Текст книги "Общество контроля. Как сохранить конфиденциальность в эпоху тотальной слежки"

Во время пробного запуска BPD сообщило: если изображения, собранные Persistent Surveillance, не связаны с каким-либо текущим делом, они хранятся всего сорок пять дней. Но позже в том же году начальник полиции Балтимора сообщил городскому Управлению общественных защитников, что все изображения, записанные/отснятые во время пилотного запуска программы, сохранены, заархивированы и, следовательно, доступны – независимо от того, были ли они предоставлены BPD для использования в расследованиях[11]11
  Jay Stanley, “Baltimore Aerial Surveillance Program Retained Data Despite 45-Day Privacy Policy Limit”, American Civil Liberties Union, October 25, 2016, www.aclu.org/blog/privacy-technology/surveillance-technologies/baltimore-aerial-surveillance-program-retained.


[Закрыть]. Это противоречие подчеркивает еще одну повторяющуюся тему этой книги: решающее значение имеет политика использования таких ресурсов, но без независимого аудита и реальных наказаний за ее несоблюдение она мало чего стоит.

Макнатт долго говорил со мной о своем стремлении успокоить людей, опасающихся вторжения в частную жизнь, и о том, что для отснятого материала существует аудиторский след. А это означает, что если некий офицер войдет в систему с целью заглянуть в дом своей бывшей девушки, операторы об этом узнают. Я считаю, что Макнатт искренне тревожится за общественную безопасность и конфиденциальность. Но в целом основатели компаний не заходят дальше этого при оценке потенциального вреда технологий слежения.

Макнатт также рассказал о своих беседах с Американским союзом гражданских свобод (ACLU). К его чести, он попытался представить свою позицию этой группе в ее штаб-квартире в Вашингтоне, округ Колумбия, утверждая, что изображения с низким разрешением не несут угрозы для частной жизни граждан. Но из этого ничего не вышло. Согласно статье в Bloomberg Businessweek, Джей Стэнли, эксперт по вопросам конфиденциальности и политический аналитик из ACLU, почувствовал себя свидетелем того, как дебаты о неприкосновенности частной жизни или безопасности в Америке перетекают в неизведанные воды. Стэнли сказал себе: «Вот где происходит все самое главное. Наконец к нам пришла технология, и Большой Брат уже здесь».

Кто-то возразит: Макнатт тоже является гражданином этой страны и не больше нас с вами хочет стать объектом навязчивой слежки. Но финансовые мотивы, соблазны успеха и фидуциарные обязательства перед акционерами способны творить с принципами человека странные вещи. Ремесленники, начиная с Виктора Франкенштейна, подтвердят: творения могут жить собственной жизнью, зачастую совершенно не такой, какой ее воображали их создатели. Джек Дорси, вероятно, не собирался делать веб-сайт, на котором американцы бесконечно плевались бы друг в друга ложью и желчью, но он создал именно такой веб-сайт.

Очевидно, что эксперимент Балтимора с Persistent Surveillance был реализован плохо. Полицейские управления не должны развертывать подобные системы активного наблюдения, скрывая от всех этот факт. Однако, несмотря на разногласия, дроны проделали хорошую работу, и, как я объясню позже, они снова будут летать. Примерно за триста часов полета они засняли на пленку двадцать три выстрела, из них пять со смертельным исходом. Наши телефоны отслеживают наше местоположение. Файлы cookie позволяют рекламодателям узнавать наши привычки. Полицейские, передвигаясь пешком и на колесах, видят, как мы ходим по своим делам. Дроны снимают городские улицы, а не обстановку наших домов, они видят нашу общественную жизнь, а не частную – ну что нам стоит появиться в виде неразличимой точки на кадрах с дронов, если ловят стрелков и убийц, которых в противном случае никто бы не поймал?

Или подумайте о том, что происходило, пока я вычитывал редактуру этой рукописи, используя последний шанс автора внести в книгу существенные правки. Это была середина мая 2020 года, и, как и прочие жители Восточного побережья, я уже чуть более двух месяцев сидел взаперти. Почти 90 000 американцев умерли от COVID-19 – более четверти из них в моем родном штате Нью-Йорк. Несмотря на обширные меры предосторожности, мой отец подхватил вирус в легкой форме и несколько недель болел дома. Его симптомы после этого держались еще пару месяцев.

Америка и Южная Корея подтвердили первые случаи заболевания COVID-19 в один и тот же день, но на момент написания моей статьи в Южной Корее от вируса умерло всего 260 человек. Население Америки в шесть с лишним раз превышает население Южной Кореи, но погибших у нас было в 330 раз больше. Это в значительной степени связано с тем, насколько обширно отслеживаются контакты между людьми в Южной Корее с помощью приложений – и в этом задействованы такие уровни правительственного надзора, мониторинга и сбора информации, которых многие американцы просто не потерпят. Даже просьбу носить маски в общественных местах некоторые люди восприняли в штыки.

Любопытно, что отношение к слежке не выглядело последовательным или тенденциозным: противодействие локдауну – и, вероятно, необходимости загружать приложения для отслеживания контактов – было гораздо более распространено среди правых, чем среди левых, как и симпатия к полиции. Многие левые обеспокоены возможной полицейской слежкой, но тоскуют по активному мониторингу здоровья, с помощью которого Южная Корея сдерживала распространение COVID-19. Скажу для протокола: я уж точно не тосковал по такого рода наблюдению. Но если бы приложение для отслеживания контактов было доступно – а я был бы уверен, что данные поступят только в государственные и местные департаменты здравоохранения и ни при каких обстоятельствах не будут доступны правоохранительным органам – я бы его скачал. Если оно станет доступно после того, как я напишу эти строки, и до того, как вы их прочтете, я его загружу, а затем удалю, как только сделаю прививку.

Некоторый сбор персональных данных необходим для отслеживания контактов, а отслеживание контактов необходимо для прекращения неконтролируемого распространения COVID-19. Но существует огромная разница между добровольным предоставлением ограниченной личной информации для целей общественного здравоохранения (и только органам общественного здравоохранения) и той разновидностью ползучего, невидимого полицейского наблюдения, которую я рассматриваю в этой книге. Если мы соглашаемся на первое (учитывая, что оно ограничено по объему и цели), мы не обязаны соглашаться на безграничное второе. Во всяком случае, отказ от скрытой слежки приобретает еще бо́льшую важность перед лицом наблюдения, обусловленного пандемией.

* * *

Напомню, я начал углубляться в вопросы слежки и охраны правопорядка в начале 2018 года, когда опубликовал серию статей о том, как технологии меняют системы правосудия по всему миру. Серия началась с того же посыла, что и эта книга: технологии радикально меняют работу полиции, и мы еще не полностью оценили масштабы и последствия этих изменений. В каком-то смысле это утверждение банально, ведь технологии меняют практически каждый аспект нашей жизни. Новая революция еще молода, и мы пока не до конца ее осознали.

Но полиция – уникальная область. Полицейские – самые заметные представители государственной власти. Их работа состоит в том, чтобы обеспечивать нашу безопасность. Для этого они уполномочены наблюдать, допрашивать, избивать, заключать в тюрьму и убивать. То, как полиция использует свою власть, может иметь смертельные последствия, и ее сотрудники намеренно придают себе устрашающий вид.

Я патрулировал улицы вместе с полицейскими в Ньюарке, Лос-Анджелесе, Атланте и Вашингтоне (округ Колумбия), а также в Хай-Пойнте (Северная Каролина) и Ньюпорт-Ньюсе (Виргиния). Я разговаривал с офицерами из доброй дюжины других отделов и вообще знаком с десятками полицейских. Я смеялся с ними, спорил с ними, выпивал с ними и учился у них.

Но всякий раз, когда вижу полицейскую машину, припаркованную на обочине шоссе или приближающуюся к моему автомобилю, нервничаю, и, к сведению, я белый мужчина средних лет, которого никогда не арестовывали. Я чувствую внезапный всплеск адреналина: потные ладони, металлический привкус во рту. Несколько лет назад, когда я вез свою семью домой из Флориды в Атланту, где мы тогда жили, меня в маленьком городке в Южной Джорджии остановил офицер за превышение скорости на несколько миль. (Многие жители Атланты считают, что полиция Южной Джорджии с особой жестокостью штрафует машины с номерами округов Де-Калб или Фултон, то есть из Атланты.) Меня трясло, хотя я знал, что не совершил ничего, кроме невинного превышения скорости.

Кроме того, полиция нам очень знакома. Если я скажу, что прослушиванием наших телефонных разговоров и отслеживанием перемещений занимается, допустим, Агентство национальной безопасности (АНБ), вы, вероятно, поморщитесь и пожмете плечами. Но название АНБ вызывает в воображении картину бесконечных рядов компьютерных мониторов в незнакомом офисном здании. Полиция – нечто более узнаваемое, повседневное, даже рутинное. В отличие от агентов АНБ, полицейские в нашем воображении – это люди с лицами.

Однако полиции доступны практически те же возможности наблюдения на уровне улиц, что и Агентству нацбезопасности, и надзор за ее деятельностью относительно небольшой. В Америке и других либеральных демократиях сложная переплетающаяся сеть законов и ожиданий, касающихся неприкосновенности частной жизни, никак не дотянется до полномочий по наблюдению и сдерживанию, доступных даже самому скромному полицейскому участку.

Например, полиция не может прослушивать ваши телефонные разговоры без ордера. Но в большинстве юрисдикций ваши метаданные, то есть содержимое телефона, не связанное с разговорами (в том числе данные абонентов, время и длительность звонков, SMS-сообщения, данные о просмотре веб-страниц, информация о вашем местоположении), защищены гораздо хуже, хотя в совокупности они дают полиции куда больше информации, чем телефонная прослушка: ведь теперь полиция знает, где вы были, с кем разговаривали, что искали в интернете.

По закону вся эта информация является общедоступной, поскольку вы поделились ею со своим оператором телефонной связи. Доктрина третьей стороны гласит: добровольная передача информации третьей стороне (банк, поставщик телекоммуникационных услуг) сводит на нет любые разумные ожидания в отношении конфиденциальности[12]12
  Блог Lawfare, посвященный острым вопросам национальной безопасности, предлагает по-своему выдающуюся дискуссию о доктрине третьей стороны в заметке: Michael Bahar, David Cook, Varun Shingari, Curtis Arnold, “Third-Party Party-Crashing? The Fate of the Third-Party Doctrine”, October 19, 2017, www.lawfareblog.com/third-party-party-crashing-fate-third-party-doctrine.


[Закрыть]. Поэтому полиция может без ордера получить, например, отчет о движении средств на вашем банковском счете. Суды стали более скептически относиться к этому принципу, но он остается в силе и сегодня, когда для мобильного и онлайн-общения в нем уже нет смысла.

Или рассмотрите публикации в социальных сетях. Они, конечно, общедоступны в разной степени, в зависимости от сервисов и настроек, но гораздо более общедоступны, чем, скажем, ваш личный дневник или сложенный лист бумаги, который вы запираете в тумбочке. Логично, что полиция будет использовать в расследованиях посты подозреваемых.

Офицер одного полицейского управления на Восточном побережье, сокрушенно качая головой, рассказал мне, как часто люди публикуют видео с кадрами собственных преступлений или фотографии, на которых они транжирят преступные доходы. Моя любимая история этого распространенного жанра произошла в Кентукки: парень опубликовал фотографию, на которой одной рукой показывает средний палец, а другой сливает бензин из полицейской машины (в итоге он провел ночь в тюрьме).

Но есть инструменты, при помощи которых власти в огромных масштабах извлекают данные (часто незаметно для пользователя и без его согласия) из сообщений в социальных сетях. Они получают не только содержимое сообщений и идентификаторы пользователей, но и их IP-адреса и адреса электронной почты, номера телефонов, данные о местоположении и историю социальных сетей.

В начале 2019 года ACLU подал в суд на федеральное правительство за то, что оно не ответило на запросы по Закону о свободе информации (FOIA) относительно мониторинга социальных сетей иммигрантов и заявителей на визу[13]13
  ACLU против USDOJ, Гражданский иск 19-cv-00920-EMC, поданный в Окружной суд Соединенных Штатов по Северному округу Калифорнии (Сан-Франциско) 6 сентября 2019 года.


[Закрыть]. В июле того же года ФБР собирало предложения по созданию инструмента, который позволил бы агентству отслеживать людей по местоположению и искать по ключевым словам в режиме реального времени. Наверняка большинство людей понимают, что полиция может без ордера наблюдать за их общественной жизнью, однако они все еще обеспокоены массовой и безнадзорной слежкой, которую предлагает система Persistent Surveillance. Точно так же большинство наверняка сознает, что социальные сети находятся в открытом доступе и, следовательно, полиция вольна с чистой совестью изучать их при расследованиях, но многие все еще обеспокоены таким безосновательным, интенсивным, скрытым наблюдением в массовом масштабе.

В процессе написания этой книги я слышал, как часто ссорятся друг с другом полицейские и борцы за приватность. Полиция часто думает, будто активисты отличаются наивностью, навязчивостью и рефлекторной нелюбовью к полиции. Активисты часто думают, что полиция обманывает и стремится к контролю. На самом же деле они нужны друг другу. Активисты, как и все остальные, нуждаются в полиции для поддержания общественной безопасности, полиция нуждается в активистах, чтобы вести себя более ответственно. В значительной степени – хотя обе стороны признают это с крайней неохотой – они извлекают выгоду из работы друг друга.

Небольшое идеологическое примечание: я общался как с полицейскими, так и с аболиционистами (в том числе сторонниками отмены тюремного заключения) и читал их работы. Надеюсь, я правильно понимаю аболиционистов и могу точно сформулировать их основной аргумент: они считают, что социуму будет лучше без полиции, когда сообщества смогут сами устанавливать собственные стандарты преступного поведения и обеспечивать их коллективное соблюдение. Эта точка зрения мне симпатична, но я ее не разделяю. Считаю, что обществу нужны и полиция, и гражданский надзор за полицией. Если вы думаете иначе, надеюсь, виды активности и надзора, которые я одобряю в этой книге, все равно покажутся вам полезными.

Полицейские скажут вам (как говорили мне): они не делают того, чего опасаются борцы за конфиденциальность. Не отслеживают невиновных людей и не составляют на них досье. Им неинтересно заглядывать в окна спален или следить за тем, какие политические митинги посещают граждане. Однако правоохранительные органы, конечно, всегда этим занимались, и новые технологии дают им возможность делать все это – и еще много чего – с минимальными затратами и усилиями.

Полиция должна иметь доступ к технологиям, которые считает необходимыми для выполнения своей работы. Но она также должна объяснять людям, которым служит, зачем эти технологии нужны и как будут использоваться. Полиция обязана вводить строгие правила использования таких технологий – с независимым аудитом, требованиями к публичной отчетности и штрафами за их несоблюдение. Я верю в строгий гражданский надзор за полицией не потому, что полицейские плохие люди, а потому, что наши гражданские свободы не должны зависеть от прихотей и предпочтений государства или от нашей способности предотвратить появление еще одного Дж. Эдгара Гувера. Граждане заслуживают права голоса в принятии решений об их защите.

Подавляющее большинство как полицейских, так и борцов за тайну частной жизни изо всех сил заботятся о безопасности и благополучии общества. Но это не значит, что они всегда хотят одного и того же. Я уверен, например, что большинство полицейских предпочли бы минимальный контроль, а большинство активистов – максимальный. Но посадите их в одну комнату, а не перед телекамерами, и заставьте разговаривать друг с другом, а не друг о друге, и они быстро сгладят 90 % своих разногласий. А по оставшимся десяти почти всегда сумеют достичь приемлемого компромисса за счет постепенной, честной и кропотливой работы. Я знаю, что это правда, потому что видел, где и как это работает, и я отведу вас туда.

* * *

В этой книге я предлагаю схему, по которой граждане должны оценивать новые формы технологий наблюдения. Я применяю ее к полицейской практике. Но эти вопросы выходят далеко за рамки деятельности полиции. Возможно ли открытое либеральное общество, если нас можно будет отслеживать и записывать на каждом шагу? Имеем ли мы право на определенную степень публичной анонимности – право ожидать, что нас не будут отслеживать и контролировать, если не заподозрят в совершении каких-либо преступлений? Что государству позволено знать о нас? Как и с какой степенью надзора власти могут собирать эти знания? Иеремия Бентам когда-то придумал тюрьму, спроектированную таким образом, чтобы любой из охранников со своего поста мог видеть каждого заключенного. Такой паноптикум так и не был построен, но, по сути, мы все сейчас живем в паноптикуме – и что нам с этим делать? В этой книге мы внимательно посмотрим на технологии, которые вызывают эти вопросы.

Начнем с изучения автоматических считывателей номерных знаков (ALPR) – камер, которые все чаще устанавливаются на полицейских машинах, а также в стационарных точках и на частных транспортных средствах. Когда такое устройство установлено на полицейском автомобиле, оно автоматически фиксирует каждый номерной знак, мимо которого этот автомобиль проезжает. Если полиция подозревает, что некая машина использовалась для совершения преступления, устройство легко ее обнаружит – и это хорошо. Но таким же образом в базу данных, разумеется, попадают номера автомобилей, в отношении которых подобных подозрений нет. По сути, это позволяет полиции вести детальный учет того, куда вы едете и когда, сколько там находитесь и куда движетесь дальше.

Эти устройства отслеживают ваши передвижения в общественных местах – никто не заглядывает к вам в дом сквозь занавески и не слушает телефонные разговоры. Но если бы у вас на улице круглые сутки стоял полицейский, изо дня в день записывая номера проезжающих автомобилей, вы бы его заметили. При этом вашему местному управлению полиции пришлось бы решить, что назначение офицеров на двадцать четыре часа в сутки для выполнения этой задачи является оправданным использованием ресурсов. Система ALPR делает то же самое легко, незаметно и дешево.

Изображения номерных знаков часто попадают в базы данных, которыми пользуются несколько полицейских подразделений. Эти базы пополняются частными компаниями ALPR. Кто должен иметь право доступа к такой базе и в каких случаях? Какие меры безопасности ей необходимы? Что происходит в случае утечки данных? И еще более важный вопрос: имеем ли мы право заявить протест или просто вынуждены мириться с тем, что отныне полиция фиксирует все наши передвижения?

Затем в книге рассматриваются нательные камеры и камеры мобильных телефонов, которые дают полиции и гражданам новые способы смотреть друг на друга. Нательные камеры рекламировались как инструмент для обеспечения прозрачности: если раньше после спорной встречи полиции и гражданина судья изучал их противоречивые устные показания, теперь он может полагаться на видеодоказательства. Но кто решает, когда включать камеру? Что она показывает на самом деле и что упускает из виду? Что происходит с отснятым материалом? Кто может его видеть, сколько он хранится и с какими гарантиями? Кто решает, когда его удалять? И как его могут использовать? Это не академический вопрос: что происходит, когда по пути на акцию протеста вы минуете полицейского, а у него на одежде закреплен видеорегистратор с приложением для распознавания лиц?

В следующей главе обсуждаются дроны, которые дают полиции всевидящее небесное око. Более удобных технологий на свете почти нет. Дроны могут летать над пожарами, и при этом никакой пилот не рискует жизнью и здоровьем. Оснастите дрон термочувствительной камерой – и он безошибочно отыщет людей, заблудившихся зимой где-то в глуши. Но дроны могут с такой же легкостью подвергнуть город, как вы читали выше, постоянному наблюдению. И их несложно вооружить.

Затем я рассматриваю электронный мониторинг – технологию, которую большинство граждан знает как мониторы на лодыжках. Эта технология открывает огромные перспективы в качестве альтернативы тюремному заключению как для осужденных, так и для лиц, ожидающих суда (что политически более оправданно): людям лучше оставаться дома, поддерживать связь с семьей и, возможно, даже ездить каждый день на работу с разрешения суда, чем месяцами сидеть в криминогенной тюрьме. Но даже в качестве досудебной альтернативы тюрьме электронный мониторинг подвергает людей, еще не осужденных за преступления, постоянному и обременительному государственному надзору.

В книге исследуется распознавание лиц – из всех технологий, о которых я писал, оно, вероятно, представляет собой самую опасную и долговременную угрозу. Когда я начал свое исследование, распознавание лиц все еще было чем-то вроде журавля в небе, по крайней мере, для широкой публики. Сегодня оно применяется в аэропортах и полицейских управлениях, оно стало частью китайской архитектуры контроля и репрессий. Его все чаще запрещают. Поначалу это казалось мне паникерством – теперь представляется здравым смыслом.

Затем я описываю алгоритмы, используемые в работе полиции и призванные предсказывать, где и когда произойдет преступление, а также алгоритмы, используемые судами при вынесении приговоров и призванные предсказывать, насколько велик риск повторного совершения преступления. Сторонники использования первых алгоритмов говорят, что система помогает им лучше распределять патрульные силы. Сторонники вторых утверждают, что она устраняет человеческий фактор при вынесении приговоров и принятии решений о предварительном заключении под стражу: судья, который, сознательно или нет, предвзято относится к подсудимым определенной этнической принадлежности, больше не сможет действовать в соответствии с этим предубеждением.

Но алгоритмы работают непрозрачно и опираются на данные, которые десятилетиями собирают люди со всей их предвзятостью. Они даже не пытаются избавиться от предубеждений, напротив, есть риск, что они зацементируют свои жесткие концепции во имя науки и объективности, и это лишь усложнит борьбу с шаблонными подходами.

В книге рассматривается шифрование и инструменты, которые помогают его обойти и тем самым лишают смысла защиту конфиденциальности. Правительства и полиция часто утверждают, что им нужен черный ход к зашифрованным коммуникационным сервисам, таким как WhatsApp и Signal: плохие парни не должны иметь возможности хранить свои сообщения в секрете. Но ослабление защиты конфиденциальности подозреваемых ослабляет ее для всех нас.

И когда полиция сможет применять эти инструменты? Когда они начнут использовать Stingray, систему сбора метаданных всех телефонов на определенной территории? Полицейские будут применять эти средства, чтобы подслушивать тех, кого у них есть веские основания подслушивать. Но что происходит с остальными нашими данными, попавшими в эту сеть?

Я также разбираюсь в том, что может случиться, когда все эти технологии будут объединены и переданы в руки правительства, которое мало заботится о гражданских свободах своих граждан. Я не смог сделать репортаж из Китая по причинам, которые объясню позже, и поэтому отправился в Эквадор, чтобы изучить созданную китайцами систему управления чрезвычайными ситуациями, централизующую потоки с тысяч камер по всей стране. Она позволяет полиции, пожарным частям и станциям «скорой помощи» лучше реагировать на чрезвычайные ситуации. Но она так же эффективно осуществляет централизованный мониторинг: с ее помощью правительство может шпионить практически за кем угодно, в любое время и в любом общественном месте.

И, наконец, я расскажу о том, что сделали жители одного города – Окленда в штате Калифорния – для защиты своих гражданских свобод и налаживания более продуктивных отношений с полицией города. Их пример, я надеюсь, составляет сердцевину книги.

Некоторые могут обвинить меня в попытках запугивания. Виноват. Вероятно, вы напуганы. Но я хочу не только напугать вас. Я хочу, чтобы вы начали действовать – использовать доступную вам демократию наиболее эффективным способом. Полицейское государство уже здесь, и мы должны его остановить.

В конечном счете эта книга не столько о технологиях, сколько о демократии. Меня в меньшей степени интересует, как функционируют различные технологии наблюдения, и в большей – опасность, которую они представляют для граждан открытых либеральных демократий. Писать книгу о технологиях – дело рискованное, потому что они быстро устаревают, их вытесняют с рынка новые достижения. Но я верю, что мой основной тезис защитит эту книгу от такой судьбы, по крайней мере на какое-то время. Я хочу предоставить гражданам эвристику, структуру и инструменты, необходимые, чтобы в обозримом будущем решительно разобраться с технологиями наблюдения в любой их форме.

Надеюсь, во время чтения вы будете помнить о трех показателях для оценки новых технологий.

Во-первых, подумайте, на кого новая технология возлагает ответственность за принятие решений. Если перед посадкой в самолет агент службы безопасности выводит вас из очереди в аэропорту для повторного обыска, вы знаете, кто принял это решение, и можете спросить, почему. Если то же самое делает машина, использующая распознавание лиц, – кто, в конце концов, решил, что вы должны пройти дополнительную проверку?

Если за несколько лет выяснится, что машины распознавания лиц в аэропорту города N отбирают для вторичного досмотра непропорционально большое количество людей с определенным цветом кожи – кто в этом виноват? Авиакомпания, использующая систему? Агенты, которые следуют рекомендациям машин? Программисты, создавшие алгоритм? Будут ли они все переводить стрелки друг на друга? Если пассажирка считает, что с ней обошлись несправедливо, к кому ей обращаться за возмещением ущерба?

Могут ли авиакомпании и агенты просто обвинять алгоритм? Если да, что происходит в этом случае? Технологические фирмы часто считают свои алгоритмы коммерческой тайной и опасаются, что раскрытие данных поставит их в невыгодное положение по отношению к конкурентам или позволит преступникам обмануть систему. Последнее всегда казалось мне крайне неправдоподобным: покажите мне грабителя или автоугонщика, который сознательно меняет охотничьи угодья, поскольку знает, какие районы полицейский алгоритм прогнозирования ежедневно помечает как требующие особого внимания.

Что имеют право знать граждане об алгоритмах, решающих их судьбу? На мой взгляд, они должны получать очень много информации. Но значительная часть технологических компаний с этим не согласится, и до сих пор ни один механизм не заставил их открыть карты.

Во-вторых, подумайте, как влияет каждая новая технология на наши права и ожидания в отношении конфиденциальности. Какую информацию она собирает и как; как хранятся данные, кто может их видеть; кто может принять решение об использовании этой технологии и кому он подотчетен?

Stingray – это устройство, которое имитирует в сети базовую станцию (БС) сотовой связи, обманывая все телефоны в округе и заставляя подключаться к нему, а не к настоящей БС. Затем Stingray определяет уникальный абонентский номер каждого телефона и, следовательно, его владельца, а также местоположение, номера, на которые он звонит, номера, с которых звонят ему, и длительность соединения. Stingray также перехватывает текстовые сообщения и изучает активность человека в интернете, например, веб-сайты, на которые он заходит. Эти устройства полиция использует без ордера, хотя, например, изучить историю просмотров на вашем ноутбуке или заглянуть в ваш почтовый ящик без ордера невозможно.

Данные автоматических считывателей номерных знаков включают время и место создания изображений. Многие управления полиции загружают эти фотографии в общие базы данных, где они хранятся рядом с кадрами, отснятыми другими полицейскими управлениями или частными лицами, например коллекторами. Федеральные и местные управления полиции со всей страны могут видеть, где бывал ваш автомобиль за последние несколько лет.

За исключением нескольких городов, обладающих развитой и надежной сетью общественного транспорта, который позволяет людям жить без автомобилей, в прочих местах эти снимки дают детальную картину жизни людей: куда они ездят, когда и как часто. Эти данные показывают, кому мы молимся, кого навещаем, где делаем покупки, к каким врачам ходим. Некоторые агентства годами хранят эти изображения у себя и даже в базах общего доступа. Полиции не нужны ордера, чтобы делать такие фотографии, в конце концов, съемка осуществляется в публичных местах, когда вы почти или совсем не ожидаете конфиденциальности. Кроме того, органам не всегда требуются какие-то особые основания для получения доступа к этим базам данных.

Знаменательное исследование, проведенное в 2016 году юридическим центром Джорджтауна, показало, что лица более половины всех взрослых американцев хранятся в базах данных, доступных для правоохранительных органов[14]14
  Clare Garvie, Alvaro Bedoya, Jonathan Frankle, “The Perpetual Line-Up: Unregulated Police Facial Recognition in America”, Georgetown Law, Center on Privacy and Technology, October 18, 2016, www.perpetuallineup.org.


[Закрыть]. Сегодня их доля может быть еще выше, и одновременно растет число правоохранительных агентств, которые могут получать доступ к этой базе. Камеры с технологией распознавания лиц становятся все более привычным явлением, обеспечивая невиданные возможности для слежки.

В августе 2019 года газета «Нью-Йорк таймс» сообщила, что в Нью-Йорке есть база данных ДНК, в которой содержится 82 473 образца[15]15
  Jan Ransom, Ashley Southall, “NYPD Detectives Gave a Boy, 12, a Soda. He Landed in a DNA Database”, New York Times, August 15, 2019, www.nytimes.com/2019/08/15/nyregion/nypd-dna-database.html.


[Закрыть]. Некоторые из них получены от людей, осужденных за преступления, а другие – от тех, кто просто был арестован или допрошен. Одному 12-летнему мальчику, которого привезли на допрос, полицейские предложили газировку, а затем сняли с соломки образец его ДНК и занесли в свою базу данных. То же самое они проделывали с бутылками из-под воды и сигаретами, которые использовали и потом выбрасывали подозреваемые. Необычной эту практику не назвать: по меньшей мере в тридцати штатах есть аналогичные базы данных с записями, собранными аналогичным образом, часто без согласия людей.

Закон штата Нью-Йорк требует, чтобы в центральную базу данных штата вносили ДНК только тех, кто уже осужден. Но этот закон не распространяется на города. Есть ли в этом смысл? Какими вообще должны быть требования закона, когда речь заходит о сборе правительствами генетических баз данных? Какой контроль мы должны иметь над собственным генетическим и биометрическим материалом и над тем, когда государство может собирать такие данные, кто может их видеть и с какой целью? В настоящее время у нас фактически нет никакого контроля.

Технологии меняются быстрее законов. Это описательное утверждение, но оно довольно близко к тому, чтобы стать нормативным. Закон не должен допускать произвольных трактовок. Инновации не должны быть громоздкими или зависимыми от судебных решений. Однако сегодня неприкосновенность частной жизни оказалась в такой опасности, от которой не защититься с помощью допотопных правил и законов, разработанных еще в эпоху дисковых телефонов и бумажных писем.