«Технология для нашей страны опасна». Глава Роскомсвободы о системе оплаты проезда «лицом»

В московском метро начали тестировать оплату проезда с помощью сканеров лица. Пока технология Face pay работает только на станциях Филевской линии, а принять участие в пилотной программе могут до тысячи человек. В столичном Дептрансе заверили, что до конца года сервис станет доступен на всех станциях, а персональные данные людей будут надежно защищены. Руководитель проекта «Роскомсвобода» Артем Козлюк департаменту не верит: по его словам, удобство этой технологии незначительно, а риски утечки персональных данных или злоупотребления ими со стороны властей очень велики.

Для использования новой технологии оплаты, пассажирам нужно предоставить свои биометрические данные и привязать к ним банковскую карту или транспортную карту «Тройка». Сама система Face pay работает следующим образом: пассажир останавливается у турникета, за полторы секунды система узнает его и списывает средства за проезд. Использовать банковскую или транспортную карту при этом не нужно.

— Дептранс широко рекламирует Face pay. Как относитесь к внедрению этой технологии?

— Я отношусь к этому настороженно и не рекомендую гражданам подписываться на такое. Но при этом понимаю, что систему все равно протестируют, а в крайнем случае привлекут чиновников и бюджетников. Хочу предупредить, что передача биометрии таит в себе множество рисков. Мы часто видим, как наши данные утекают на черный рынок, в том числе через сотрудников правоохранительных органов. Многие помнят историю, как наша волонтерка заказала слежку на саму себя через систему распознавания лиц и получила полную и достоверную выгрузку.

То есть доказано, что личные данные легко могут оказаться в руках кого угодно. Но даже без утечек непонятно, кто будет иметь доступ к тем биометрическим данным, которые собираются с этой системы оплаты и как их будут использовать. То есть в личных целях, в коммерческих, или вообще для слежки за какими-то активистами. Это очень непрозрачная история.

— Считаете, что люди должны иметь доступ к этим данным?

— Да, по запросу гражданина ему должны предоставлять информацию: в каких целях, где, когда произошел сбор данных, кто запрашивал доступ. Сейчас равновесие находится не на стороне человека и общества, а на стороне «безопасности» с криминальным оттенком.

— Как вообще будет работать система оплаты лицом?

— Ряд станций метро уже сейчас оснащаются на турникетах видеонаблюдением, которые подключены к системе распознавания лиц. Наверняка эта же система, которая внедряется по программе «Безопасный город», будет использоваться и для оплаты. Предполагаю, что Face pay нужен в том числе для прокачки системы распознавания лиц.

Если бы мы жили в каком-то идеальном обществе, где исключены эти риски, то это было бы очень полезно и хорошо. Но те факторы, с которыми сейчас сталкиваются гражданин и общество, не позволяют сказать, что это система безопасна и находится полностью под нашим контролем. Все эти данные утекают и к ним имеет доступ очень неопределенный круг лиц. Говорить, что польза превышает эти риски нельзя. В данном случае, польза минимальна, а риски максимальны.

В банках, например, сейчас тренд с передачей биометрических данных. Надо взвешивать, нужно ли тебе такое удобство, чтобы потом сталкиваться с тем, что твои данные были где-то скомпрометированы.

— Какова мировая практика внедрения технологии?

— Есть страны, которые ставят мораторий на развертывание системы распознавания лиц. Среди развитых стран это Бельгия и какие-то отдельные территории, вроде Калифорнии или других штатов в США. Просто в этой технологии нет равновесия между правами человека, безопасностью и удобством. В том же Китае уже практически антиутопия и система распознавания лиц уже подключена к системе рейтингования для отдельных территорий.

Кто-то защищает свою систему более качественно, поэтому граждане ей доверяют, как в Японии и Южной Кореи. Но даже в этих странах возникает вопрос о сборе данных в общественных зонах без разрешения людей. Власти могут парировать, что эти данные обезличены, но сопоставляя данных из разных источников вполне можно человека идентифицировать. Уже было доказано, что нельзя полностью обезличить какие-то данные.

Если у них эта технология применяется без проблем, то значит они подошли к этому качественно. Но в нашей текущей ситуации слова о сливе данных это реальность и поэтому эта технология для нашей страны слишком опасна. Сначала защитите наши данные в своих хранилищах, прежде чем внедрять такие чувствительные элементы