В Индии массовую биометрическую идентификацию критикуют из-за потерь выплат и утечки данных
Более 1,3 миллиарда индийцев зарегистрировали свои отпечатки пальцев и радужную оболочку глаза в базе данных Aadhaar, крупнейшей биометрической инфраструктуре в мире. Однако эта система идентификации, созданная для оптимизации распределения социальной помощи, вызывает озабоченность в связи с потерей выплат, защитой данных и политическим использованием собранной информации.
Индия запустила Aadhaar в 2009 году с заявленной целью: предоставить каждому жителю уникальный идентификационный номер для облегчения доступа к социальным льготам и сокращения коррупции, сообщает BFMTV. В то время значительная часть населения страны жила за чертой бедности, уровень неграмотности был высоким, а административная система характеризовалась наличием посредников. Сегодня около 1,3 миллиарда человек имеют 12-значный номер Aadhaar, связанный с их биометрическими данными, который должен позволять осуществлять прямые переводы от министерства к получателю без посредников.
С материальной точки зрения система остается простой по своему принципу. Операторы собирают десять отпечатков пальцев, две радужные оболочки глаз, фотографию, данные о гражданском состоянии, а иногда и номер телефона и адрес электронной почты в киосках, расположенных по всей стране. Затем данные отправляются на централизованный сервер недалеко от Дели, где алгоритм проверяет отсутствие дубликатов, прежде чем присвоить случайный двенадцатизначный номер. Этот номер указывается на бумажной карте, отправляемой по месту жительства.
Потеря выплат
На практике система быстро столкнулась с критикой со стороны НПО и материальными ограничениями. Aadhaar предполагает наличие сети и электричества, что остается неопределенным во многих сельских районах.
«Система могла работать только при наличии цифровой (и электрической) сети», — напоминают два исследователя из Ceri, Кристоф Жафрело и Николя Белорже, которые стояли у истоков исследования. Результат: получатели пособий теряют свои выплаты, потому что их отпечатки пальцев стерлись в результате ручного труда или катаракта мешает сканированию радужной оболочки глаза.
До введения Aadhaar социальные права часто присваивались семье. С введением индивидуальной биометрической идентификации те, кто не может пройти идентификацию с помощью машины, лишаются всех прав. Пожилые или изолированные люди не могут добраться до пунктов регистрации и лишаются пенсий. Авторы даже сообщают о случаях смерти от голода, связанных с потерей доступа к продовольственным пайкам после внедрения системы.
Протесты сначала исходили от НПО, представляющих интересы бедных, но не вызывали большого резонанса. Они стали более заметными, когда представители среднего класса почувствовали себя вынужденными зарегистрироваться, чтобы платить налоги или получить доступ к определенным услугам. Дело было передано в суд, но уже слишком поздно, когда подавляющее большинство регистраций было уже выполнено.
Утечка информации
Официально центральная биометрическая база данных не была взломана и имеет высокий уровень безопасности. Однако на периферии системы все чаще происходят утечки информации.
Поддельные карты Aadhaar продаются за несколько рупий. «Банды восковых слепков» копируют отпечатки пальцев, чтобы похищать личности. Банки хранят биометрические данные на терминалах, похожих на смартфоны. Кроме того, многие базы данных, содержащие номер Aadhaar, имя, номер телефона, религию и другую информацию, в течение некоторого времени находятся в свободном доступе в интернете.
Риск повсеместного сбора данных увеличивается с введением системы KYR+ («Know Your Resident Plus»), отмечает BFMTV. Это «плюс» позволяет привязать к номеру Aadhaar ряд сведений: GPS-координаты, номера телефонов, учетные записи в социальных сетях, избирательную карточку, паспорт, ссуды, социальные выплаты и даже, в некоторых полицейских формах, имена родственников или сожителей. Эти данные концентрируются на региональных серверах, которые сопоставляют Aadhaar с продовольственными талонами, пенсиями, потреблением электроэнергии или судимостями.
Исследователи опасаются, что такая архитектура станет основой для широкомасштабного политического контроля. BFMTV напоминает о прецеденте Cambridge Analytica, когда данные Facebook были использованы для профилирования избирателей и таргетирования сообщений в рамках Brexit.
В Индии Aadhaar может открыть путь для аналогичных применений, но уже для 1,3 миллиарда человек. В 2018 году в штате Телангана миллионы избирателей исчезли из списков после «очистки» данных, связанной с Aadhaar; чемпионка по бадминтону Джвала Гутта не смогла проголосовать, и этот случай вызвал резонанс в СМИ. В Андхра-Прадеше очень целенаправленные инструменты кампании опираются на данные, связанные с этой системой.
Право на частную жизнь
Верховный суд признает право на частную жизнь в качестве основного права и запрещает некоторые положения, позволяющие передавать данные Aadhaar банкам или телефонным операторам, отмечается в исследовании Ceri. Однако он одобряет создание мегабазы данных и вмешивается слишком поздно, когда развертывание системы уже в значительной степени завершено. Затем правительство изменяет двумя указами два закона, Закон о предотвращении отмывания денег и Закон о телеграфе, чтобы все же разрешить передачу данных.
Парламент также не стал препятствием. Законопроект Aadhaar был принят как простой законопроект о финансах. Такая классификация, предназначенная для бюджетных текстов, позволила обойти препятствие в верхней палате, где правящая партия не имеет большинства. Оппозиция оспорила эту процедуру в Верховном суде, но без успеха.
В то же время, более десяти лет после запуска программы закон о защите персональных данных все еще находится в стадии подготовки. Сам Всемирный экономический форум относит риски кибератак и кражи данных к числу основных угроз ближайших лет. «Кража этих данных — лишь вопрос времени», — считают некоторые специалисты, цитируемые Ceri.
Рыночные возможности
Согласно исследованию Ceri, индийские штаты получают от Aadhaar несколько прямых выгод. Они усиливают свои возможности по надзору, что иллюстрируется биометрической регистрацией государственных служащих на их рабочих местах. Они очищают свои базы данных и сокращают некоторые бюджетные расходы, даже если эта «очистка» приводит к отмене социальных прав для бенефициаров, которые больше не могут быть идентифицированы.
Цифровые компании, в свою очередь, снижают свои затраты на привлечение клиентов и проведение транзакций. Телекоммуникационная компания Jio быстро становится лидером на своем рынке. Международные группы инвестируют, делая ставку на ценность собранных персональных данных.
На стыке деловых кругов, государства и гражданского общества программа биометрической идентификации теперь поднимает важные вопросы, касающиеся частной жизни и политического контроля.