Коронавирус и технологии контроля и наблюдения в Индии: здравоохранение vs. защита персональных данных

Image by S. Hermann & F. Richter from Pixabay. Used under a Pixabay License.

Изображение S. Hermann & F. Richter из Pixabay. По лицензии Pixabay.

[Ссылки ведут на страницы на английском языке, если не указано иного.]

Читайте специальную рубрику Global Voices о всемирных последствиях COVID-19 [рус].

За последние недели меры наблюдения за населением в Индии ужесточены из-за введения новой непротестированной технологии — и всё для борьбы с COVID-19 [рус].

Сейчас правительство рассматривает использование «интегрированных камер Aadhaar». В случае установки эти камеры смогут фиксировать температуру тела и лица, а затем сопоставлять эти данные с информацией из базы Aadhaar [рус], что поможет властям идентифицировать потенциальные случаи заражения COVID-19, — сообщает индийское новостное издание Outlook.

Использование данных Aadhaar для распознавания лиц дронами. Кто-нибудь, отправьте это в Верховный суд и всем сторонникам @Product_Nation, которые утверждали, что слежка никогда не будет осуществляться с помощью Aadhaar.

Aadhaar — индийская электронная программа биоидентификации, в которой зарегистрированы более 1,25 миллиарда людей. Пожалуй, на сегодняшний день это самая крупная в мире система биометрического накопления данных.

В статье были приведены слова бывшего сотрудника Агентства Индии по уникальной идентификации (UIDAI) [рус] о том, что данные, собранные в базе Aadhaar, можно использовать для быстрого выявления случаев заражения COVID-19. Это поможет властям осуществить немедленный медицинский осмотр. UIDAI — госинститут, управляющий программой Aadhaar. База данных Aadhaar, среди прочих категорий, содержит домашние адреса, номера телефонов и информацию о членах семьи, — данные, которые могут стать ключевыми для идентификации в данном случае.

Субхашиш Паниграхи из Global Voices обратился за разъяснениями к Миши Чоудхари, адвокату и директору юридической службы в Software Freedom Law Center, а также к Сринивасу Кодали, известному исследователю в области технологий и политики. В совместной беседе они обсудили использование технологий наблюдения в борьбе против COVID-19 в Индии.

Субхашиш Паниграхи (СП): На каком этапе находится сейчас Индия в том, что касается прав личности, с учётом пандемии?

Mishi Choudhary (MC): While we cannot expect the same levels of privacy as in times of peace, we can expect that rules caution is not thrown to the wind and time-limited measures are put in place. Any data collected should be destroyed completely once the pandemic is over and should not be used for any commercial or another purpose unrelated to public health.

Миши Чоудхари (МЧ): Хотя мы не можем ожидать того же уровня приватности, что и в мирные времена, мы хотим надеяться, что идеи защиты прав человека не выбросятся на ветер и введённые меры будут временными. Любые собранные данные должны быть полностью уничтожены как только закончится пандемия, и они не должны быть использованы в коммерческих или каких-либо других целях, не имеющих отношения к здравоохранению.

СП: Что вы думаете о приложении Aarogya Setu и планируемом обновлении встроенных камер Aadhaar с правовой точки зрения?

MC: The liability limitation clause of the Terms of Service limits the government's liability even if inaccurate information is given by the [Aarogya Setu] app or in case of failure to generate true positives. It is pertinent to note that this acquits the government’s liability in case of any harm caused due to incorrect information. Therefore the app’s policies render the app as nothing but another data grabbing exercise.

Moreover, the liability clause also exempts the government from liability in the event of “any unauthorized access to the [user’s] information or modification thereof” (emphasis supplied). This means that there is no liability for the government even if the personal information of users are leaked.

МЧ: Пункт об ограничении ответственности в «Условиях предоставления услуг» лимитирует государственную ответственность, даже если приложение [Aarogya Setu] даст неточную информацию или не сможет определить настоящие случаи заражения. Важно отметить, что это освобождает правительство от каких-либо обязательств, если будет нанесен урон из-за предоставления неверной информации.

Более того, пункт об ответственности также освобождает правительство от обязательств в случае «любого неавторизованного доступа к пользовательской информации или её модификации» (выделено автором). Это означает, что правительство не несёт ответственности даже при утечке личной информации.

Aarogya Setu — мобильное приложение, запущенное индийским правительством для регистрации случаев заражения COVID-19. Оно предупреждает пользователей, когда они находятся в двух метрах от заражённого коронавирусом человека, при условии, что статус заражённого обновлён в приложении.

СП: Какие меры безопасности могут предпринять власти, чтобы одновременно бороться с COVID-19 и защищать базовые права граждан?

MC: Data Security can never be compromised. Just because we are all in a hurry does not grant anyone the right to exploit sensitive personal information of citizens for commercial or other benefits. All measures related to the public emergency response to COVID-19 should be temporary in nature and limited in scope and should not become permanent features of governance. There should be use and access restrictions of data. Large swaths of data in untrained hands including the Police is a recipe for disastrous situations.

МЧ: Безопасность данных ни в коем случае не может быть скомпрометирована. Только лишь то, что мы должны действовать очень быстро, не даёт кому-либо право эксплуатировать конфиденциальную личную информацию граждан в коммерческих или других целях. Все меры, связанные с реагированием на чрезвычайное положение во время COVID-19, должны быть временными и ограниченными по объёму, и не должны стать постоянными методами управления. Нужны ограничения по использованию и доступу к информации. Большие объёмы данных в неподготовленных руках, включая полицию, — это рецепт для катастрофы.

СП: Возможно ли вообще использовать технологию интегрированных камер Aadhaar в сельской местности и небольших городах Индии, одновременно обеспечивая приватность и безопасность?

Srinivas Kodali (SK): I think there is a lack of infrastructure to monitor people at this scale with cameras, drones or any other means. So this can never be implemented in due time. Even if such a thing was being worked on, it will be against the supreme court's judgement on Aadhaar. It can lead to further litigation and problems that the government or UIDAI will not choose to have.

Сринивас Кодали (СК): Мне кажется, что нет достаточно развитой инфраструктуры для мониторинга людей на таком уровне с помощью камер, дронов или других средств. Таким образом, вовремя внедрить эту систему не получится. Если бы даже над этим работали, это бы противоречило решению Верховного суда о приложении Aadhaar. Это может привести к дальнейшим судебным разбирательствам и проблемам, с которыми правительство или Агентство Индии по уникальной идентификации предпочло бы не иметь дела.

СП: Насколько подобные начинания или приложения, как Aarogya Setu, соответствуют рекомендациям [рус]  ВОЗ [рус]? Каковы шансы возможной утечки данных, учитывая, что почти все приложения созданы в сотрудничестве с «волонтёрами индустрии»?

SK: I haven't looked into the WHO advisory, but the other interesting question to ask is whether these apps comply to any standards at all. There is no framework to evaluate these systems. Any frameworks proposed by citizens will be rejected by the associated industry volunteers and the government. The possibility of lack of control over data for an individual exists because there are no rules to protect the individuals. Vague terms and conditions say that the government can share the data with anyone it deems fit.

СК: Я не видел рекомендации ВОЗ, но другой интересный вопрос состоит в том, соответствуют ли эти приложения хоть каким-то стандартам. Стандартов для оценки этих систем не существует. Любые варианты, предлагаемые гражданами, будут отвергнуты соответствующими волонтёрами и правительством. Так как нет регламента защиты личных данных — вероятно, что не будет и контроля. В размытых положениях и условиях говорится, что правительство может делиться данными с кем угодно.

Пока распознавание лиц [рус] приобретает всё большую популярность по всему миру как технология, позволяющая быстро определить потенциальные случаи заражения, Индия готова сделать ставку на существующую инфраструктуру Aadhaar. Тем не менее, есть множество препятствий, в том числе юридических. Мнения разделились как по вопросу об использовании данных Aadhaar для отслеживания COVID-19, так и по вопросу о том, позволяет ли Закон об Aadhaar 2016 года, включающий руководство об использовании собранных персональных данных, использовать данные правительству для вышеупомянутых целей. Адвокат Верховного суда Индии Санджей Хэдж предполагает, что камеры могут быть использованы, даже с нарушением приватности, но предупреждает, что это «не должно превратиться в необоснованное наблюдение». Есть и технические сложности. Статья 2018 года индийской газеты Hindu объясняет, как распознавание лиц может стать «негативным фактором» аутентификации, и, в частности, может вызвать проблемы безопасности.

Правительственные органы действуют молниеносно, когда речь идёт о применении таких технологий наблюдения, как интегрированные камеры Aadhaar или приложения Aarogya Setu. Власти даже используют дроны для наблюдения, причём есть и примеры частных инициатив, как, например, приложения по отслеживанию местоположения или измерению температуры, телемедицина, а также экономное и быстрое производство индивидуальных средств защиты (ИСЗ). Только аккуратное тестирование прототипов камер даст возможность понять, насколько они эффективны, и какие потенциальные риски для права на частную жизнь несёт совместное использование Aadhaar, отслеживания температуры и распознающих лица камер для выявления потенциальных случаев заражения COVID-19.

Начать обсуждение

Авторы, пожалуйста вход в систему »

Правила

  • Пожалуйста, относитесь к другим с уважением. Комментарии, содержащие ненависть, ругательства или оскорбления не будут опубликованы.