База персональных данных 1 млрд человек стоит $8

История

2018: Продажа доступа к базе за $8

4 января 2018 года в Индии началось расследование после сообщения о том, что доступ к базе идентификационных данных более чем миллиарда граждан был продан всего за $8 в социальных сетях. Газета The Tribune сообщила, что смогла купить данные для входа в базу Aadhaar, что позволило получить такую информацию, как имена, номера телефонов и домашние адреса огромного количества людей. В сообщении говорится, что данные были куплены за 500 рупий ($7,89) через WhatsApp.

В сети можно купить личную информацию почти каждого индуса

Индийское Управление по индивидуальной идентификации (UIDAI), которое обслуживает крупнейшую в мире систему биометрических ID-карт, заявило, что речь идет о несанкционированном доступе к информации, поэтому в полицию было подано заявление на лиц, ответственных за продажу данных, хотя идентифицировать нарушителей не удалось.

В заявлении также говорится, что основные биометрические данные надежно защищены, а базовую личную информацию невозможно несанкционированно использовать без биометрических данных. Таким образом, можно исключить финансовое мошенничество, поскольку для доступа к банковским счетам требуется дополнительная идентификация, включающая образцы отпечатков пальцев и радужной оболочки глаза.

В 2018 году Верховный суд Индии проведет слушания по поводу того, можно ли в соответствии с инициативой администрации премьер-министра Нарендры Моди (Nаrendra Modi) интегрировать базу Aadhaar в частные и общественные сервисы, сделав Aadhaar обязательной и привязанной к банковским аккаунтам, возможно, нарушив права частно жизни людей. В декабре 2017 года телеком-компании Bharti Airtel и ее банку Airtel Payments Bank запретили использовать данные базы Aadhaar для верификации личности клиентов, поскольку база была несанкционированно использована для открытия аккаунтов в платежной платформе.^[1]

2017: Власти Индии разрешили использовать биометрические данные 1,2 млрд граждан в коммерческих целях

В феврале 2017 года стало известно об использовании базы персональных биометрических данных индийцев коммерческими компаниями. Они начали запускать проекты в области медицины, ИТ, финансов и др.

К началу 2017 года индийские власти собрали цифровые идентификационные данные (отпечатки пальцев и снимки радужных оболочек глаза) почти всех 1,2 млрд граждан страны, планируя тем самым упростить процедуры использования электронных подписей и государственных документов для рабочих целей, финансовых операций и получения госуслуг.

Биометрические данные почти всего населения Индии внесены в единую базу

Однако возможности Aadhaar оказались за пределами госпроектов. Правительство открыло доступ к персональным данным крупным компаниям и стартапам, а те начали использовать информацию в коммерческих целях, передает газета The Wall Street Journal (WSJ).

Базирующийся в городе Пуна бизнес-инкубатор Edugild оказывает поддержку трем небольшим ИТ-фирмам, которые задействуют скан-образцы радужных оболочек глаз населения для повышения посещаемости учебных заведений и предотвращения мошенничества во время экзаменов (сдачи их другими людьми от имени экзаменуемых).Эволюция в развитии российских средств защиты от сетевых угроз: как Kaspersky NGFW меняет расстановку сил на рынке

Alixor Venture, другой индийский бизнес-инкубатор, сотрудничает с рядом разработчиков приложений, которые на основе базы данных Aadhaar позволяют людям предоставлять их медицинские данные любым медучреждениям, получать страховые полисы и открывать паевые инвестиционные фонды при помощи смартфонов.

Программа TrustID, запущенная бывшим банкиром Goldman Sachs, помогает работодателям проверять претендентов на работу на наличие судимостей, просматривать информацию об оконченных учебных заведениях и т. п.

WSJ отмечает, что многие индийцы поддерживают инициативу с созданием национальной базы данных удостоверений личности, надеясь, что она позволит ликвидировать мелкую коррупцию и уменьшить недовольство при взаимодействии с государственными органами и компаниями. ^[2]

2010: Старт программы электронной переписи населения

29 сентября 2010 г. в Индии стартовала национальная программа электронной переписи населения. В рамках программы каждому из 1,2 млрд жителей государства планируется выдать идентификационный номер. Каждый житель будет обязан пройти процедуру снятия отпечатков пальцев и сканирования радужной оболочки глаза. Также он должен будет сообщить, к какой этнической группе он принадлежит, какую религию исповедует и другую информацию, которую могут потребовать агентства (например: адрес, номер мобильного телефона и др.). Все эти данные вместе с уникальным 12-значным номером будут записаны в базу данных^[3].

К концу 2010 года власти планируют занести в базу первые 30 млн человек, к концу марта 2011 г. - 100 млн человек, а в течение первых 4 лет - 600 млн человек. В течение 5 лет на программу планируется потратить $250 млрд, притом что инженеры участвуют в проекте на добровольных началах. К настоящему моменту их набралось около двадцати, они работают в Бангалоре.

Задачи программы

Многие эксперты назвали данный проект самым сложным в области национальной идентификации, причем как с технической, так и с географической точки зрения. Аналогичные проекты существуют и в других странах, однако индийский вариант, получивший название Aadhaar («основа» в переводе с хинди) является наиболее амбициозным в связи со своим масштабом. Для того чтобы его реализовать, были приглашены специалисты из Google, Yahoo, Intel, Oracle и других компаний, а также один из основателей проекта для обмена фотографиями Snapfish, - все индийского происхождения.

По словам авторов проекта, уникальные номера необходимы для фондов социального обеспечения, чтобы они могли убедиться в том, что социальную помощь (включая субсидии на еду и т.д.) получают именно те люди, которым она нужна, то есть чтобы исключить случаи мошенничества. Кроме того, при помощи идентификаторов власти намерены расширить возможности малоимущих слоев населения, например, предоставив им возможность открыть банковский счет и получить водительское удостоверение. «Мы фактически даем людям ключ к социальной помощи», - заявил бывший исполнительный директор Infosys Technologies Нандан Нилекани (Nandan Nilekani), который стал руководителем проекта. В настоящее время он нанимает технических специалистов для его реализации, преимущественно из Силиконовой долины.

Критика программы

Несмотря на то, что в устах чиновников звучат исключительно благие намерения, правозащитные организации выступили против программы. Свое решение они объяснили тем, что государство планирует собирать слишком подробную информацию о своих гражданах, не особо беспокоясь о том, что станет с этой информацией, если она утечет в чужие руки. Вероятность этого достаточно высока, так как в центральное хранилище данные будут поступать из многочисленных отдаленных городов и сел через интернет. Организации также сетуют на несовершенство законов об охране цифровых данных, которые не предусматривают достаточно серьезного наказания за киберпреступления.

Примечания