Skip to main content
Пожертвовать сейчас

Кремль берет курс на монополизацию биометрии

Опубликовано в: CEPA

С этого года в России единая биометрическая система (ЕБС) переведена в статус государственной информационной системы. Изначально она создавалась для предоставления банковских услуг онлайн и преимущественно состояла из изображения лиц и образцов голоса клиентов. Перевод ЕБС в статус государственной информсистемы (соответствующий закон президент подписал 30 декабря) кажется простой формальностью, но в действительности свидетельствует о курсе правительства на расширение контроля над биометрической информацией россиян в манере, создающей серьезные риски для прав и свобод.

Российские власти не первый год экспериментируют над применением биометрии для цифровой слежки и мониторинга. Как минимум с 2017 года для идентификации и привлечения к ответственности участников мирных протестов используются уличные камеры с функцией распознавания лиц, причем чем дальше – тем больше. В период пандемии такие системы задействовались для того, чтобы выявлять и штрафовать нарушителей карантина.

Теперь, когда главная российская база биометрических данных перешла под полный контроль правительства, логично ожидать принуждения граждан к сдаче биометрии, расширения видов и использования собираемых данных, а также упразднения и поглощения аналогичных коммерческих систем.

В последние годы гражданские группы не раз выражали беспокойство относительно приватности, безопасности и возможных технических сбоев в контексте использования властями технологий распознавания лиц. Власти же традиционно отмахиваются от критики и расширяют внедрение таких систем в рамках общего курса на внедрение искусственного интеллекта для оказания основных госуслуг и под предлогом защиты общественного порядка.

Однако для превращения биометрии в эффективный инструмент слежки и мониторинга правительству был нужен больший объем данных.

В 2018 г. была запущена Единая биометрическая система, администраторами которой выступали Минцифры и Центробанк, а оператором – принадлежащий государству «Ростелеком», крупнейший российский провайдер цифровых услуг. Любой подключенный к системе банк мог воспользоваться информацией для идентификации клиента или подтверждения его личности. При этом банкам предлагалось своими силами обеспечивать загрузку в систему фотографий и образцов голоса тех клиентов, которые дадут согласие на сбор и использование их биометрических данных.

По логике правительства, наличие единой базы данных должно было сделать банкинг удобнее и избавить финансовые организации от расходов на поддержание собственных биометрических баз. Однако проблема в том, что размытое российское законодательство в области цифровой слежки и общественной безопасности открывало доступ к такой базе для силовых ведомств, включая МВД и ФСБ.

С момента запуска ЕБС власти неоднократно пытались ускорить ее наполнение. От банков требовали собирать и загружать биометрию пользователей дистанционных финансовых сервисов и в тех случаях, когда они не являлись клиентами соответствующей кредитной организации. Была даже предпринята безуспешная попытка привлечь банки к работе над ЕБС в формате совместного предприятия с «Ростелекомом».

Россияне не спешили сдавать биометрию, сомневаясь в том, что ЕБС сможет обеспечить безопасность данных. Банки, в свою очередь, не проявляли большого желания тратить деньги на внедрение непопулярной услуги и, скорее всего, опасались утечек клиентских данных к конкурентам.

В 2020 году правительство наделило ряд организаций, в том числе многофункциональные центры госуслуг, куда граждане обращаются по самым разным вопросам от регистрации недвижимости до оформления паспорта, полномочием по загрузке в ЕБС биометрию всех желающих.

Параллельно был расширен перечень услуг, доступных дистанционно для сдавших биометрию, включая нотариат и страхование, и проводились эксперименты в других сферах, таких как дистанционная сдача экзаменов в вузах.

Несмотря на все эти усилия, к концу 2021 года в ЕБС было всего 216 000 позиций. На сегодняшний день трудно представить, как правительство будет выполнять поставленную задачу собрать к 2024 году фотографии и образцы голоса 70 миллионов россиян – доброй половины населения страны.

Интерес правительства понятен. В ноябре президент Владимир Путин сказал, что государство «должно взять на себя ответственность» за хранение биометрических данных, чтобы гарантировать их безопасность и регулировать доступ к ним со стороны третьих сторон.

Уже в декабре парламент принял соответствующие поправки в закон «Об информации». ЕБС получила «государственный» статус, правительство получило полный контроль, включая регулирование доступа, а «Ростелеком» остался оператором. Минцифры работает над передачей данных в ЕБС из коммерческих биометрических баз.

В марте должны вступить в силу также поправки о том, что сбор биометрических данных для целей установления и подтверждения личности может осуществляться только аккредитованными правительством организациями.

Государственная аккредитация действительно может содействовать контролю за использованием чувствительных данных частными акторами, однако среди требований к получению аккредитации значится невозможность ее предоставления иностранным компаниям и компаниям с иностранным участием, что фактически отсекает некоторые ведущие российские IT-компании.

Для того чтобы побудить граждан сдавать биометрию в этом году, правительство планирует интегрировать ЕБС с порталом госуслуг, которым пользуется 90 миллионов россиян для дистанционного решения самых разных вопросов – от оплаты штрафов за превышение скорости до записи к врачу.

Пользователям портала госуслуг также предлагается сдавать биометрию через мобильное приложение, в то время как эксперты в области приватности и защиты данных опасаются, что это может резко повысить риски утечек. Ранее биометрию можно было сдать только лично.

После того как эксперты в области цифровых прав стали высказывать предположения о том, что пользователи портала госуслуг, которые не захотят сдавать биометрию, могут столкнуться с дискриминацией, глава Минцифры Максут Шадаев заверил, что такого не будет. «Если студент вуза захочет сдать экзамен удаленно, ему потребуется сдать биометрию — это необходимо для подтверждения личности, - сказал министр. – При этом у пользователя всегда будет возможность прийти в вуз и сдать экзамен лично».

Остается неясным, как именно власти будут обеспечивать работающую офлайновую альтернативу услугам, предоставляемым онлайн – будь то экзамены или что-то другое – таким образом, чтобы это в реальности не вынуждало граждан выбирать онлайновую версию и, соответственно, сдавать биометрию.

Еще меньше ясности с тем, как централизованное хранение огромного массива биометрических данных сможет гарантировать их «безопасность», на чем настаивают власти. Непрозрачность и отсутствие независимого контроля в том, что касается хранения, доступности и безопасности биометрии в России, уже долгое время остаются вопросами, на которые нет четких ответов. Непрозрачными остаются и процедуры, в рамках которых доступ к таким данным могут получить, скажем, МВД или ФСБ.

Биометрические данные относятся к чувствительной информации, неавторизованный доступ к которой может привести к необратимым последствиям. Сообщения об утечках данных, собираемых государством с помощью технологии распознавания лиц, стали уже вполне обыденными.

Российские власти пытаются получить данные граждан, педалируя сомнительные идеи удобства и безопасности. Создание централизованной и подконтрольной государству базы биометрических данных миллионов россиян едва ли может отвечать сколько-нибудь разумным критериям необходимости в демократическом обществе или рассматриваться как оправданное ограничение приватности и смежных прав человека.

В реальности централизация биометрии и монополия государства на этот процесс выглядит как очередной логический шаг властей в сторону полицейского государства. Для россиян это будет означать «удобный» и «безопасный» переход под пристальный надзор «большого брата».

Автор – младший исследователь Human Rights Watch по Европе и Центральной Азии

Your tax deductible gift can help stop human rights violations and save lives around the world.

Donate today to protect and defend human rights

Human Rights Watch operates in over 100 countries, where we work to investigate and document human rights abuses, expose the truth and hold perpetrators to account. Your generosity helps us continue to research abuses, report on our findings, and advocate for change, ensuring that human rights are protected for all.