Какие права и этические принципы затрагиваются
- Право на приватность и личную неприкосновенность — сбор и сопоставление биометрии людей в публичных местах напрямую вмешивается в частную сферу.
- Право на защиту персональных данных — контроль, хранение и обработка биометрии подпадают под правила обработки особо чувствительных данных.
- Свобода передвижения, собраний и выражения мнений — массовая идентификация может иметь сдерживающий эффект (chilling effect) на участие в публичной жизни.
- Право на равное обращение и недискриминацию — алгоритмы и базы данных могут усиливать предвзятость против отдельных групп.
- Право на судебную защиту и ремедиацию — пострадавшим должны быть доступны механизмы оспаривания и компенсации.
- Этические принципы: автономия и достоинство личности, пропорциональность, прозрачность, подотчетность, справедливость и предотвращение вреда.
Как оценить соразмерность вмешательства (пошагово)
- Законность: существование ясного, предсказуемого и публичного правового основания для применения биометрии.
- Законная цель: цель должна быть легитимной (безопасность, предотвращение тяжких преступлений), конкретной и не широкой («повышение безопасности» без детализации недостаточно).
- Необходимость и пригодность: доказать, что цель не может быть достигнута менее вмешательными средствами (например, целевой розыск, классическое видеонаблюдение без распознавания лиц, усиление полиции).
- Пропорциональность в узком смысле: баланс между ожидаемыми благами (реальная польза для безопасности) и степенью ограничения прав; выгода должна существенно превышать вред.
- Минимизация сбора и хранения: собирать только необходимую биометрию, ограничить объём данных, точечность (только определённые места/время) и срок хранения.
- Точность и последствия ошибок: учитывать и устанавливать допустимые уровни ошибок (ложные срабатывания и пропуски), обязательную человеческую проверку перед любыми принудительными мерами.
- Непредвзятость и равное воздействие: проводить тесты на дискриминацию по полу, расе, возрасту и другим признакам; при выявлении значимых различий — приостановка или запрет.
- Прозрачность и информированность: публичное уведомление о местах/времени использования, доступ к описанию технологии и политике данных.
- Контроль и подотчетность: независимые аудиты, право на обжалование, санкции за злоупотребления.
Критерии, определяющие законность мер
- Юридическое основание: закон или подзаконный акт, дающий ясные полномочия и рамки применения; правовая норма должна быть достаточо конкретной и предсказуемой.
- Легитимная цель: конкретные и документально обоснованные цели (предотвращение конкретной угрозы), а не абстрактная «безопасность».
- Необходимость: доказательство того, что цель недостижима иными, менее инвазивными средствами.
- Пропорциональность: оценка баланса между пользой и ограничением прав, с обязательными минимизацией объёма, срока и функционала.
- Стандарты точности и качество данных: требования к уровням точности, регулярная валидация алгоритмов, наличие человеческого контроля перед мерами.
- Ограничение использования: запрет на вторичное использование данных (маркетинг, массовый мониторинг оппозиции), чёткие цели и purpose‑limitation.
- Сроки хранения и удаление: строгие лимиты хранения и автоматическое удаление при отсутствии основания для сохранения.
- Защита чувствительных признаков: запрет на извлечение и использование биометрических маркеров здоровья, религии, сексуальной ориентации и т.п.
- Независимый надзор и аудит: внешние проверки, доступ аудиторов к исходным данным и алгоритмам, публичные отчёты.
- Доступ пострадавших к правам: право знать, оспорить запись/идентификацию, требовать исправления и компенсации.
- Пресечение дискриминации: обязательные DPIA / PIA с анализом воздействия на права человека и публичное обсуждение результатов.
- Санкции за нарушения: реальные административные/уголовные механизмы ответственности для органов и операторов.
Практические меры, которые должны быть обязательны перед вводом
- Обязательная оценка воздействия на права человека (DPIA/PIA) с публикацией результатов и общественным обсуждением.
- Юридическое утверждение (парламент/суд) для широкого развёртывания и для специальных режимов (реальное время, массовые места).
- Ограничение применения по пространству и времени; запрет на постоянное массовое распознавание лиц в публичных местах без очень строгих оснований.
- Обязательный «человек в цепочке» для всех действий, ведущих к арестам или санкциям.
- Независимый мониторинг, регулярные аудиты и публичные отчёты о влиянии и ошибках.
Короткая рекомендация: если мера не проходит тест законности — легитимной цели — необходимости — пропорциональности — минимизации — прозрачности и контроля, её нельзя вводить.