МВД за три следующих года создаст централизованный банк биометрических данных россиян и иностранных граждан. Как отмечают в ведомстве, это позволит устанавливать личность людей по отпечаткам пальцев и изображению лица. О положительных и отрицательных сторонах этого решения читайте на «ФедералПресс».
Найдутся все!
Идея создания огромной базы данных, которая позволит идентифицировать любую личность по биометрическим данным, появилась внутри ведомства еще шесть лет назад. Впервые ее озвучил глава МВД Владимир Колокольцев. Тогда он заявил, что в рамках этой системы будут объединены ресурсы дактилоскопической и фоноскопической информации, лабораторий ДНК-анализа, комплексов биометрической идентификации личности и фиксации передвижения транспортных средств. Эта система должна заработать к 2024 году, когда будет разработано и оптимизировано программное обеспечение, необходимое для менеджмента базы данных.
Это далеко не последняя инициатива силовиков, связанная с внедрением высоких технологий в процесс пресечения и раскрытия преступлений. В ноябре МВД рассказало о проекте использования искусственного интеллекта, который позволит выявлять серийные преступления и определять внешность преступника по ряду данных, напримерсобранному на месте преступления биоматериалу.
Но не все готовы довериться силовикам и предоставить свои биометрические данные. И в целом люди правы. Как отмечает председатель комиссии по правовому регулированию обеспечения цифровой экономики московского отделения Ассоциации юристов России Александр Журавлев, утечка биометрических данных несет большие потенциальные издержки. «Биометрия по своей природе особенно чувствительна. Если, например, произошла утечка персональных данных, для снижения рисков достаточно сменить документы. А вот с биометрикой, если она скомпрометирована, все сложнее: заменить овал лица, голос, роговицу глаз или отпечаток пальца может помочь только пластическая хирургия. В противном случае, человек скомпрометирован на всю жизнь», – отмечает Журавлев.
Как поясняет эксперт, использование в том числе биометрии граждан регулируется федеральным законом о защите персональных данных. На момент своего появления он был актуальным, но многое изменилось с приходом пандемии. Поскольку биометрические данные имеют особое значение, контролировать их нужно лучше. И здесь важны не только технические аспекты, но и юридические. «Необходимо вводить меры дополнительной ответственности – такие, как фиксированная компенсация для граждан по их требованию за утечки. Можно установить сумму от 10 тысяч до миллиона рублей. Еще можно требовать возмещения убытков, но эта часть закона не работает: за все время его существования оно не выплачивалось ни разу», – добавил Журавлев.
Депутат Госдумы Антон Горелкин считает, что не стоит выделять Россию на фоне других стран и говорить, что «у нас все намного хуже, чем на Западе». «К сожалению, потери и кражи персональных данных бывают везде. Вокруг практически каждой из больших американских IT-корпораций были скандалы, связанные с утечкой данных миллионов пользователей. Вероятно, полностью от подобного застраховаться невозможно. Однако это не значит, что с пути цифровизации можно куда-то свернуть. Все страны, которые пытались остановить прогресс, остались на его обочине», – подчеркнул эксперт.
Поэтому, по мнению Горелкина, нужно не бояться изменений, а совершенствовать защиту персональных и биометрических данных. «Биометрические данные собираются уже давно. Наши телефоны, которые определяют нас по отпечаткам пальцев и лицу, – где они хранят эти данные? На серверах производителя. На серверах приложений– например, банковских. Пока что именно с этим типом данных заметных утечек не происходило. Вероятно, потому, что такие данные сложнее незаконно применить, в отличие от ваших паролей, паспортных данных и платежных идентификаторов», – добавил Горелкин
Сегодня лидером в использовании биометрических данных своих граждан является Китай. В стране удалось создать систему наблюдения, которая объединяет все камеры наружного наблюдения, информацию с мобильных телефонов, планшетов, навигаторов и другие данные. В последние годы китайские власти идут еще дальше. The New York Times сообщает, что в Китае проводится массовый сбор крови среди мужской части населения. Благодаря данной программе Китай планирует проследить мужские родословные для осуществления «высокотехнологичного наблюдения» в стране.
Сольем за копейки
Отношение к персональным данным в России находятся на достаточно низком уровне. Почти никто не боится их утери, так как сложно себе представить масштабы возможных последствий. А вот масштабные сливы случаются довольно часто. Причем не всегда в этом играют роль абстрактные хакеры. Весной этого года паспортные данные москвичей, оштрафованных за нарушение самоизоляции, оказались в открытом доступе из-за того, что сайты для оплаты штрафов оказались просто «дырявыми». Жертвами халатности стали около 35 тысяч жителей столицы.
Зимой в интернет утекла база клиентов сети «Красное и белое». В документе хранилось около 17 млн записей, но далеко не все строчки содержали корректную информацию. Поэтому масштаб утечки был несколько ниже. Самый большой слив за последнее время произошел в «Сбербанке». На цифровой «черный рынок» выложили данные о 60 млн владельцах пластиковых карт. Скандал удалось достаточно быстро замять, но он в любом случае показал масштаб возможных проблем.
По-настоящему ценятся не столько крупные базы данных, сколько информация о конкретных людях. В последние годы набирает популярность «пробития» телефонов. За определенную сумму любой желающий может получить выписку телефонных разговоров интересующего абонента, а также данные его геолокации.
Другие злоумышленники предлагают поделиться паспортными данными, а также узнать о судимости, кредитах, счетах в России и за рубежом, местах работы человека по его полному имени.
А будет ли управа?
В последнее время российские власти всерьез задумались над созданием системы контроля за распространением персональных данных (принят соответствующий закон). А в сентябре стало известно, что Роспотребнадзор разработал законопроект, который ограничит практику принудительного сбора персональных данных продавцами и агрегаторами. Отказ потребителя предоставлять персональные данные не может быть основанием для прекращения договора купли-продажи, в случае если это не противоречит закону.
Впрочем, по мнению члена Общественной палаты РФ Александра Малькевича, необходимо работать не только в юридическом поле. «Серьезная проблема защиты персональных данных происходит из-за того, что целый ряд структур, сил и людей не заинтересованы в развитии независимого IT-направления в России. Эти контрлоббисты заинтересованы в том, чтобы мы полностью зависели от западного ПО, операционных систем и железа. Даже закон, который был принят недавно, заставляющий производителей техники предустанавливать российское программное обеспечение, постоянно откладывался», – отмечает Малькевич.
Член Общественной палаты подчеркивает, что повышение уровня защиты персональных данных напрямую зависит от развития IT-сектора в стране. «Если мы не создаем свое, мы вынуждены работать с чужим. А это накладывает множество рисков и ограничений. Я исхожу из того, что подобные инициативы, как сбор данных, способствуют развитию новых направлений и сервисов. Но вопрос безопасности здесь стоит на первом месте. Мы понимаем, что если все данные находятся в едином пространстве, необходимо их защищать. И только развивая свой IT-сектор, мы сможем добиться максимальной защиты подобных данных», – добавил эксперт.
Схожего мнения придерживается и депутат Антон Горелкин. Он считает, что защита персональных данных в стране уже организована. Но ее необходимо постоянно совершенствовать. «Законодательная база, техническая защита, правоохранительная деятельность– все это должно работать на общий результат. Когда происходит рассогласование между этими сегментами, уровень защиты снижается», – отметил Горелкин.
Фото: ФедералПресс /Полина Зиновьева