Мэрия заказала расширенное цифровое досье на москвичей. Будут отслеживаться «лояльность», долги и болезни

Мэрия Москвы разработает систему, которая будет собирать детальный «цифровой профиль» пользователей всех городских услуг и сможет изучать активность москвичей в отдельно взятых районах и на «городских объектах». «Обогащённый профиль» пользователя будет включать в себя данные о задолженности и штрафах, информацию о проездном документе и соцкарте, система будет сопоставлять это с информацией из общественных точек доступа к Wi-Fi и от операторов, отслеживать «территориальные запреты» и «медицинские нарушения», а также учитывать данные соцопросов в разрезе отдельных районов города.

Информацию об этом «Открытые медиа» обнаружили в материалах к закупке, которую Департамент информационных технологий (ДИТ) Москвы объявил 20 ноября. Речь идёт о развитии «информационной системы мониторинга и анализа интернет-активности», или «ИС СТАТС», в 2020—2021 годах. Начальная цена работ составляет 280 миллионов рублей.

Изначально «СТАТС» задумывалась для анализа активности пользователей mos.ru с целью оптимизации услуг, которые городские порталы должны предлагать посетителям, следует из госконтрактов на создание и развитие системы в 2017—2019 годах (1, 2, 3). Пользователем системы в контрактах указан аппарат мэра Москвы, за три года суммарная стоимость работ над ней составила 150 миллионов рублей.

При помощи «СТАТС» мэрия уже может собирать детальную статистику и составлять «портрет» пользователей, учитывая их пол, возраст, уровень дохода и связи с другими пользователями, например объединять в одну группу супружеские пары и детей, а также идентифицировать пользователей по цифровому отпечатку, то есть по уникальным свойствам конкретного смартфона или компьютера, отмечала «Русская служба Би-би-си».

Панель управления Москвой

Объявленный тендер подразумевает масштабное расширение возможностей сбора информации о жителях, следует из закупочной документации. Заявленной целью доработки является «создание инструментов непрерывного мониторинга активности пользователей на территориях и объектах города Москвы», включая разработку «профилей активности по направлениям деятельности», «оперативное выявление возникающих трендов», «получение детальной аналитики и интегральных показателей по различным сферам деятельности пользователей» и «возможность оперативного реагирования на изменения ситуации в городе». Как подчёркивается в документации, все собираемые данные являются обезличенными и привязываются к уникальному идентификатору профиля, не содержащему такие данные как Ф. И.О. или место рождения.

Для этого поставщик должен будет расширить хранилище данных, модернизировать подсистему сбора, обработки и загрузки данных из новых источников. Будут загружаться данные о действующих разрешениях и ограничениях, оплате услуг и штрафов. Будет отслеживаться «лояльность», участие в событиях, нарушения и задолженности. Расшифровки термина «лояльность» в документации не приводится.

Модуль «обогащения данных» должен будет обеспечивать «сопоставление и привязку» данных базовых профилей москвичей с данными Wi-Fi сессий в общественном транспорте, разрешений в части доступа к территории или объектам, обращений и результатов соцопросов по вопросам здравоохранения, образования, ЖКХ и работы общественного транспорта, а также обращений, связанных с личным автотранспортом и участием в городских событиях.

Помимо этого, будут сопоставляться данные нарушений правил дорожного движения и парковки, оплаты проезда и парковки, регистрационных и медицинских нарушений и нарушений ограничений доступа к городским объектам, а также данные об оплате штрафов за эти нарушения.

Система должна обеспечивать обработку не менее 80 запросов на предоставление регулярных отчётов в час, «комфортное время реакции» не более 3 минут на формирование аналитических отчётов, и выводить данные на информационную панель за 5 секунд, сказано в документации.

Пользователи системы — сотрудники аппарата мэрии Москвы — смогут отбирать и сегментировать данные по группам и категориям граждан, «признакам степени лояльности», типам обращений. Ситуационная панель должна отображать карту города и все вышеперечисленные данные и объекты и обеспечивать навигацию на карте «с масштабированием и возможностью отображения данных вокруг отдельного объекта или района города.

Единая система слежки за москвичами

«Это единая система слежки за москвичами, централизация всех данных о нас», — комментирует разработку технический директор РосКомСвободы Станислав Шакиров. По его словам, такое развитие системы мониторинга подразумевает связку профилей граждан с их активностью на территории города и соотношение их с перемещением по городу и другой доступной информацией.

«То есть они будут пытаться строить цифровой профиль граждан вплоть до того, у кого какая домашняя станция, рабочая станция, как часто заходим в метро, где часто бываем, в какие бары ходим и так далее», — говорит Шакиров. По его словам, у такой системы есть информативная цель — имея перед собой обезличенные данные о москвичах, чиновники могут лучше планировать городскую инфраструктуру.

«Но, очевидно, что в такие системы всегда закладываются возможные механизмы слежки и данная система — не исключение, — подчёркивает эксперт. — Я почти уверен, что информация в этой системе будет персонализирована вплоть до каждого гражданина, и, скорее всего, это можно будет в какой-то момент купить на чёрном рынке, как сейчас можно купить информацию с камер видеонаблюдения с автоматическим распознаванием лиц».

Наиболее известный пример массовой цифровой «слежки» за гражданами — это система «социального рейтинга» в Китае, где власти отдельных мегаполисов поощряют или наказывают, а также накладывают ограничения на жителей в зависимости от уровня их «кредита». Такая оценка выводится из данных о поведении граждан, которые власти получают из государственных и муниципальных органов и которые соотносятся с данными устройств, детального мониторинга всех покупок онлайн и переписки в социальных сетях, а также с геоданными и информацией из правоохранительных органов.
Директор Центра ИТ-исследований и экспертизы РАНХиГС Михаил Брауде-Золотарёв, по просьбе ОМ ознакомившийся с тендерной документацией, отмечает, что представить конкретные сценарии использования такой системы на основе закупочных материалов сложно. «Но, если будет можно что-то из этой системы извлечь, это будет делаться в ситуации, когда к этому будет политическая или иная необходимость. Подход такой: мы хотим собрать всё, что можно, и иметь возможность оттуда выдёргивать в нужный момент, что нам понадобится», — полагает эксперт.

Саму идею — собирать как можно больше информации о жителях без определённой цели — Брауде-Золотарёв считает проблематичной. Сбор почти любых данных можно обосновать, с их помощью можно увидеть, что где-то люди постоянно долго ждут общественный транспорт или чаще заболевают и что-то поменять, — приводит пример использования таких технологий эксперт. Но добавляет: «Опыт показывает, что чаще это всего лишь обоснования, а большую часть данных собирают не от конкретных задач, а от возможностей. Конечно, в этой ситуации опасения про злоупотребления и выход за пределы полномочий, как системное со стороны властей, так и со стороны отдельных сотрудников, скорее, можно считать обоснованными».

По закону, если данные могут быть отнесены к конкретному лицу, они являются персональными. «И первое, о чём будут говорить чиновники, — что раз данные обезличенные, не надо по этому поводу волноваться. И это, скорее всего, так: они не будут содержать идентификаторов, указывающих на конкретного человека. С другой стороны, эти обезличенные данные несложной процедурой можно снова отнести к конкретному лицу, — напоминает эксперт. — Если у вас рядом база, в которой данный номер сопоставлен с конкретным идентифицированным лицом, понятно, что эти обезличенные данные легко могут снова стать персональными. Такие базы, конечно, есть в распоряжении московских властей».

ОМ направили запрос в Департамент информационных технологий Москвы, но к моменту публикации ответ не поступил.

Поделиться