Общество контроля. Как сохранить конфиденциальность в эпоху тотальной слежки

Если за несколько лет выяснится, что машины распознавания лиц в аэропорту города N отбирают для вторичного досмотра непропорционально большое количество людей с определенным цветом кожи – кто в этом виноват? Авиакомпания, использующая систему? Агенты, которые следуют рекомендациям машин? Программисты, создавшие алгоритм? Будут ли они все переводить стрелки друг на друга? Если пассажирка считает, что с ней обошлись несправедливо, к кому ей обращаться за возмещением ущерба?

Могут ли авиакомпании и агенты просто обвинять алгоритм? Если да, что происходит в этом случае? Технологические фирмы часто считают свои алгоритмы коммерческой тайной и опасаются, что раскрытие данных поставит их в невыгодное положение по отношению к конкурентам или позволит преступникам обмануть систему. Последнее всегда казалось мне крайне неправдоподобным: покажите мне грабителя или автоугонщика, который сознательно меняет охотничьи угодья, поскольку знает, какие районы полицейский алгоритм прогнозирования ежедневно помечает как требующие особого внимания.

Что имеют право знать граждане об алгоритмах, решающих их судьбу? На мой взгляд, они должны получать очень много информации. Но значительная часть технологических компаний с этим не согласится, и до сих пор ни один механизм не заставил их открыть карты.

Во-вторых, подумайте, как влияет каждая новая технология на наши права и ожидания в отношении конфиденциальности. Какую информацию она собирает и как; как хранятся данные, кто может их видеть; кто может принять решение об использовании этой технологии и кому он подотчетен?

Stingray – это устройство, которое имитирует в сети базовую станцию (БС) сотовой связи, обманывая все телефоны в округе и заставляя подключаться к нему, а не к настоящей БС. Затем Stingray определяет уникальный абонентский номер каждого телефона и, следовательно, его владельца, а также местоположение, номера, на которые он звонит, номера, с которых звонят ему, и длительность соединения. Stingray также перехватывает текстовые сообщения и изучает активность человека в интернете, например, веб-сайты, на которые он заходит. Эти устройства полиция использует без ордера, хотя, например, изучить историю просмотров на вашем ноутбуке или заглянуть в ваш почтовый ящик без ордера невозможно.

Данные автоматических считывателей номерных знаков включают время и место создания изображений. Многие управления полиции загружают эти фотографии в общие базы данных, где они хранятся рядом с кадрами, отснятыми другими полицейскими управлениями или частными лицами, например коллекторами. Федеральные и местные управления полиции со всей страны могут видеть, где бывал ваш автомобиль за последние несколько лет.

За исключением нескольких городов, обладающих развитой и надежной сетью общественного транспорта, который позволяет людям жить без автомобилей, в прочих местах эти снимки дают детальную картину жизни людей: куда они ездят, когда и как часто. Эти данные показывают, кому мы молимся, кого навещаем, где делаем покупки, к каким врачам ходим. Некоторые агентства годами хранят эти изображения у себя и даже в базах общего доступа. Полиции не нужны ордера, чтобы делать такие фотографии, в конце концов, съемка осуществляется в публичных местах, когда вы почти или совсем не ожидаете конфиденциальности. Кроме того, органам не всегда требуются какие-то особые основания для получения доступа к этим базам данных.

Знаменательное исследование, проведенное в 2016 году юридическим центром Джорджтауна, показало, что лица более половины всех взрослых американцев хранятся в базах данных, доступных для правоохранительных органов[14]. Сегодня их доля может быть еще выше, и одновременно растет число правоохранительных агентств, которые могут получать доступ к этой базе. Камеры с технологией распознавания лиц становятся все более привычным явлением, обеспечивая невиданные возможности для слежки.

В августе 2019 года газета «Нью-Йорк таймс» сообщила, что в Нью-Йорке есть база данных ДНК, в которой содержится 82 473 образца[15]. Некоторые из них получены от людей, осужденных за преступления, а другие – от тех, кто просто был арестован или допрошен. Одному 12-летнему мальчику, которого привезли на допрос, полицейские предложили газировку, а затем сняли с соломки образец его ДНК и занесли в свою базу данных. То же самое они проделывали с бутылками из-под воды и сигаретами, которые использовали и потом выбрасывали подозреваемые. Необычной эту практику не назвать: по меньшей мере в тридцати штатах есть аналогичные базы данных с записями, собранными аналогичным образом, часто без согласия людей.