Всеобщий сбор отпечатков пальцев: можно ли верить государству? Мнение экспертов
С 1 января 2024 года казахстанцев ждет обязательная сдача отпечатков пальцев. Такое решение власти приняли для «обеспечения пограничного режима и противодействия терроризму, а также для повышения уровня раскрываемости преступлений».
Объясняем в карточках, что такое дактилоскопия и как сдавать отпечатки пальцев.
Эксперты назвали угрозу утечки данных основной проблемой повсеместной дактилоскопии, а также отметили возможность использования властями отпечатков пальцев для борьбы с инакомыслящими или оппонентами.
Утечка данных – главная проблема дактилоскопии
«Хранение биометрических данных планируется в специально разработанных для этой цели базах данных. Однако возникает ряд обоснованных сомнений и проблем, связанных с безопасностью хранения и способов обработки биометрических данных граждан Казахстана. Наличие уже известных утечек данных из баз государственного сектора Damumed, Egov, ЦИК РК, Генпрокуратуры, свидетельствует об отсутствии эффективных механизмов контроля, мониторинга за сохранностью и ограничением доступа к базам данных», – считает правозащитник, юрист-практик в области гражданского права Роман Реймер.
Все опрошенные BES.media эксперты сходятся во мнении, что закон несовершенен в части защиты и сохранности данных, а также в том, что уровень доверия населения к власти недостаточен для ввода такой процедуры.
Что может грозить?
Государство презентовало дактилоскопическую регистрацию с положительной стороны. Например, установление личности неопознанных тел или раскрытие преступлений. То есть идентификация человека, преследующая благие цели. Но ключевая проблема, которую озвучили специалисты – насколько законом о персональных данных или другими правовыми актами защищен человек. Ведь такая информация касается не только отпечатков пальцев, а вообще всей информации о человеке: начиная от состояния его здоровья, до данных, касающихся его частной жизни.
«Какие гарантии есть от злоупотребления этого? Чтобы МВД, у которого будут отпечатки пальцев, не использовало их в незаконных целях. Не будут ли те, у кого будет эта база данных, делиться ею с теми, кому не положено иметь доступ к ним? К примеру, если база будет слита в сеть или передана кому-то, с нынешним уровнем технологий довольно просто кого-то подставить. Если страна может гарантировать сохранность личных данных людей и обеспечивать безопасность, то ничего плохого в запуске сбора таких данных нет. Но в нашем случае есть риски, что отпечатки будут использоваться незаконно. Где-то данными будут торговать, где-то злоупотреблять. Потому что есть недоверие к органам внутренних дел. И оно немаленькое. Принимать такую инициативу можно было бы только тогда, когда уже существует надежный закон о защите персональных данных. Потому что пока этого нет, как это будет работать на практике – неизвестно», – поделился директор Казахстанского международного бюро по правам человека и соблюдению законности Евгений Жовтис.
В МВД РК сообщали BES.media, что при сдаче в промышленную эксплуатацию АИС «БИЛ» (система хранения биометрических данных – Ред.) обязательным требованием является прохождение испытаний на информационную безопасность. Эти тесты министерство внутренних дел планирует пройти в этом году. Также в МВД РК отметили, что АИС «БИЛ» находится в сети внутреннего контура без выхода Интернет, так как дактилоскопическая информация относится к персональным данным ограниченного доступа. Однако такие доводы малоубедительны для экспертов по цифровой безопасности, поскольку одной из главных угроз на сегодняшний день остается человеческий фактор.
«Если, к примеру, ФИО и адрес можно поменять, то чувствительные данные, как биометрия, сложно подвергаются замене. А отпечатки данных в целом уникальны. И в случае его кражи у мошенников будет доступ ко всем данным человека. Мы не знаем, будут ли условия хранения отвечать требованиям и международным стандартам по хранению и обеспечению безопасности баз данных. Пока что таких заверений и гарантий со стороны государства нет. Нам не известны модели оборудования и серверов, которые будут хранить информацию. Мы не знаем, проведен ли уже закуп этих серверов. Поскольку нет полной информации, возникает некоторое недоверие. Еще больше требований к сотрудникам, имеющим доступ к этой базе данных. Нужно ограничивать доступ, вводить запреты на передачу. Потому что, к примеру, базы Egov с данными продавали сами сотрудники ЦОНов. Кроме того, запрет на получение данных должен быть и у третьих лиц», – считает директор филиала Digital Rights Center Qazaqstan в Астане Дана Утеген.
По заявлению МВД РК, доступ к системе хранения персональных биометрических данных АДИС МВД АИС «БИЛ» будет иметь только ограниченный круг лиц из числа сотрудников органов внутренних дел, в соответствии с законодательством РК. Право получения информации по идентификатору будет только у администратора базы АДИС по запросу. В ведомстве заверяют, что все будет безопасно и отпечатки подлежат защите, которая гарантируется государством.
Что в других странах
По словам Даны Утеген, в Европе дактилоскопическая практика регулируется давно. Многие государства придерживаются того, дактилоскопия нужна, чтобы раскрывать преступления быстро, качественно и в кратчайшие сроки.
«Эта мера оправдана, так как есть потребность и со стороны государства, и со стороны общества, чтобы преступления раскрывались быстро. В случае если человек не является каким-то нарушителем, преступником, не имел судимостей и никогда не привлекался, то хранить его данные в биометрической базе не нужно. Но это в Европе. В Казахстане другая картина и вводится всеобщая биометрия, для каждого жителя. Оправданность этого должна быть четкой со стороны закона и общества. Непонятно, для чего нужно всех привязывать к биометрии? Это нужно прописать в законе о биометрии, куда должны быть также включены и порядок записи, хранения, уничтожения этих данных, порядок замены, если была допущена ошибка и многое другое. Кроме того, обоснование сбора данных должно быть прописано законодательно, подробно и предельно понятно», – считает эксперт.
В России также существует дактилоскопическая практика, против которой также выступало немало экспертов, поскольку уровень доверия к властям там еще меньше. Помимо классической угрозы передачи данных, в России опасались некорректного сбора биометрических данных, что может обернуться против человека.
По словам доцента факультета информационных технологий Университета Синергия Александра Алексахина, человек может потерять возможность получения защищенной информации из-за некорректного сбора биометрических данных.
«Они могут быть неточными или неполными, что может привести к ошибочной идентификации или неверной информации. Например, несоответствие между вашими сохраненными данными отпечатков пальцев и вашими фактическими отпечатками пальцев может привести к отказу в доступе к защищенной области или финансовому счету. Биометрические данные могут использоваться для принуждения людей к выполнению требований против их воли. Отпечатки также могут использоваться, как инструмент воздействия и контроля в отношении неугодных государству лиц», – рассказал эксперт.
К слову, реакция российской общественности дала свои плоды, и с 1 июня 2023 года в РФ внесли поправки в закон, позволяющий гражданину отказаться от сбора отпечатков пальцев при условии личного обращения в МФЦ. В Казахстане такой возможностей у людей не будет.
Сколько это стоит
На реализацию всеобщего сбора отпечатков пальцев в республиканском бюджете на 2020-2023 годы предусматривалось 14,1 млрд тенге, которые в связи с оптимизацией расходов на 2020 год решением РБК были сокращены до 6,1 млрд тенге. Из-за сокращения бюджета проект не получилось реализовать в срок и запуск дважды переносился.
Теперь, чтобы все-таки запустить проект с 1 января 2024 года, вернулись к прежней сумме – 14,1 млрд тенге.
Что еще интересно
В ОБСЕ и ООН к вопросу биометрического сбора данных относятся крайне серьезно, особенно в части злоупотребления данными со стороны государства.
В документе ОБСЕ «Управление границами и права человека» указаны правила сбора и хранения отпечатков пальцев. К примеру, прописано, что «при сборе и обработке биометрических данных (например, отпечатков пальцев), государства обязаны обеспечить, чтобы принцип свободного и информированного согласия, а также право на информацию были гарантированы на практике, особенно лицам, находящимся в ситуации
повышенной уязвимости. Сбор и использование биометрических данных ни при каких обстоятельствах не должны приводить к ограничению абсолютных прав».
В сборнике практических рекомендаций ООН по ответственному использованию биометрических данных и обмену ими в рамках борьбы с терроризмом, биометрические данные называют «основой, позволяющей выявлять и пресекать террористическую деятельность. Однако сбор, хранение и использование персональных данных должны быть защищены законом, а их обработка должна осуществляться без нарушения основных прав человека, таких как право на неприкосновенность частной жизни».
Таким образом, по сути Казахстан собирается нарушить принципы этих документов, поскольку законом о всеобщей дактилоскопии не предусмотрен добровольный отказ от сдачи отпечатков пальцев. Поскольку собирать отпечатки пальцев будут при получении документов, то человек попросту их не получит, а бонусом получит штраф в размере 2 МРП.
Контекст
Про дактилоскопию в Казахстане говорят уже больше двадцати лет. Впервые идея собрать «пальчики» появилась еще в 2001 году, но общественность выступила против и законопроект не приняли. В 2007 году власти снова попытались протолкнуть эту идею, но и тогда низкий уровень доверия населения государству не позволил этого сделать.
Адекватная концепция сбора отпечатков пальцев появилась в 2013 году, когда предложили ввести и добровольную, и обязательную сдачу биоинформации. Обязательно проходить дактилоскопию тогда предлагали пяти категориям:
- подозреваемым и обвиняемым в совершении уголовных правонарушений;
- лицам, осужденным за совершение уголовных правонарушений;
- неустановленным лицам, биологический материал которых изъят в ходе производства следственных действий, если не удалось установить личность человека, от которого этот материал произошел, иными методами идентификации личности;
- сотрудникам правоохранительных и специальных органов и работникам органов судебной экспертизы, осуществляющим изъятие биологических материалов в ходе следственных действий и их исследование;
- биологическим родственникам без вести пропавших граждан.
Еще обязательную геномную регистрацию хотели ввести для всех неопознанных трупов, если не удалось установить личность умершего в течение 30 суток.
С того времени законопроект сильно расширил зону действия. Теперь, несмотря на угрозу утечки данных, власти обяжут сдавать «пальчики» всех казахстанцев.
---
Читайте также:
- «Уважающий себя врач не будет работать по нашим протоколам». Что не так с лечением заболеваний?
- «Ержан, ты чё, обнаглел?!» Закулисная битва за Tengri Bank и при чем тут Масимов
---
BES.media – первое СМИ в Казахстане, которое открыло канал в WhatsApp!!!
Подписывайтесь на канал «BES.media» в WhatsApp по ссылке>>
Не забудьте включить уведомление (сверху справа), чтобы быть в курсе!