Примеча редактора

В разгар пандемии Covid-19 правительства по всему миру разработали различные контрмеры для отслеживания и замедления распространения вируса. Профессор Майко Итихара из Высшей школы права Университета Хитоцубаси рассматривает методы ИТ-отслеживания как одну из таких контрмер, которые широко использовались в таких странах, как Китай, Сингапур и Малайзия, но привлекли наибольшее внимание своим применением в Южной Корее. В этой статье она анализирует эффективность системы отслеживания правительства Южной Кореи с точки зрения сокращения времени, необходимого для сбора и анализа данных. Однако при этом она также поднимает возможные опасения, связанные с нарушением конфиденциальности из-за источников, которые правительство использует для сбора данных о пациентах с COVID-19. Она также сравнивает южнокорейские технологии с менее инвазивным японским приложением COCOA, которое использует Bluetooth для обнаружения устройств, находящихся в непосредственной близости от подтвержденных пациентов. Хотя оно основано на собственной инициативе пользователя загрузить и использовать приложение, это снижает эффективность системы. Профессор Итихара приходит к выводу, что пандемия COVID-19 повысила важность «сохранения конфиденциальности и свободы как в Интернете, так и вне его».

f2e34dd1a320d063

f2e34dd1a320d063

f2e34dd1a320d063

COVID-19 стал невидимым врагом человечества. С этим врагом нелегко бороться, когда мы не знаем, кто заражен и на каких поверхностях может находиться вирус. Правительства начали использовать ИТ для отслеживания инфицированных людей, чтобы сделать этого невидимого врага максимально видимым и управляемым.

Методы ИТ-отслеживания использовались еще до вспышки COVID-19, спровоцированной терактами 11 сентября 2001 года. В качестве контрмеры против терроризма были разработаны и широко использовались такие технологии, как биометрическая идентификация и распознавание лиц, особенно для иммиграционного контроля. Достижения в области ИИ еще больше повысили скорость и точность идентификации личности, а в сочетании с широким использованием GPS, Интернета, смартфонов, телевизионных систем замкнутого контура и IC-карт были заложены основы для индивидуального наблюдения. Различные страны и регионы, включая Китай, Сингапур и Пенанг в Малайзии, построили «умные города» с использованием этих технологий. Однако до сих пор в демократических странах не проводилось крупномасштабное наблюдение за отдельными лицами.

Отслеживание COVID-19 в Южной Корее

В этом контексте привлекла внимание ранняя инициатива правительства Южной Кореи по отслеживанию коронавируса. Быстрое развертывание мер отслеживания правительством стало возможным благодаря опыту, полученному во время эпидемии MERS в 2015 году. Закон о профилактике и контроле инфекционных заболеваний был изменен в ответ на MERS, чтобы правительство могло запрашивать у телекоммуникационных и других соответствующих компаний личную информацию о тех, кто инфицирован или подозревается в заражении. На основании этого Закона Корейские центры по контролю и профилактике заболеваний (KCDC) использовали историю кредитных карт, записи с телевизионных систем замкнутого контура, GPS-функции телефонов и смарт-карты для общественного транспорта для отслеживания перемещений подтвержденных случаев и оповещали тех, кто мог с ними контактировать. Хотя имена инфицированных не раскрываются, их истории перемещений вместе с личной информацией, такой как пол, возраст и национальность, были опубликованы на веб-сайте KCDC. Те, кто въезжает в страну из-за границы, обязаны установить приложение для самопроверки в иммиграционном офисе и зарегистрировать информацию о номере паспорта, стране проживания и состоянии здоровья. Они должны вводить информацию о своем здоровье в течение 14 дней, и если они забудут сделать это в течение четырех дней, они будут сообщены в полицию.

В конце марта Корейский институт электронных технологий (Korea Electronic Technology Institute), KCDC и Министерство земельных, инфраструктурных и транспортных дел разработали Систему поддержки эпидемиологических расследований (EISS) на базе платформы данных «Умный город», которая собирает информацию, связанную с городским планированием. Изначально тестирование «Умного города» было запланировано на февраль 2020 года, но оно было преобразовано в систему противодействия COVID-19. Как только KCDC вводит информацию о подтвержденных случаях, уполномоченные агенты запрашивают через EISS личную информацию, необходимую для отслеживания этих случаев, у телекоммуникационных компаний и компаний, выпускающих кредитные карты. В ответ компании загружают информацию в EISS автоматически или вручную.

Отслеживание и анализ горячих точек с помощью EISS сократили время, необходимое для сбора и анализа данных об инфицированных лицах, с 2–3 дней до менее чем одного часа. В результате Южная Корея быстро обследовала и изолировала подозреваемых в заражении. Сообщения также передаются людям, которые могли контактировать с инфицированными лицами, чтобы повысить осведомленность о их собственном потенциальном заражении. Несмотря на раннюю вспышку в Тэгу, система отслеживания способствовала контролю над распространением инфекции до настоящего времени, позволяя людям продолжать свою повседневную жизнь без карантина. Страна даже смогла провести парламентские выборы в апреле.

EISS уделяет внимание минимизации нарушений конфиденциальности и предотвращению взлома личной информации. Личная информация инфицированных лиц может просматриваться в EISS не более 14 дней в соответствии с инкубационным периодом вируса. Количество следователей, имеющих доступ к информации, также ограничено. Доступны только данные, связанные с путем заражения, и информация из систем видеонаблюдения или распознавания лиц к ней не привязана. Для предотвращения взлома следователи входят в систему через VPN и двухфакторную аутентификацию. База данных зашифрована.

Однако такой подход все еще не устраняет полностью нарушение конфиденциальности. Тот факт, что власти получают личную информацию без согласия самих лиц или судов, проблематичен и вызывает опасения злоупотреблений. В частности, не установлен четкий срок использования этой системы и хранения индивидуальных данных. Ожидается, что сама пандемия затянется, и нельзя полностью исключать возможность использования системы в других целях после пандемии.

Эти опасения усугубились после того, как стало известно, что правительство Южной Кореи все еще хранит личные данные лиц, инфицированных MERS в 2015 году. Квон Джун-вук, директор Национального института здравоохранения, заявил на пресс-конференции в начале июня, что они решили хранить данные инфицированных MERS на постоянной основе. Это действие нарушает Закон о защите личной информации, который требует немедленного удаления данных инфицированных лиц. Хотя правительство заявляет, что удалит информацию о подтвержденных случаях COVID-19 после пандемии, основываясь на прецеденте MERS, заявление правительства не считается достоверным.

Кроме того, проблема заключается в том, что чрезмерный объем личной информации об инфицированных лицах публикуется как внутри страны, так и за рубежом. Социальные сети используются для поиска инфицированных лиц и вторжения в их личную жизнь, нарушая их личное достоинство и дискриминируя их. Ох Бён Иль из Корейской прогрессивной сети говорит, что личная информация инфицированных лиц, такая как пол, национальность и возраст, не является необходимой для предупреждения о возможности контакта. Кроме того, люди с симптомами могут колебаться, проходить ли тест на COVID-19, если они опасаются нарушения конфиденциальности, предупреждает Национальная комиссия по правам человека Кореи. Тем не менее, индивидуальное отслеживание используется в Южной Корее, потому что общественность в целом поддерживает подход правительства по контролю над вирусом, допуская в некоторой степени нарушения конфиденциальности.

Япония: нежелание получать личную информацию

В Японии, напротив, всегда существовало сильное отвращение к вторжению в частную жизнь, и правительство не разрешало сотрудникам здравоохранения получать доступ к личной информации. В то время как Япония отслеживала перемещения подтвержденных случаев для предотвращения образования кластеров, как и в Южной Корее, информация об их перемещениях получалась путем опросов.

Внедрение приложения для отслеживания контактов с инфицированными людьми тщательно рассматривалось, и COCOA было представлено 19 июня, через пять месяцев после обнаружения первого случая заражения в Японии. В то время как южнокорейская система позволяет властям получать доступ к личной информации, COCOA — это система, разработанная Google и Apple, которая использует Bluetooth для получения информации о контактах. Она фиксирует на телефоне пользователя наличие устройств, находившихся на расстоянии менее одного метра друг от друга в течение более 15 минут, с использованием случайных идентификаторов, выдаваемых каждые 10 минут. Информация об идентификаторе, хранящаяся на телефоне пользователя, не отправляется на центральный сервер, но если человек получает положительный результат теста на COVID-19 и сам вводит номер, выданный Министерством здравоохранения, труда и благосостояния, в приложение, информация, связанная с идентификатором, отправляется на центральный сервер. Затем уведомления отправляются на устройства, которые могли находиться в непосредственной близости от устройства подтвержденного случая. Система не связана с личной информацией, такой как местоположение, и правительство не может получить доступ к личной информации через COCOA.

Тем не менее, из-за опасений утечки личной информации количество загрузок в течение месяца после объявления составило всего 7,69 миллиона. Загрузка ограничена, особенно среди молодого поколения. Также существует вероятность того, что люди не зарегистрируют факт заражения, и действительно, количество регистраций заражения за месяц составило всего 27. Без увеличения числа пользователей эффективность этой системы не возрастет.

Некоторые комментаторы отмечают, что низкий уровень доверия к правительству может стать препятствием для загрузок. Кроме того, в обществе широко распространено опасение злоупотребления информацией со стороны компаний-разработчиков приложений.

Таким образом, опасения по поводу нарушения конфиденциальности помешали правительству эффективно использовать ИТ-отслеживание в Японии. Однако подход правительства, к сожалению, не гарантировал защиту прав человека; отсутствие принудительного государственного контроля привело к добровольному взаимному контролю людей в обществе. Появление так называемой «полиции самоограничения» (Jishuku Keisatsu), которая добровольно протестует, сообщает в полицию и угрожает людям за то, что они выходят на улицу, не носят маски или продолжают вести свой бизнес, стало социальной проблемой. Несмотря на выбор правительством мер по уважению конфиденциальности и гражданских свобод, люди действуют, подавляя гражданские свободы друг друга.

Заключение

Хотя нет защиты прав человека без жизни, нам нужно двигаться, помня о постковидном обществе. Допущение чрезмерных нарушений конфиденциальности правительствами опасно, поскольку это может стать основой для авторитарного общества наблюдения; инкапсуляция различных ограничительных мер в EISS является разумной. Кроме того, было бы желательно, чтобы корейское правительство установило сроки доступа к личной информации и обязалось удалять личную информацию после пандемии, и делало это таким образом, чтобы это было под общественным контролем. В Японии существует необходимость в постоянной пропаганде того, как взаимное наблюдение подавляет гражданские свободы. Рекомендуется просвещать людей по вопросу «полиции самоограничения», как это произошло во время пандемии COVID-19, в рамках гражданского образования.

Пандемия COVID-19 привела к усилению взаимодействия в Интернете и в будущем еще больше облегчит мониторинг отдельных лиц. Нам необходимо начать решать эту проблему и предпринять шаги для сохранения конфиденциальности и свободы как в Интернете, так и вне его.■

■ Майко Итихара — доцент Высшей школы права Университета Хитоцубаси, Япония, и приглашенный научный сотрудник Центра по вопросам демократии, развития и верховенства права Стэнфордского университета. Она также является сопредседателем проекта «Демократия для будущего» в Японском центре международного обмена. На протяжении всей своей карьеры она занималась исследованиями в области международных отношений, поддержки демократии и внешней политики Японии. Среди ее недавних публикаций: «Универсальность или плюрализм? Ценности во внешней политике Японии» в книге Yoichi Funabashi и G. John Ikenberry, ред., The Crisis of Liberalism: Japan and the International Order (Washington DC: Brookings Institution Press, 2020); и Japan’s International Democracy Assistance as Soft Power: Neoclassical Realist Analysis (New York and London: Routledge, 2017).

■Ответственный редактор: Джин-Кён Пэк, научный сотрудник EAI

Контакт: 02 2277 1683 (доб. 209) | j.baek@eai.or.kr

«EAI ISSUE BRIEFING» — это серия, призванная создать дискуссионную площадку, на которой эксперты из различных областей могут высказывать свое мнение и представлять политические рекомендации по ключевым внутренним и международным вопросам. При цитировании обязательно указывайте источник. EAI является независимым исследовательским институтом, не связанным с какими-либо партийными интересами. Утверждения и мнения, изложенные в отчетах, журналах и монографиях, опубликованных EAI, не отражают позицию EAI и являются исключительно мнением их авторов.