«Гарантировать 100% закрытость от «посторонних глаз» никто не может»: эксперт о возможности трансляции видео с городских камер наблюдения в Интернете

В контракте на установку камер наблюдения, размещенном Департаментом информационных технологий (ДИТ) Москвы, указано, что в цели обработки данных с них входит кроме всего и «трансляция информации в открытом доступе» в интернете, а также «предоставление доступа к информации пользователям Единого центра хранения и обработки данных (ЕЦХД), в том числе на возмездной основе». Об этом сообщил «Коммерсантъ», изучив условия конкурса на сайте Госзакупок

Отмечается, что контракт на установку 4 тыс. камер в больницах стоимостью 778 млн рублей получила Московская телекоммуникационная корпорация. Однако возможность предоставления данных в открытом доступе указана и в девяти других контрактах ДИТ. Речь идет как минимум о 25 тыс. камер.

В то же время, как рассказали изданию в ЕЦХД, на чьи сервера будет поступать видео с камер, доступ к данной информации на возмездной основе предоставляться не будет, а формулировки об интернет-трансляции стандартны и «используются во всех госконтрактах на оказание услуг видеонаблюдения».

В ДИТ также заверили, что трансляции из больниц в открытом доступе не появятся, а закупка проводится в связи с истечением срока предыдущего контракта.

В то же время, как ранее сообщал портал «МБХ-медиа», в декабре прошлого года на «черном» рынке за 3 тыс. рублей якобы продавался пятидневный доступ к трансляции с камеры, за 10 тыс. рублей можно было найти человека по системе распознавания лиц.

РБК напоминает и о недавнем случае, когда в июле группа экспертов Shadow Intelligence сообщила об обнаружении объявления о продаже доступа к видеокамерам Москвы. Предположительно, речь шла о доступе к камерам в подъездах, парках, поликлиниках и школах в режиме реального времени, а также к архиву записей за последние пять дней.

Как тогда прокомментировали новость РБК в ДИТ, они регулярно отслеживают информацию о продаже доступа к камерам и сообщают в правоохранительные органы.

Тем не менее, как сообщил глава юридической практики «Роскомсвободы» Саркис Дарбинян, используемые в контракте формулировки ставят под угрозу безопасность персональных данных москвичей, так как положение, что данные могут продаваться третьим лицам, создает угрозу утечек. По его словам, подобные данные можно использовать для слежки и социальной инженерии.

Управляющий партнер компании Stuarts Legal Елена Стюарт обратила внимание на термин «возмездная основа», на условиях которой предполагается передача видео с камер. По ее мнению, это получение платежей от пользователей системы исполнителем противоречит требованиям закона о госзакупках. В Федеральной антимонопольной службе (ФАС) никаких противоречий, впрочем, не заметили. Судя по конкурсной документации, контракт успешно прошел все этапы проверки ФАС.

Руководитель направления «Разрешение IT- & IP-споров» фирмы «Рустам Курмаев и партнеры» Ярослав Шицле указывает, что право собирать, хранить и предоставлять такие сведения регламентировано распоряжением ДИТ. Согласно ему видеозаписи могут храниться некоторое время и предоставляться правоохранительным органам, государственным организациям и адвокатам в случае правонарушения.

По мнению эксперта по безопасности, директора «Бюро консалтинга и корпоративной безопасности» Алексея Долженкова, которым он поделился с «Московской газетой», речь, скорее всего, не идет об открытой трансляции видео с камер в интернете или передаче данных лицам, не имеющим на них право. Однако гарантировать, что информация не «утечет» в результате недобросовестных действий отдельных лиц, никто не может.

«По поводу оговорки о возможности трансляции в открытом доступе в сети Интернет, вероятнее всего, подразумевается возможность получения удаленного доступа к просмотру камер, он осуществляется посредством сети Интернет, данным доступом в основном пользуются правоохранительные органы. Соединение, конечно, защищено, но гарантировать 100% закрытость от «посторонних глаз», конечно же, никто не может, за и коррумпированные сотрудники у нас, к сожалению, тоже случаются. В практике Бюро подобные кейсы случались — недобросовестная конкуренция и нелегальные методы бизнес-разведки в России далеко не редкость. А самое страшное, что эффективных методов борьбы с подобными явлениями у бизнеса нет, зачастую бизнесмен и его компания даже не догадываются, что за ними организована незаконная слежка, в том числе с использованием технических возможностей правоохранительных органов и специальных служб.

По поводу предоставления сведений, в том числе на возмездной основе, речь скорее не идёт о легализации «чёрного» рынка персональных данных и материалов видеонаблюдения, речь идёт о коммерческом использовании аналитических обезличенных данных, например количественные показатели пешеходного трафика у того или иного объекта, которые будут основной при формировании арендной ставки или цены продажи коммерческой недвижимости или земельного участка, ну и так далее.

С юридической точки зрения передача должностным лицом, будь то ДИТ, сотрудник МВД или ФСБ, запрещённых к свободному обороту, а именно персональных данных, влечёт ответственность не только по статье 137 УК РФ «Нарушение неприкосновенности частной жизни», но и образует состав преступления, предусмотренный 285 статьей УК РФ «Злоупотребление должностными полномочиями», а также зачастую сопряжено с получением взятки (ст. 290 УК РФ)», — подчеркнул Алексей Долженков.