МИНТРАНС ВЫПУСКАЕТ ДЕШЕВЫЙ АНТИКРИЗ И ПРЕДЛАГАЕТ ВЕРИТЬ ИМ НА СЛОВО, ЧТО ВЛАСТИ НЕ БУДУТ СЛЕДИТЬ ЗА ГРАЖДАНАМИ 😅 🙈
Их «антикриз» — это манипуляция, а у нас - факты!
Опровергая «фейки», авторы госпубликаций сознательно умалчивают о юридической сути нового приказа:
- Игнорирование факта расширения данных: Да, базы велись и раньше. Но старый приказ требовал только паспортные данные и билет. Новый проект впервые официально закрепляет сбор IP-адресов, номеров портов, логинов, хэшей паролей и данных банковских карт (включая оплату через СБП). Называть расширение списка данных «отсутствием изменений» — это откровенный обман.
- Переход от планов к тотальной слежке в реальном времени: Раньше собирались плановые данные (факт покупки билета). Новый приказ вводит передачу фактических данных: во сколько точно пассажир сел, во сколько вышел, где сделал пересадку, причем данные должны уходить в базу ФСБ и МВД в течение 15–30 минут после операции. Это превращает базу безопасности в инструмент онлайн-трекинга. Между тем правовое значение имеет не только заявленная цель, но и то, какие технические возможности создает нормативный акт.Мы не утверждаем, что каждый сотрудник МВД или ФСБ будет ежедневно просматривать маршруты каждого гражданина. Для такого вывода нет доказательств. Мы говорим о другом: проект создает инфраструктуру, которая технически позволяет собирать и объединять такие сведения. А достаточных ограничений целей, сроков, способов доступа и запрета повторного использования данных в тексте нет.
- Угроза хэшей паролей: Заявление о том, что «хэш — это безопасно», рассчитано на людей, не разбирающихся в IT. Профессиональное сообщество прекрасно знает: при утечке базы хэши легко расшифровываются перебором (брутфорсом), особенно если у пользователя простой пароль или используется один пароль на разных сайтах.
Запуск «антикриза» доказывает, что массовая отправка замечаний граждан через портал
regulation.gov.ru сработала. Власти увидели огромную волну недовольства, испугались общественного резонанса и попытались экстренно снизить градус критических публикаций в сети.
Именно поэтому сейчас нельзя останавливаться. То, что они называют критику проекта «фейком» — это попытка закрыть обсуждение. Проект находится на стадии экспертизы, и аргументированные правовые возражения (по Конституции и ФЗ-152 «О персональных данных»), которые подготовил ОУЗС, юридически обоснованы и бьют точно в цель. Нужно продолжать рассылать обращения по инструкции:
https://ouzs.ru/news/proekt-prikaza-mintransa-transportnaya-bezopasnost-ili-sozdanie-edinogo-tsifrovogo-dose-na-passazhir/#1Если власти действительно не собираются использовать базу для слежки и профилирования, это должно быть закреплено не в комментарии чиновника и не в публикации СМИ, а в самом нормативном акте.
В проект необходимо прямо включить:
- запрет использования данных для построения поведенческих и социальных профилей;
- запрет принятия неблагоприятных решений исключительно на основании автоматизированной обработки;
- закрытый перечень целей доступа МВД, ФСБ и иных органов;
- запрет массовой выгрузки истории перемещений;
- дифференцированные сроки хранения;
- удаление избыточных данных после достижения цели;
- право гражданина узнать, какие сведения о нем хранятся и кто к ним обращался;
- механизм исправления ошибочных записей;
- исключение логинов, хэшей паролей, номера порта и расширенных платежных сведений.
Пока этого нет, обществу предлагают заменить юридические гарантии обещанием: «поверьте, использоваться для слежки не будет».
