Какие опасности несет в себе «цифровая власть»
Ставка на цифровую экономику для России стала шансом выйти на путь уверенного роста и поддержания конкурентоспособности, однако здесь есть побочные эффекты.
Цифровизация постепенно охватывает практически все сферы жизнедеятельности человека. Из последних новинок, вокруг которых развернулись жаркие споры об их необходимости стал цифровой «фейс-контроль» с использованием биометрии. Такие системы на основе искусственного интеллекта внедряются, например, в метро.
Идея ловить преступников по камерам наблюдения перспективна и уже сейчас демонстрирует свою эффективность. Однако и тут не обходится без недоразумений и ошибок.
В СПЧ при президенте РФ обеспокоены появлением «цифровой власти», поскольку она подразумевает практически неограниченный доступ к личным данным всех граждан. Это открывает возможности для злоупотреблений в среде к допущенных к информации недобросовестных IT-специалистов.
Подробнее о возможных проблемах безопасности при тотальной цифровизации рассказали в СПЧ, сообщает «Парламентская газета».
Президент аналитической компании «Крибрум», член СПЧ Игорь Ашманов отметил, что использование биометрии нужно строго регламентировать. На уровне простого гражданина к технологическому новшеству лучше отнестись как минимум с осторожностью.
В пример он привел одного своего знакомого, который посчитал, что очень удобно в метро расплачиваться «лицом» (эту опцию ввели несколько месяцев назад). Уже через два дня пользования удобствами нового вида оплаты в качестве бонуса человеку пришел штраф за проезд в метро без маски. В метро есть и другие пассажиры, пренебрегающие индивидуальными средствами защиты. Но многих пока нельзя идентифицировать по лицу.
В данном случае, как заметила президент группы компаний InfoWatch Наталья Касперская, есть подозрения на нарушение ФЗ-152, согласно которому обработка персональных данных должна осуществляться в конкретных, заявленных заранее целях. Гражданин сдал биометрию, зарегистрировался на сервисе Face Pay с целью платить лицом, а ему прислали штраф. «Совершенно явная подмена целей», - сказала Касперская.
Она добавила, что если паспортные данные, адрес проживания и даже имя с фамилией можно сменить, то с отпечатками пальцев, радужной оболочкой глаза и лицом дела обстоят сложнее.
У людей собирается биометрия, но как ее будут использовать, непонятно. «То, что утечки данных будут, совершенно очевидно, потому что храниться они будут в единой базе», - посетовала Наталья Касперская. Она констатировала, что сегодня нет систем, которые нельзя взломать. Для злоумышленников это вопрос цены и времени.
Для успокоения граждан говорится об анонимизации данных в базе. Но данные в любом случае как-то должны идентифицироваться, а по идентификатору можно восстановить всю информацию. О вероятности такого сценария свидетельствуют недавние утечки (в конце прошлого года в Бразилии) медицинских данных, «по которым была заявлена анонимизация», пояснила эксперт.
Игорь Ашманов со своей стороны указал, что анонимизацию обеспечивают те же сисадмины с высокими правами в системе, которые потом могут украсть и дорого продать базу. В большинстве случаев так и происходит.
В отсутствие правовых механизмов, налагающих ответственность на чиновников, в регионах возможны принуждения людей сдавать биометрию. Ашманов сообщил, что кое-где перегибы наблюдаются уже сейчас.
В СПЧ считают, что отсутствие четких правил развития цифровой среды является корнем будущих проблем. Об этом говорится в недавно опубликованном докладе СПЧ. В документе сделан акцент на недостаточной защите персональных данных и низкой ответственности специалистов с доступом к конфиденциальной информации.
Помимо этого, есть риск формирования параллельной власти в руках программистов, поскольку частично рычаги власти вполне могут оказаться у менеджеров и специалистов крупных IT-корпораций. На этот момент в докладе обращено особое внимание.
Авторы доклада также указывают на естественное стремление бизнеса пользоваться цифровыми новинками ради преимуществ. На черном рынке вероятна востребованность услуг по превращению граждан в «невидимок». С автомобильными номерами технология уже кое-где встречается.
В заключение в докладе СПЧ говорится, что исправить огрехи цифровизации поможет поручение президента РФ разработать проект концепции защиты прав и свобод россиян в цифровом пространстве.