБС в статус государственной информсистемы (соответствующий закон президент подписал 30 декабря) кажется простой формальностью, но в действительности свидетельствует о курсе правительства на расширение контроля над биометрической информацией россиян в манере, создающей серьезные риски для прав и свобод.
Российские власти не первый год экспериментируют над применением биометрии для цифровой слежки и мониторинга. Как минимум с 2017 года для идентификации и привлечения к ответственности участников мирных протестов используются уличные камеры с функцией распознавания лиц, причем чем дальше – тем больше. В период пандемии такие системы задействовались для того, чтобы выявлять и штрафовать нарушителей карантина.
Теперь, когда главная российская база биометрических данных перешла под полный контроль правительства, логично ожидать принуждения граждан к сдаче биометрии, расширения видов и использования собираемых данных, а также упразднения и поглощения аналогичных коммерческих систем.
В последние годы гражданские группы не раз выражали беспокойство относительно приватности, безопасности и возможных технических сбоев в контексте использования властями технологий распознавания лиц. Власти же традиционно отмахиваются от критики и расширяют внедрение таких систем в рамках общего курса на внедрение искусственного интеллекта для оказания основных госуслуг и под предлогом защиты общественного порядка.
Однако для превращения биометрии в эффективный инструмент слежки и мониторинга правительству был нужен больший объем данных.
В 2018 г. была запущена Единая биометрическая система, администраторами которой выступали Минцифры и Центробанк, а оператором – принадлежащий государству «Ростелеком», крупнейший российский провайдер цифровых услуг. Любой подключенный к системе банк мог воспользоваться информацией для идентификации клиента или подтверждения его личности. При этом банкам предлагалось своими силами обеспечивать загрузку в систему фотографий и образцов голоса тех клиентов, которые дадут согласие на сбор и использование их биометрических данных.
По логике правительства, наличие единой базы данных должно было сделать банкинг удобнее и избавить финансовые организации от расходов на поддержание собственных биометрических баз. Однако проблема в том, что размытое российское законодательство в области цифровой слежки и общественной безопасности открывало доступ к такой базе для силовых ведомств, включая МВД и ФСБ.
С момента запуска ЕБС власти неоднократно пытались ускорить ее наполнение. От банков требовали собирать и загружать биометрию пользователей дистанционных финансовых сервисов и в тех случаях, когда они не являлись клиентами соответствующей кредитной организации. Была даже предпринята безуспешная попытка привлечь банки к работе над ЕБС в формате совместного предприятия с «Ростелекомом».
Россияне не спешили сдавать биометрию, сомневаясь в том, что ЕБС сможет обеспечить безопасность данных. Банки, в свою очередь, не проявляли большого желания тратить деньги на внедрение непопулярной услуги и, скорее всего, опасались утечек клиентских данных к конкурентам.
В 2020 году правительство наделило ряд организаций, в том числе многофункциональные центры госуслуг, куда граждане обращаются по самым разным вопросам от регистрации недвижимости до оформления паспорта, полномочием по загрузке в ЕБС биометрию всех желающих.
Параллельно был расширен перечень услуг, доступных дистанционно для сдавших биометрию, включая нотариат и страхование, и проводились эксперименты в других сферах, таких как дистанционная сдача экзаменов в вузах.
Несмотря на все эти усилия, к концу 2021 года в ЕБС было всего 216 000 позиций. На сегодняшний день трудно представить, как правительство будет выполнять поставленную задачу собрать к 2024 году фотографии и образцы голоса 70 миллионов россиян – доброй половины населения страны.
Интерес правительства понятен. В ноябре президент Владимир Путин сказал, что государство «должно взять на себя ответственность» за хранение биометрических данных, чтобы гарантировать их безопасность и регулировать доступ к ним со стороны третьих сторон.
Уже в декабре парламент принял соответствующие поправки в закон «Об информации». ЕБС получила «государственный» статус, правительство получило полный контроль, включая регулирование доступа, а «Ростелеком» остался оператором. Минцифры работает над передачей данных в ЕБС из коммерческих биометрических баз.
В марте должны вступить в силу также поправки о том, что сбор биометрических данных для целей установления и подтверждения личности может осуществляться только аккредитованными правительством организациями.
Государственная аккредитация действительно может содействовать контролю за использованием чувствительных данных частными акторами, однако среди требований к получению аккредитации значится невозможность ее предоставления иностранным компаниям и компаниям с иностранным участием, что фактически отсекает некоторые ведущие российские IT-компании.
Для того чтобы побудить граждан сдавать биометрию в этом году, правительство планирует интегрировать ЕБС с порталом госуслуг, которым пользуется 90 миллионов россиян для дистанционного решения самых разных вопросов – от оплаты штрафов за превышение скорости до записи к врачу.
Пользователям портала госуслуг также предлагается сдавать биометрию через мобильное приложение, в то время как эксперты в области приватности и защиты данных опасаются, что это может резко повысить риски утечек. Ранее биометрию можно было сдать только лично.
После того как эксперты в области цифровых прав стали высказывать предположения о том, что пользователи портала госуслуг, которые не захотят сдавать биометрию, могут столкнуться с дискриминацией, глава Минцифры Максут Шадаев заверил, что такого не будет. «Если студент вуза захочет сдать экзамен удаленно, ему потребуется сдать биометрию — это необходимо для подтверждения личности, - сказал министр. – При этом у пользователя всегда будет возможность прийти в вуз и сдать экзамен лично».
Остается неясным, как именно власти будут обеспечивать работающую офлайновую альтернативу услугам, предоставляемым онлайн – будь то экзамены или что-то другое – таким образом, чтобы это в реальности не вынуждало граждан выбирать онлайновую версию и, соответственно, сдавать биометрию.
Еще меньше ясности с тем, как централизованное хранение огромного массива биометрических данных сможет гарантировать их «безопасность», на чем настаивают власти. Непрозрачность и отсутствие независимого контроля в том, что касается хранения, доступности и безопасности биометрии в России, уже долгое время остаются вопросами, на которые нет четких ответов. Непрозрачными остаются и процедуры, в рамках которых доступ к таким данным могут получить, скажем, МВД или ФСБ.
Биометрические данные относятся к чувствительной информации, неавторизованный доступ к которой может привести к необратимым последствиям. Сообщения об утечках данных, собираемых государством с помощью технологии распознавания лиц, стали уже вполне обыденными.
Российские власти пытаются получить данные граждан, педалируя сомнительные идеи удобства и безопасности. Создание централизованной и подконтрольной государству базы биометрических данных миллионов россиян едва ли может отвечать сколько-нибудь разумным критериям необходимости в демократическом обществе или рассматриваться как оправданное ограничение приватности и смежных прав человека.
В реальности централизация биометрии и монополия государства на этот процесс выглядит как очередной логический шаг властей в сторону полицейского государства. Для россиян это будет означать «удобный» и «безопасный» переход под пристальный надзор «большого брата».
Автор – младший исследователь Human Rights Watch по Европе и Центральной Азии
