Как биометрия может нарушить наши права

Биометрические технологии стали неотъемлемой частью современной жизни. Быстрые, удобные и бесконтактные — что особенно важно в период пандемии — они настолько плотно вошли в нашу жизнь, что многие люди уже не задумываются над тем, что в них может таиться что-то опасное.

Каждый современный человек пользуется дактилоскопическими датчиками или системой определения по лицу для разблокировки мобильных устройств, появляется все больше систем оплаты с помощью биометрических данных, никого уже не удивляют гирлянды видеокамер с функциями распознавания лица на улицах наших городов.

Бурный рост технологий предлагает сервисы, в которых используются биометрические данные, и эти сервисы мгновенно становятся популярными в силу того, что они очень облегчают жизнь.

Однако это противоречиво. Мало кто задумывается, что биометрические данные — отпечатки пальцев, рисунок радужной оболочки глаз, рисунок вен и даже просто лицо — это объект пристального внимания многих, включая государственные органы.

Если у вас украдут документы, удостоверяющие личность, у вас всегда есть шанс их восстановить. Но что делать, если у вас украли отпечатки пальцев?

Поэтому настолько важны общие правила — законы, подзаконные акты и прочие документы, — которые четко регулируют сбор, использование и уничтожение биометрических данных.

Но, как всегда, если есть правила, то всегда найдется кто-то, кто захочет эти правила нарушить или системы могут дать сбой. А граждане окажутся в сложной ситуации.

Цифровой концлагерь — реальность?

Когда говорят о «Цифровых концлагерях», сразу в голову приходит Китай с его системой социальных рейтинговых баллов и тотальной слежкой при помощи камер с функциями распознавания лица. И видеопоток с этих камер не просто «идет в никуда»: он отслеживается и анализируется одной из самых продвинутых на данный момент систем искусственного интеллекта.

Биометрическая составляющая этих систем как раз и делает возможным существование системы социального рейтинга. Ведь, если не будет тотальной слежки и выявления нарушений, как можно изменять социальные баллы? Но это Китай. А что происходит в Казахстане?

Конечно, нам далеко до технологического уровня Китая, и у нас используются системы проще и подешевле. Однако последний громкий скандал из-за использования шпионского программного обеспечения Pegasus затронул и казахстанцев, и большое количество совершенно разных людей — от высокопоставленных политиков до журналистов и гражданских активистов — оказались жертвами слежки. Казалось бы, причем тут биометрия? А при том, что шпионская программа получает доступ ко всем функциям телефона.

В том числе и к тому участку памяти, в котором хранятся идентифицирующие данные, то есть тот «портрет» отпечатка пальца, который ничего не подозревающий человек прикладывает к сенсору, чтобы разблокировать свой телефон. То есть, биометрические данные жертв слежки тоже оказались скомпрометированными. 

Мы также помним волну протестов в Казахстану в январе 2022 года. Сейчас во многих СМИ и социальных сетях появляются сообщения, что людей задерживают и выдвигают против них обвинения, потому что они оказались в поле зрения камер, и на основании этих данных их пытаются привлечь к ответственности. Хорошо, если удастся доказать, что ты оказался там случайно. А если нет?

Вывод из этих историй однозначен. Для того, чтобы эффективно защищать свои права, эти права надо знать. ОФ «Еркіндік Қанаты», например, в рамках кампании «Биометрия KZ» рассказывает о защите биометрических данных, рисках и возможностях, а самое главное – как государство функционирует в области права на защиту персональных данных граждан. Поэтому казахстанцам важно понимать, какими законами регламентируется использование биометрической информации, и какие меры может принять человек, чтобы его биометрические данные не были использованы против него самого.

Что говорит закон?

Начиная с декабря 2017 года, Резолюция 2396 Совета Безопасности ООН требует, чтобы государства-члены ООН разрабатывали и внедряли системы сбора биометрических данных в соответствии со своим внутренним законодательством и нормами международного права. Эта резолюция делает внедрение биометрических систем безусловно обязательным для всех государств-членов.

В декабре 2016 в Казахстане принят закон «О дактилоскопической и геномной регистрации», вступивший в действие с первого января 2021 года. В настоящее время в силу вступили положения закона, касающиеся геномной регистрации, внедрение дактилоскопической регистрации отложено на 2023 год. 

У экспертов много вопросов к данному закону. Например, отпечатки пальцев и геномная информация относятся к особо чувствительным персональным данным, и гарантии их сохранности и целевого использования имеют первостепенную важность.

В этой связи достаточно спорным является требование об обязательной дактилоскопии всех граждан, и даже детей, начиная с двенадцатилетнего возраста. Фактически, это требование прямо противоречит Закону о персональных данных, который предусматривает добровольный порядок предоставления персональных данных.

Кроме того, вопросами сбора, хранения и других действий с биометрическими данными занимается одновременно широкий круг государственных органов: полиция, погранслужба и другие службы КНБ, МИД. Это делает возможной ситуацию, которую называют «коллективная безответственность», то есть если будут происходить различного рода нарушения, будет невозможно установить первоисточник нарушения и ответственную за нарушения сторону.   

В Казахстане пока нет закона, который подробно регламентировал бы сбор, обработку, анализ, хранение и уничтожение информации, касающейся систем Face ID. Есть отдельные статьи в законе о платежах и платежных системах, которые позволяют использовать эту технологию для входа в мобильный банкинг, при удалённой выдаче кредита и получении доступа к другим банковским услугам. 

Есть также упоминание о биометрических данных в статье закона о государственных услугах; однако речь идет о дактилоскопических данных. А про идентификацию по лицу (Face ID), радужной оболочке глаза, рисунку вен и прочим широко распространенным биометрическим технологиям закон «молчит».