Насколько Казахстан готов к внедрению геномной регистрации?

Закон «О дактилоскопической и геномной регистрации», согласно которому все казахстанцы старше 16 лет должны предоставить свои отпечатки пальцев для хранения в государственной базе, должен был вступить в силу в январе 2021 года. Однако в конце прошлого года Министерство внутренних дел предложило перенести внедрение практики на еще два года — до января 2023 года. Несмотря на то, что закон был принят в 2016 году, он все еще вызывает вопросы у многих казахстанцев.

Мы поговорили с докторанткой специальности «Международное право» Университета КАЗГЮУ имени М.С. Нарикбаева Даной Мухамеджановой и президентом общественного фонда «Гражданская инициатива» Данилом Бектургановым о том, что важно знать об этом законе прямо сейчас.

— Дана, расскажите подробнее о геномной регистрации? Что она под собой подразумевает?

Дана: У нас (коллег Даны по мастерской цифровых прав Фонда Сорос-Казахстан – прим.) была цель рассказать больше о новом законопроекте, связанном с геномной регистрацией и дактилоскопической экспертизой. Новый законопроект был принят в 2016 году и с 1 января 2021 года он должен был вступить в силу. В целом, данный закон связан с отпечатками пальцев, с биометрическими данными и ДНК. Мы хотели более подробно рассказать, какие есть механизмы в рамках данного закона, как он будет реализован, кто инициатор, что ожидает граждан Республика Казахстан с 2021 года. Мы сконцентрировали свое внимание на вопросах безопасности личных данных и приватности. Основная часть нашей информационной кампании направлена на то, как обеспечить защиту персональных данных, приватность в контексте сбора биометрической системы данных.

Дактилоскопия – это сдача своих отпечатков пальцев, то есть биометрических данных. В рамках закона прописано, что это обязательная мера и не допускается отказ. В случае отказа есть административная ответственность – предусмотрены штрафы в виде 2 МРП. Для детей с 12 до 16 лет тоже обязательная дактилоскопия (для получения паспорта РК – прим.автора) предусмотрена с согласия и в присутствии их законных представителей.

Сейчас на сайте egov.kz более подробно рассказано, как граждане РК могут сдать свои биометрические данные, где они должны будут храниться и в какие сроки нужно будет свои отпечатки сдавать. Для того, чтобы выехать за рубеж, наши граждане постоянно сдавали свои биометрические данные. Такая была цель — привязать данные личности к биометрическим данным для того, чтобы граждане могли пересекать границы других государств, обладая своим биометрическим паспортом.

— То есть, чтобы не проходить эту процедуру снова и снова, при получении визы?

Дана: Да, чтобы не сдавать каждый раз свои данные. Что касается ДНК – это уже относится к геномной регистрации. ДНК будут сдавать люди, находящиеся в местах лишения свободы. Цель – обеспечение безопасности, противодействие терроризму и прочие вещи, на которые были направлены меры по реализации данного закона.

— Что нужно знать казахстанцам об этом законе прямо сейчас?

Данил: С одной стороны, биометрия — это очень удобная штука, с помощью которой можно разблокировать смартфон отпечатком пальца или Face-ID. Можно даже в банкомате без карточки снять деньги. Те фантастические технологии, которые мы раньше видели в кино, теперь становятся частью нашей жизни. С другой стороны, если в силу вступают какие-то законодательные акты, как тот же Закон о дактилоскопической и геномной регистрации, сбор этой информации становится обязанностью. Это не сдача своих отпечатков по желанию на свой страх и риск, закон подразумевает, что все граждане Казахстана, начиная с момента вступления положений в силу, обязаны сдавать информацию.

Встает вопрос и о хранении данной информации, поскольку эта информация очень чувствительна сама по себе — мы не можем ее изменить, она неизменна. Любой саботаж и даже любой технический сбой повлечет за собой очень серьезные последствия для граждан. И с последствиями этими придется сталкиваться всю жизнь. Я считаю, что граждане Казахстана должны иметь максимум информации о законе, о подзаконных актах и о правилах ее изменения или уничтожения, потому что это действительно очень важно, это влияет на жизнь и может эту жизнь испортить. Люди должны знать, должны иметь возможность влиять, в случае чего вмешиваться в этот процесс и отстаивать свои права.

Дана: В СМИ есть официальная информация, что данный проект требует примерно 38 миллиардов тенге, бюджет предусмотрен на создание биометрической и информационной системы, в которой будут храниться все биометрические данные граждан. Министерство внутренних дел заверяет, что данная система будет под особым контролем, будет безопасна и что она будет ограничена от доступа третьих лиц. Нас волнует то, что в последнее время были утечки данных. В «Дамумед», Центральной избирательной комиссии, Генеральной прокураторе, egov.kz происходили утечки данных граждан. Была даже какая-то системность в последние годы. Не все граждане понимают, что такое биометрические данные: «Ну сдал отпечаток, и что?». Для того, чтобы было доверие граждан, необходимо ввести осведомленность среди граждан. Здесь важна работа государственных органов, чтобы они на постоянной основе говорили о том, для чего важен сбор биометрических данных, с какой целью они собираются, соблюдаются ли основные принципы по защите персональных данных граждан. Когда этого разъяснения нет, у всех возникает какой-то страх и опасения: «А что, если мои данных окажутся где-то в другом государстве? А вдруг злоумышленники воспользуются биометрическими данными и смогут оформить на меня кредиты?» В такой ситуации может оказаться любой гражданин.

— То есть пока информация об операторе и других участвующих в хранении данных у вас нет?

Дана: Пока мы не располагаем данными, нет четкой информации о том, как будет работать система. Мы хотим дальше взаимодействовать с государственными органами: писать запросы, проводить общие обсуждения, чтобы получить доступ к информации, знать, с чем мы столкнемся, как это будет работать на практике.

— Что вы делаете в рамках вашей информационной кампании?

Дана: Старт кампании был в октябре. Мы начали регулярно предоставлять аудитории информацию о законе и о том, что такое биометрическая аутентификация, дактилоскопия на страничке общественного фонда «Еркіндік қанаты». Кратко, содержательно, на доступном языке распространяем информацию о том, когда начинает действовать закон, что нужно будет предоставить гражданам для удостоверения личности. В неделю у нас выходит примерно три поста.

— Есть какая-либо обратная связь от аудитории?

Дана: От аудитории поступает очень много вопросов. Спрашивают, есть ли обязательная сдача биометрических данных за рубежом. Второй момент – «что, если мы откажемся от сдачи биометрических данных?». Есть граждане, которые против сдачи отпечатков пальцев. В последующих публикациях мы планируем информировать о том, какой есть опыт зарубежный опыт, потому что есть много государств, которые уже давно работают с системами биометрических данных. Например, есть базы не только биометрических данных, но и банки ДНК в развитых странах, у которых этапы цифровизации ушли вперед на много лет. У них идут уже более глубокие исследования в области ДНК. То, что сейчас нас интересует – какой лучший опыт мы можем перенять для того, чтобы не повторить ошибки других государств, у которых были реальные кейсы с нанесением ущерба данным.

— Вы, как экспертка в области права, какую даете оценку этой практике?

Дана: В целом, мы не отличаемся в этой практике от других стран. В России такой закон реализуется с 2009 года. У них есть закон «О геномной регистрации», который у нас объединен с дактилоскопической экспертизой. В Беларуси, Азербайджане, США такие проекты реализуются давно. В Великобритании закон «О геномной регистрации» действует с 1985 года.

— Какие подводные камни есть у геномной регистрации?

Дана: Самые важные – это риски, связанные с безопасностью личных данных. Угроза может возникнуть в случае, если произойдет массовая утечка данных. Есть вариант того, что мы будет подвергаться постоянной слежке со стороны третьих лиц, если они несанкционированно получат доступ к нашей базе данных. Такие кейсы есть у государств, которые давно перешли на цифровизацию в банковском, экономическом, социальном, образовательном секторе. Их опыт показывает, что утечки были, биометрические базы были взломаны в результате кибератак. У частных компаний есть заинтересованность получить эту информацию, воспользоваться ею: получение отпечатка даст возможность получить финансовую выгоду, доступ к банковским операциям, банковским карточкам. Это может повлиять не только на определенного гражданина, клиента банка, а в целом на экономическую ситуацию в стране.

— Какие есть положительные стороны в биометрической идентификации в масштабах государства?

Дана: Это современные требования, которые продвигаются под эгидой ООН, чтобы упростить порядок проезда через границу, чтобы снизить угрозу террористической деятельности. Мировая практика показывает, что геномная регистрация (ДНК) помогает оперативно-розыскной деятельности, когда необходимо провести быструю экспертизу.

— Как вы оцениваете перенос сдачи отпечатков пальцев на 2023 год?

Данил: Я приветствую перенос сроков, поскольку с такими чувствительными вещами ни в коем случае нельзя торопиться. Все должно быть хорошо отлажено и с точки зрения технической, и с точки зрения закона: должны быть должностные инструкции, должно быть проведено обучение специалистов, а затем ежегодная проверка их знаний и квалификации. Сейчас, судя по современному состоянию технического оснащения, по обучению, по законодательной базе есть определенные пробелы. Также в связи с коронакризисом у нас большие потери в бюджете, многие государственные программы сокращаются: те деньги, которые просили профильные министерства к выделению на затраты по внедрению этого закона были очень серьезно секвестированы — с порядка 36 миллиардов тенге они снизились до 6 миллиародов. Естественно, что если меньше денег выделено, то и хуже будет проработка.

Второй важный аспект касается общества — готовы ли граждане предоставлять такую чувствительную информацию, не вызовет ли это у них протеста? Необходимо провести большую государственную кампанию со всеми медийными ресурсами по информированию граждан, чтобы граждане знали, как будет храниться информация, какие правила будут действовать, как и когда ее можно будет уничтожить.

— Как вы оцениваете ту информационную кампанию, которую государство вело в прошлом году еще до переноса?

Данил: Если честно, то я этой информационной кампании особо не видел. Были какие-то сообщения, причем всегда невнятные, очень общие, в них не было конкретики. То есть, они не разъясняли важные аспекты для граждан, а больше вносили нервозность. Когда информация разрозненная и выдается в усеченном виде, начинаются домыслы — каждый начинает думать в меру своих возможностей. Это больше вредит, нежели помогает распространению качественной информации.