Новая система тотального цифрового контроля в Азербайджане с правовой и технологической точек зрения
Новая система цифрового контроля в Азербайджане
По указу президента Ильхама Алиева в Службе государственной безопасности создана новая система под названием «Централизованная информационная и цифровая аналитическая система» — сокращенно MİRAS. Тем же указом было утверждено и «Положение о MİRAS», регулирующее деятельность системы.
Хотя заявленная цель MİRAS — расширение цифровых возможностей страны в сфере безопасности, вопросы, связанные с конфиденциальностью персональных данных, обеспечением законности и рисками потенциальных злоупотреблений, не были вынесены на общественное обсуждение.
Более того, размещенное на официальном сайте президента Положение вскоре после публикации было удалено.
Об этом сообщил исследователь Джавид Ага на своей странице в Facebook.
В этой статье анализируются функции и задачи системы MİRAS, объем собираемых данных и тонкий баланс между государственной безопасностью и неприкосновенностью частной жизни. Также проводится сравнение с аналогичными системами в Европейском союзе, обсуждаются риски злоупотреблений в условиях авторитарного управления и влияние MİRAS на гражданское общество.
Комментарий подготовлен региональным аналитиком, использованные термины и топонимы, а также изложенные мнения и идеи отражают исключительно позицию автора или конкретного сообщества и не обязательно совпадают с точкой зрения JAMnews и его отдельных сотрудников.
Функциональность и цели системы MİRAS
MİRAS представляет собой централизованную информационную систему, созданную внутри Cлужбы государственной безопасности. Ее основная задача — объединять базы данных различных государственных учреждений, собирать значимую для национальной безопасности информацию, обеспечивать электронный обмен данными и проводить цифровой анализ.
Согласно Положению, система MİRAS создается для обеспечения исполнения установленных законом полномочий СГБ в сфере разведывательной и контрразведывательной деятельности, оперативно-розыскных мероприятий, борьбы с терроризмом и защиты государственной тайны.
Благодаря этой системе СГБ сможет оперативно получать и анализировать данные из разных источников, формировать прогнозы в сфере безопасности, готовить отчеты и в целом повышать качество работы в сфере безопасности.
MİRAS станет платформой, объединяющей традиционные оперативно-розыскные методы (прослушивание телефонных разговоров, наблюдение, агентурная информация и др.) с ресурсами электронного правительства.
Создание MİRAS также означает централизацию обмена информацией между различными государственными структурами. Это предполагает передачу значительной части данных в распоряжение СГБ через единое окно.
Масштаб и объем собираемых данных
Одной из наиболее примечательных особенностей системы MİRAS является объем и охват информации, которую она аккумулирует. В президентском указе предусмотрена интеграция MİRAS с информационными базами практически всех ключевых государственных структур.
Согласно указу, в течение шести месяцев следующие ведомства должны обеспечить передачу в MİRAS, через портал «Электронное правительство», тех данных, которые перечислены в разделе 3 Положения:
- Министерство цифрового развития и транспорта — инфраструктура цифрового правительства и данные связи,
- Министерство внутренних дел — данные полиции, сведения о преступности и регистрационная информация,
- Министерство юстиции — судебные решения, данные пенитенциарной системы, регистрационные акты и др.,
- Министерство труда и социальной защиты населения — данные о занятости, пенсиях и социальной поддержке,
- Министерство экономики — реестр коммерческих юридических лиц, экономические показатели и др.,
- Министерство здравоохранения — медицинские записи граждан, вакцинация, данные больниц,
- Министерство науки и образования — реестр учащихся, дипломы, академическая информация,
- Государственный комитет по делам беженцев и вынужденных переселенцев — данные лиц со статусом беженца или вынужденного переселенца,
- Государственный таможенный комитет — таможенные декларации, сведения о движении товаров и пассажиров,
- Государственный комитет по работе с религиозными организациями — данные о религиозных общинах и религиозной деятельности,
- Государственная миграционная служба — сведения о миграции, пересечении границы, визах и разрешениях,
- Госпогранслужба — данные о пересечении границы и пограничном режиме,
- Государственная служба по мобилизации и призыву — учет военнообязанных и данные о призыве,
- Государственное агентство по туризму — статистика туристического потока и информация об объектах туризма,
- Агентство по оказанию услуг гражданам и социальным инновациям (ASAN xidmət) — данные об услугах, полученных через ASAN, сведения об удостоверениях личности, регистрации и др.,
- Азербайджанское агентство водных ресурсов — информация об абонентах системы водоснабжения и объемах водопользования,
- Государственный экзаменационный центр — результаты выпускных экзаменов и данные сертификации,
- ОАО «Азерышыг» — данные абонентов электроснабжения,
- ПО «Азеригаз» — данные абонентов газоснабжения.
Объем собираемых данных
Приведенный выше перечень показывает, что MİRAS фактически получит доступ к информации, охватывающей все сферы жизнедеятельности граждан.
От рождения до образования, от трудовой деятельности до состояния здоровья, от места проживания до религиозной принадлежности, от пересечения границы до использования коммунальных услуг, широкий спектр персональных данных будет доступен для анализа системой MİRAS.
Особое внимание привлекает включение в список поставщиков коммунальных услуг: электроэнергии, газа и воды. Это означает, что система, помимо юридических и социальных сведений, потенциально сможет отслеживать и повседневные поведенческие признаки человека (например, адрес проживания, коммунальные расходы, признаки присутствия или отсутствия человека дома и т.д.).
Сбор большого объема персональных данных в целях безопасности во всем мире называется «тотальным контролем» (mass surveillance). Подобные системы, как правило, содержат информацию о большом числе людей без наличия конкретного подозрения в совершении преступления. По масштабу охвата MİRAS также производит впечатление инструмента массового наблюдения.
В Европейском союзе полицейское агентство Europol на протяжении многих лет собирало миллиарды данных из разных стран, создав по сути «гигантское хранилище данных». В результате Европейский инспектор по защите данных (EDPS) в 2022 году вынес предупреждение Europol и потребовал удалить сведения о лицах, не связанных с преступлениями.
В решении отмечалось, что в базе данных Europol объемом более 4 петабайт (что соответствует миллионам CD) наряду с информацией о подозреваемых в терроризме и тяжких преступлениях содержались чувствительные данные о лицах, ищущих убежища и не имеющих отношения к каким-либо правонарушениям. Этот пример показывает, что даже в демократических странах сбор столь больших массивов данных вызывает споры.
Учитывая, что система MİRAS будет получать информацию из столь большого числа источников, ее возможности по сбору данных окажутся крайне широкими. Это означает, что в зоне охвата могут оказаться не только преступники или лица, представляющие угрозу, но и обычные граждане.
Государственные интересы безопасности против права на неприкосновенность частной жизни
Каждое государство обязано защищать национальную безопасность. Особенно в условиях угроз терроризма или шпионажа спецслужбы в большинстве стран обладают широкими полномочиями. Однако в демократических обществах эти полномочия всегда должны быть уравновешены правом на неприкосновенность частной жизни.
Статья 32 Конституции Азербайджанской Республики запрещает незаконное вмешательство в личную и семейную жизнь граждан.
Кроме того, присоединившись к Европейской конвенции по правам человека, Азербайджан взял на себя обязательство соблюдать статью 8 Конвенции, гарантирующую право каждого на уважение частной жизни.
Это означает, что даже в целях безопасности государство обязано соблюдать предусмотренные законом процедуры, а любое вмешательство должно быть «необходимым и пропорциональным в демократическом обществе».
Система MİRAS находится на пересечении государственных интересов безопасности и права граждан на конфиденциальность. С одной стороны, СГБ стремится обеспечивать превентивные меры, отслеживать потенциальные террористические или преступные сети в интересах общественной безопасности.
С другой стороны, при чрезмерном расширении полномочий MİRAS может сформировать ощущение тотального контроля над гражданами.
Правовой баланс требует, чтобы вмешательство в частную жизнь ограничивалось лишь строго необходимыми случаями. Например, для проведения оперативно-розыскных мероприятий, таких как прослушивание телефона, требуется санкция суда.
По той же логике внутри MİRAS должны существовать независимые механизмы контроля за доступом к персональным данным. Однако на данный момент неизвестно, каким образом будет осуществляться надзор за работой системы.
Риски злоупотреблений в авторитарной среде
Международные организации характеризуют Азербайджан как несвободную страну с элементами авторитарного управления. В последние годы отмечаются усиливающиеся давления на независимые медиа и гражданское общество, а также отсутствие свободных выборов.
В такой среде появление инструмента с высокой степенью контроля и широкими возможностями сбора данных, подобного MİRAS, вызывает особую тревогу. При слабых институтах демократического надзора, зависимости судебной системы от исполнительной власти и отсутствии медиасвобод любая цифровая система наблюдения может быть использована в политически мотивированных целях.
Существующая практика в стране
Опыт работы азербайджанских властей показывает, что технологические инструменты нередко используются для слежки за инакомыслящими и давления на них. Международный скандал вокруг программы Pegasus, разгоревшийся в 2021 году, является показательным примером.
Стало известно, что правительство Азербайджана использовало мощное шпионское ПО Pegasus, приобретенное у израильской компании NSO Group, для взлома телефонов сотен людей, включая журналистов, правозащитников и оппозиционных политиков. Эта программа позволяет в скрытом режиме перехватывать звонки, сообщения, фотографии, а также получать доступ к микрофону и камере.
Как установили OCCRP и Amnesty International, в утечке данных фигурировали номера 245 человек, связанных с Азербайджаном, большинство из которых были журналистами, активистами или представителями оппозиции.
То есть власти использовали это программное обеспечение для слежки за ними. Несмотря на отрицание официальных структур, независимые эксперты представили убедительные доказательства того, что «высокотехнологичные средства слежения закупались для мониторинга критиков власти».
Этот опыт показывает: в Азербайджане цифровые инструменты наблюдения применяются скорее против внутренних критиков, чем против террористов или внешних противников.
Сценарии возможных злоупотреблений
Нетрудно представить, какие последствия может иметь введение системы MİRAS. Например:
- Слежка за политическими оппонентами: передвижения представителей оппозиции внутри страны, круг их общения, финансовое положение, социальная активность — все это может легко отслеживаться через MİRAS. На основе таких данных проще фабриковать уголовные дела.
- Преследование журналистов и активистов: можно отслеживать выезды и въезды критически настроенных журналистов, их встречи за рубежом, контакты внутри страны, а при интеграции телекоммуникационных данных, даже их SMS-сообщения. Это дает властям возможность выявлять источники информации или оказывать превентивное давление.
- Шантаж и угрозы: в прошлом фиксировались случаи, когда в отношении критиков власти использовалась компрометирующая информация личного характера, включая тайно снятые интимные видеозаписи. По мере накопления в MİRAS огромного объема персональных данных возрастает риск их несанкционированного изъятия и распространения. Если доступ к базе будет использован недобросовестными сотрудниками или система подвергнется взлому, личная информация может оказаться на «черном рынке».
Проект Azerbaijan Internet Watch отмечает, что уже сейчас правоохранительные органы имеют практически неограниченный доступ к персональным данным, и эффективных механизмов их защиты не существует. Это означает, что собранные MİRAS сведения могут в любой момент использоваться «по указанию сверху» для любых целей. Институциональных препятствий для этого не просматривается.
Проблема законности
Основной фактор, усиливающий риск злоупотреблений, заключается в отсутствии в Азербайджане независимого судебного контроля и реальной подотчетности перед законом. Хотя Конституция запрещает проведение слежки без решения суда, на практике суды зачастую выполняют формальную роль, утверждая запросы правоохранительных органов.
То есть СГБ может получить судебную санкцию на наблюдение или прослушивание, однако никто не проверяет законность таких решений. Депутаты парламента не поднимают эти вопросы, институт омбудсмена также не проявляет активности.
В результате контроль над возможными нарушениями внутри системы MİRAS в реальности сводится к «самоконтролю», что не может считаться эффективным механизмом.
Необходимость общественного и парламентского обсуждения
В демократических процессах крайне важно, чтобы решения, влияющие на жизнь общества, проходили широкое обсуждение, учитывали мнения разных сторон и принимались прозрачно.
Однако система MİRAS не была предметом общественной дискуссии и не обсуждалась в парламенте. Она была создана прямым указом президента и доведена до сведения общества лишь в виде краткого сообщения в официальной прессе.
Между тем централизация персональных данных в таком объеме — вопрос, касающийся каждого гражданина, и в принципе должен был обсуждаться в Милли Меджлисе в форме отдельного закона. Хотя, учитывая непрозрачность парламентских выборов в Азербайджане, эти обсуждения, вероятно, также носили бы формальный характер.
Если у правительства действительно нет ничего скрывать и его цель — лишь защита страны, то зачем делать это тайно?
Напротив, открытое обсуждение позволило бы выявить обеспокоенность общества и внести корректировки, которые могли бы эту обеспокоенность снять.
Новая система цифрового контроля в Азербайджане
Новости в Азербайджане