Об одном эксперименте с персональными данными
https://sozd.duma.gov.ru/bill/896438-7
Наверное, не удивлю никого, если скажу, что возможности, даруемыми нам техническим прогрессом, приносят с собой и риски. Так, удешевление коммуникаций, рост доступной вычислительной мощности и развитие нейросетей подарили нам возможность не просто видеонаблюдения — тут уже давно сложно сказать что–то новое — но видеонаблюдения с автоматическим распознаванием личности. Это даёт возможность определить, кто, когда и куда перемещается без необходимости вручную отсматривать часы записей, те самые метаданные, которые ценнее самой зафиксированной информации.
Все, вероятно, слышали про системы тотального контроля, применяемые Китаем для отслеживания уйгуров — там и видеонаблюдение с автоматическим распознаванием групп собравшихся больше трёх и уведомлением полиции об этом, и принудительно устанавливаемый на смартфоны софт для перехвата сообщений в мессенджерах, вплоть до расшифровки голосовых сообщений, и систему превентивного ареста потенциальных преступников. Наше российское правительство стремится не отставать от Старшего Брата и активно внедряет технологии, связанные с автоматическим распознаванием лиц, в первую очередь в Москве, мотивируя это поиском и поимкой преступников и созданием безопасной среды. Закуплено необходимое оборудование, модернизирована сеть видеокамер, московские власти публично отчитываются об его эффективности. Ведётся разработка системы опознавания не только по лицу, но и по походке. Более того, система видеонаблюдения используется, чтобы по этническому признаку выявлять потенциальных носителей коронавируса, отслеживать их перемещение, в том числе отслеживать нарушение предписанного режима двухнедельной изоляции, а также все возможные контакты.
Вроде бы всё правильно, но стоит заменить преступника или переносчка зловредного вируса на переносчика вредных идей о свободомыслии, как картина перестаёт быть столь радужной. Кроме того, известно, что если собрана некоторая информация — найдутся и желающие получить к ней доступ незаконно, и желающие предоставить им такой доступ. Так и тут, журналист попробовал получить информацию о себе из городской системы видеонаблюдения, и у него получилось, и не слишком дорого.
Из международного опыта известно, что обществу, в общем случае, не удалось нигде полностью запретить видеонаблюдение, оно всё равно будет, а общественная польза от него скорее превосходит вред. Однако можно попытаться несколько ограничить его повсеместное внедрение, и один из возможных способов для этого — легалистский, с использованием закона и суда (Да здравствует наш суд, самый гуманный суд в мире!). Известно, что российский закон о персональных данных довольно строг и сложен в соблюдении. Правозащитники попробовали, опираясь на него, оспорить правомерность использования распознавания лиц — в первом иске суд отказал, слушания по второму иску отложены до 03.03.2020 г. Вероятность успеха, на мой взгляд, невелика — слишком отличается баланс сил, но посмотрим.
Совершенно случайно на сайте Думы, где выкладываются все обсуждаемые законопроекты (возможно, кто–то ещё помнит забавную историю с ним и законодательством об оружии) мне попался законопроект № 896438–7 "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации — городе федерального значения Москве и внесении изменения в статью 6 Федерального закона "О персональных данных". Он предполагает ввод с 1 июля 2020 года в Москве сроком на пять лет "экспериментального правового режима по обработке персональных данных", позволяющего организациям — участникам эксперимента "обработку персональных данных, полученных в результате обезличивания персональных данных, в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных федеральным законом о проведении эксперимента по установлению специального регулирования в порядке и на условиях, предусмотренным таким федеральным законом". Закон устанавливает целью "создание необходимых условий для разработки и внедрения технологий искусственного интеллекта, а также последующего возможного использования результатов его применения".
Вы что–нибудь поняли в этих формулировках, кроме того, что кому–то становится можно как–то обрабатывать наши персональные данные так, как сейчас нельзя, во имя в̶с̶е̶г̶о̶ ̶х̶о̶р̶о̶ш̶е̶г̶о̶ эффективности госуправления? Я вот как–то не очень, закон выглядит очень расплывчато и нарушает предложенную Екатериной Шульман формулу идеального законотворчества "Не влезай — убьёт". Да, в сфере высоких технологий бывает сложно без тяжеловесных формулировок. Но, как мне кажется, в данном случае туман наведён не просто так — а чтобы дать возможность обрабатывать наши данные, в том числе данные о распознавании лиц, не нарушая закона о ПД и создав ещё одно исключение для тех, кто чуть равнее других. Возможно, я ошибаюсь и паранойю зря, и закон направлен на поддержку российской ИТ–отрасли, всемерный её рост, открытость электронного правительства и прочее процветание шахмат в Новых Васюках. Ну или нет. Есть ли основания доверять намерениям законодателя, пусть каждый решит для себя сам. Ссылка на предлагаемые законопроектом изменения — рядом с надписью "Пакет документов при внесении", или вот она. Читайте, распространяйте, рефлексируйте. Что может ещё сделать гражданское общество, кроме как требовать обеспечения открытости информации о том, что и зачем о нас знает государство?
Написал bazanovv на politota.d3.ru / комментировать