Общество контроля. Как сохранить конфиденциальность в эпоху тотальной слежки

* * *

Рассмотрим еще одну технологию раскрытия незарегистрированных преступлений – службу мониторинга, предлагаемую компанией Росса Макнатта Persistent Surveillance Systems. Эта технология родилась на полях сражений в Ираке как способ выявления людей, которые устанавливали самодельные взрывные устройства для убийства американских солдат.

Макнатт, возглавивший Центр быстрых разработок при ВВС США, установил камеры на дроны и облетел ими город Эль-Фаллуджа, записывая увиденное. Если вам двадцать или тридцать лет, у вас может не быть никаких особых ассоциаций с иракским городом Эль-Фаллуджа. Но те, кто помнит начало катастрофического вторжения Америки в Ирак после терактов 11 сентября 2001 года, не забыли и ожесточенных боев за контроль над этим городом.

«Мы увидели, как взрывается бомба, – объяснял мне Макнатт, – проследовали за людьми, которые ее заложили, и вернулись в прошлое, чтобы посмотреть, откуда они взялись. Мы существенно помогли установлению мира и стабильности в Эль-Фаллудже».

Когда Макнатт вышел на пенсию, он решил использовать эту технологию для раскрытия убийств в Америке. Он рассудил, что большинство убийств остаются нераскрытыми, зачастую по причинам, о которых я упоминал выше. Всевидящее небесное око позволило бы полиции видеть больше. Степень ее информированности больше не зависела бы от бдительности граждан. Это дало бы полицейским машину времени: они могли бы увидеть убийство, а затем отмотать видеокадры назад, чтобы выяснить, откуда взялись убийцы.

Хотели бы, чтобы такая технология летала над вашим городом? А над вашим районом? А если она летает не над вами, а над другим городом, который вы давно не посещали из-за высокого уровня преступности? Кто решает, над чьими домами будет летать дрон? Есть ли у жителей право голоса? И если да, как сопоставить их желания с желаниями остальных горожан?

Правила, регулирующие использование, просмотр и хранение отснятого материала, – насколько они строгие? Действительно ли мы хотим создать именно такой прецедент? Сегодня на кадрах Макнатта люди выглядят как неразличимые точки, но что произойдет, когда камеры станут лучше или дроны полетят ниже? Точки превратятся в узнаваемых людей. Что произойдет, когда в городе появится начальник полиции с хорошо скрываемой мстительной жилкой и захочет преследовать тех, кто его критикует? Может ли полиция использовать эти дроны для отслеживания и записи акций против жестокости полиции и за общественную безопасность, а затем направить машину времени на протестующих: а не сделали ли они в прошлом что-либо, заслуживающее ареста?

Все эти вопросы можно свести к одному фундаментальному, о котором вы должны помнить, читая эту книгу: какой объем государственного надзора вы готовы терпеть ради общественной безопасности?

Это непростые вопросы, и со временем они не станут проще.

* * *

«Мы уверены, что можно обезвреживать рецидивистов в самом начале их карьеры, – сказал мне Макнатт. – Если остановить преступника после того, как он выстрелил в первого человека, а не в десятого, можно спасти многих людей. Мы снижаем уровень насилия, раскрывая преступления, которые иначе было бы невозможно раскрыть. И, раскрывая, показываем, что система работает: если вы совершите серьезные преступления, вас поймают и осудят. Вот где срабатывает сдерживание».

Кто с этим не согласится? Ловить убийц, которые иначе ушли бы от правосудия, укреплять веру в эффективность системы уголовного права, удерживать людей от совершения новых преступлений – такие цели поддержит каждый.

Но любой ли ценой мы готовы это поддерживать? Дроны Persistent Surveillance могут кружить над огромной полосой города, наблюдая и фиксируя всех – и даже тех (а зная статистику, мы скажем, что в первую очередь именно тех) людей, которые вовсе не подозреваются в совершении каких-либо преступлений.

Сейчас это звучит хуже, чем есть на самом деле. Я позже объясню: разрешение камер этой компании чрезвычайно низкое, и люди похожи на маленькие точки. Невозможно сказать, как они выглядят, во что одеты, что держат в руках, какого цвета у них волосы или кожа. Но технология камер слежения постоянно совершенствуется. Пусть компания Макнатта принципиально хранит верность съемкам с низким разрешением, но ничто не мешает другой фирме установить на дроны камеры с высоким разрешением и отправить их в полет над городом.

Как сказал мне Макнатт, Persistent Surveillance реагирует на сообщения о преступлениях, когда полицейские выясняют, что в районе наблюдения произошла стрельба и они сосредоточиваются на поисках стрелявшего и перестают преследовать неосторожных пешеходов. Но опять же, пешеходами может заняться другая компания. С помощью этой технологии можно и бороться с преступностью, и выяснять, кто записался на аборт. Или пришел на встречу анонимных алкоголиков. Или посещает церкви, синагоги, мечети – и как часто. Технология может проследить путь человека домой с политической демонстрации. Вы возразите: мол, полиция тоже умеет следить за нами в общественных местах. Но если бы вас несколько дней преследовала полицейская машина, вы заметили бы ее. А эта технология невидима и не обнаружима.

Полицейское управление Балтимора (BPD) использовало Persistent Surveillance на протяжении большей части 2016 года. Это частное тестирование проводилось на средства Джона и Лоры Арнольдов, филантропов из Техаса, которые финансируют различные инновации в области уголовного правосудия. Управление не обязано было получать разрешение городского совета и даже информировать его, оно этого и не сделало. О системе стало известно только после того, как Bloomberg Businessweek написал о ней статью и потребовал от представителя BPD объяснений: почему программа слежения, о которой никто не знал, удивительным образом не является секретной программой слежения[10].

Во время пробного запуска BPD сообщило: если изображения, собранные Persistent Surveillance, не связаны с каким-либо текущим делом, они хранятся всего сорок пять дней. Но позже в том же году начальник полиции Балтимора сообщил городскому Управлению общественных защитников, что все изображения, записанные/отснятые во время пилотного запуска программы, сохранены, заархивированы и, следовательно, доступны – независимо от того, были ли они предоставлены BPD для использования в расследованиях[11]. Это противоречие подчеркивает еще одну повторяющуюся тему этой книги: решающее значение имеет политика использования таких ресурсов, но без независимого аудита и реальных наказаний за ее несоблюдение она мало чего стоит.

Макнатт долго говорил со мной о своем стремлении успокоить людей, опасающихся вторжения в частную жизнь, и о том, что для отснятого материала существует аудиторский след. А это означает, что если некий офицер войдет в систему с целью заглянуть в дом своей бывшей девушки, операторы об этом узнают. Я считаю, что Макнатт искренне тревожится за общественную безопасность и конфиденциальность. Но в целом основатели компаний не заходят дальше этого при оценке потенциального вреда технологий слежения.

Макнатт также рассказал о своих беседах с Американским союзом гражданских свобод (ACLU). К его чести, он попытался представить свою позицию этой группе в ее штаб-квартире в Вашингтоне, округ Колумбия, утверждая, что изображения с низким разрешением не несут угрозы для частной жизни граждан. Но из этого ничего не вышло. Согласно статье в Bloomberg Businessweek, Джей Стэнли, эксперт по вопросам конфиденциальности и политический аналитик из ACLU, почувствовал себя свидетелем того, как дебаты о неприкосновенности частной жизни или безопасности в Америке перетекают в неизведанные воды. Стэнли сказал себе: «Вот где происходит все самое главное. Наконец к нам пришла технология, и Большой Брат уже здесь».

Кто-то возразит: Макнатт тоже является гражданином этой страны и не больше нас с вами хочет стать объектом навязчивой слежки. Но финансовые мотивы, соблазны успеха и фидуциарные обязательства перед акционерами способны творить с принципами человека странные вещи. Ремесленники, начиная с Виктора Франкенштейна, подтвердят: творения могут жить собственной жизнью, зачастую совершенно не такой, какой ее воображали их создатели. Джек Дорси, вероятно, не собирался делать веб-сайт, на котором американцы бесконечно плевались бы друг в друга ложью и желчью, но он создал именно такой веб-сайт.

Очевидно, что эксперимент Балтимора с Persistent Surveillance был реализован плохо. Полицейские управления не должны развертывать подобные системы активного наблюдения, скрывая от всех этот факт. Однако, несмотря на разногласия, дроны проделали хорошую работу, и, как я объясню позже, они снова будут летать. Примерно за триста часов полета они засняли на пленку двадцать три выстрела, из них пять со смертельным исходом. Наши телефоны отслеживают наше местоположение. Файлы cookie позволяют рекламодателям узнавать наши привычки. Полицейские, передвигаясь пешком и на колесах, видят, как мы ходим по своим делам. Дроны снимают городские улицы, а не обстановку наших домов, они видят нашу общественную жизнь, а не частную – ну что нам стоит появиться в виде неразличимой точки на кадрах с дронов, если ловят стрелков и убийц, которых в противном случае никто бы не поймал?

Или подумайте о том, что происходило, пока я вычитывал редактуру этой рукописи, используя последний шанс автора внести в книгу существенные правки. Это была середина мая 2020 года, и, как и прочие жители Восточного побережья, я уже чуть более двух месяцев сидел взаперти. Почти 90 000 американцев умерли от COVID-19 – более четверти из них в моем родном штате Нью-Йорк. Несмотря на обширные меры предосторожности, мой отец подхватил вирус в легкой форме и несколько недель болел дома. Его симптомы после этого держались еще пару месяцев.

Америка и Южная Корея подтвердили первые случаи заболевания COVID-19 в один и тот же день, но на момент написания моей статьи в Южной Корее от вируса умерло всего 260 человек. Население Америки в шесть с лишним раз превышает население Южной Кореи, но погибших у нас было в 330 раз больше. Это в значительной степени связано с тем, насколько обширно отслеживаются контакты между людьми в Южной Корее с помощью приложений – и в этом задействованы такие уровни правительственного надзора, мониторинга и сбора информации, которых многие американцы просто не потерпят. Даже просьбу носить маски в общественных местах некоторые люди восприняли в штыки.

Любопытно, что отношение к слежке не выглядело последовательным или тенденциозным: противодействие локдауну – и, вероятно, необходимости загружать приложения для отслеживания контактов – было гораздо более распространено среди правых, чем среди левых, как и симпатия к полиции. Многие левые обеспокоены возможной полицейской слежкой, но тоскуют по активному мониторингу здоровья, с помощью которого Южная Корея сдерживала распространение COVID-19. Скажу для протокола: я уж точно не тосковал по такого рода наблюдению. Но если бы приложение для отслеживания контактов было доступно – а я был бы уверен, что данные поступят только в государственные и местные департаменты здравоохранения и ни при каких обстоятельствах не будут доступны правоохранительным органам – я бы его скачал. Если оно станет доступно после того, как я напишу эти строки, и до того, как вы их прочтете, я его загружу, а затем удалю, как только сделаю прививку.

Некоторый сбор персональных данных необходим для отслеживания контактов, а отслеживание контактов необходимо для прекращения неконтролируемого распространения COVID-19. Но существует огромная разница между добровольным предоставлением ограниченной личной информации для целей общественного здравоохранения (и только органам общественного здравоохранения) и той разновидностью ползучего, невидимого полицейского наблюдения, которую я рассматриваю в этой книге. Если мы соглашаемся на первое (учитывая, что оно ограничено по объему и цели), мы не обязаны соглашаться на безграничное второе. Во всяком случае, отказ от скрытой слежки приобретает еще бо́льшую важность перед лицом наблюдения, обусловленного пандемией.

* * *

Напомню, я начал углубляться в вопросы слежки и охраны правопорядка в начале 2018 года, когда опубликовал серию статей о том, как технологии меняют системы правосудия по всему миру. Серия началась с того же посыла, что и эта книга: технологии радикально меняют работу полиции, и мы еще не полностью оценили масштабы и последствия этих изменений. В каком-то смысле это утверждение банально, ведь технологии меняют практически каждый аспект нашей жизни. Новая революция еще молода, и мы пока не до конца ее осознали.

Но полиция – уникальная область. Полицейские – самые заметные представители государственной власти. Их работа состоит в том, чтобы обеспечивать нашу безопасность. Для этого они уполномочены наблюдать, допрашивать, избивать, заключать в тюрьму и убивать. То, как полиция использует свою власть, может иметь смертельные последствия, и ее сотрудники намеренно придают себе устрашающий вид.

Я патрулировал улицы вместе с полицейскими в Ньюарке, Лос-Анджелесе, Атланте и Вашингтоне (округ Колумбия), а также в Хай-Пойнте (Северная Каролина) и Ньюпорт-Ньюсе (Виргиния). Я разговаривал с офицерами из доброй дюжины других отделов и вообще знаком с десятками полицейских. Я смеялся с ними, спорил с ними, выпивал с ними и учился у них.

Но всякий раз, когда вижу полицейскую машину, припаркованную на обочине шоссе или приближающуюся к моему автомобилю, нервничаю, и, к сведению, я белый мужчина средних лет, которого никогда не арестовывали. Я чувствую внезапный всплеск адреналина: потные ладони, металлический привкус во рту. Несколько лет назад, когда я вез свою семью домой из Флориды в Атланту, где мы тогда жили, меня в маленьком городке в Южной Джорджии остановил офицер за превышение скорости на несколько миль. (Многие жители Атланты считают, что полиция Южной Джорджии с особой жестокостью штрафует машины с номерами округов Де-Калб или Фултон, то есть из Атланты.) Меня трясло, хотя я знал, что не совершил ничего, кроме невинного превышения скорости.

Кроме того, полиция нам очень знакома. Если я скажу, что прослушиванием наших телефонных разговоров и отслеживанием перемещений занимается, допустим, Агентство национальной безопасности (АНБ), вы, вероятно, поморщитесь и пожмете плечами. Но название АНБ вызывает в воображении картину бесконечных рядов компьютерных мониторов в незнакомом офисном здании. Полиция – нечто более узнаваемое, повседневное, даже рутинное. В отличие от агентов АНБ, полицейские в нашем воображении – это люди с лицами.

Однако полиции доступны практически те же возможности наблюдения на уровне улиц, что и Агентству нацбезопасности, и надзор за ее деятельностью относительно небольшой. В Америке и других либеральных демократиях сложная переплетающаяся сеть законов и ожиданий, касающихся неприкосновенности частной жизни, никак не дотянется до полномочий по наблюдению и сдерживанию, доступных даже самому скромному полицейскому участку.

Например, полиция не может прослушивать ваши телефонные разговоры без ордера. Но в большинстве юрисдикций ваши метаданные, то есть содержимое телефона, не связанное с разговорами (в том числе данные абонентов, время и длительность звонков, SMS-сообщения, данные о просмотре веб-страниц, информация о вашем местоположении), защищены гораздо хуже, хотя в совокупности они дают полиции куда больше информации, чем телефонная прослушка: ведь теперь полиция знает, где вы были, с кем разговаривали, что искали в интернете.

По закону вся эта информация является общедоступной, поскольку вы поделились ею со своим оператором телефонной связи. Доктрина третьей стороны гласит: добровольная передача информации третьей стороне (банк, поставщик телекоммуникационных услуг) сводит на нет любые разумные ожидания в отношении конфиденциальности[12]. Поэтому полиция может без ордера получить, например, отчет о движении средств на вашем банковском счете. Суды стали более скептически относиться к этому принципу, но он остается в силе и сегодня, когда для мобильного и онлайн-общения в нем уже нет смысла.

Или рассмотрите публикации в социальных сетях. Они, конечно, общедоступны в разной степени, в зависимости от сервисов и настроек, но гораздо более общедоступны, чем, скажем, ваш личный дневник или сложенный лист бумаги, который вы запираете в тумбочке. Логично, что полиция будет использовать в расследованиях посты подозреваемых.

Офицер одного полицейского управления на Восточном побережье, сокрушенно качая головой, рассказал мне, как часто люди публикуют видео с кадрами собственных преступлений или фотографии, на которых они транжирят преступные доходы. Моя любимая история этого распространенного жанра произошла в Кентукки: парень опубликовал фотографию, на которой одной рукой показывает средний палец, а другой сливает бензин из полицейской машины (в итоге он провел ночь в тюрьме).

Но есть инструменты, при помощи которых власти в огромных масштабах извлекают данные (часто незаметно для пользователя и без его согласия) из сообщений в социальных сетях. Они получают не только содержимое сообщений и идентификаторы пользователей, но и их IP-адреса и адреса электронной почты, номера телефонов, данные о местоположении и историю социальных сетей.

В начале 2019 года ACLU подал в суд на федеральное правительство за то, что оно не ответило на запросы по Закону о свободе информации (FOIA) относительно мониторинга социальных сетей иммигрантов и заявителей на визу[13]. В июле того же года ФБР собирало предложения по созданию инструмента, который позволил бы агентству отслеживать людей по местоположению и искать по ключевым словам в режиме реального времени. Наверняка большинство людей понимают, что полиция может без ордера наблюдать за их общественной жизнью, однако они все еще обеспокоены массовой и безнадзорной слежкой, которую предлагает система Persistent Surveillance. Точно так же большинство наверняка сознает, что социальные сети находятся в открытом доступе и, следовательно, полиция вольна с чистой совестью изучать их при расследованиях, но многие все еще обеспокоены таким безосновательным, интенсивным, скрытым наблюдением в массовом масштабе.

В процессе написания этой книги я слышал, как часто ссорятся друг с другом полицейские и борцы за приватность. Полиция часто думает, будто активисты отличаются наивностью, навязчивостью и рефлекторной нелюбовью к полиции. Активисты часто думают, что полиция обманывает и стремится к контролю. На самом же деле они нужны друг другу. Активисты, как и все остальные, нуждаются в полиции для поддержания общественной безопасности, полиция нуждается в активистах, чтобы вести себя более ответственно. В значительной степени – хотя обе стороны признают это с крайней неохотой – они извлекают выгоду из работы друг друга.

Небольшое идеологическое примечание: я общался как с полицейскими, так и с аболиционистами (в том числе сторонниками отмены тюремного заключения) и читал их работы. Надеюсь, я правильно понимаю аболиционистов и могу точно сформулировать их основной аргумент: они считают, что социуму будет лучше без полиции, когда сообщества смогут сами устанавливать собственные стандарты преступного поведения и обеспечивать их коллективное соблюдение. Эта точка зрения мне симпатична, но я ее не разделяю. Считаю, что обществу нужны и полиция, и гражданский надзор за полицией. Если вы думаете иначе, надеюсь, виды активности и надзора, которые я одобряю в этой книге, все равно покажутся вам полезными.

Полицейские скажут вам (как говорили мне): они не делают того, чего опасаются борцы за конфиденциальность. Не отслеживают невиновных людей и не составляют на них досье. Им неинтересно заглядывать в окна спален или следить за тем, какие политические митинги посещают граждане. Однако правоохранительные органы, конечно, всегда этим занимались, и новые технологии дают им возможность делать все это – и еще много чего – с минимальными затратами и усилиями.

Полиция должна иметь доступ к технологиям, которые считает необходимыми для выполнения своей работы. Но она также должна объяснять людям, которым служит, зачем эти технологии нужны и как будут использоваться. Полиция обязана вводить строгие правила использования таких технологий – с независимым аудитом, требованиями к публичной отчетности и штрафами за их несоблюдение. Я верю в строгий гражданский надзор за полицией не потому, что полицейские плохие люди, а потому, что наши гражданские свободы не должны зависеть от прихотей и предпочтений государства или от нашей способности предотвратить появление еще одного Дж. Эдгара Гувера. Граждане заслуживают права голоса в принятии решений об их защите.

Подавляющее большинство как полицейских, так и борцов за тайну частной жизни изо всех сил заботятся о безопасности и благополучии общества. Но это не значит, что они всегда хотят одного и того же. Я уверен, например, что большинство полицейских предпочли бы минимальный контроль, а большинство активистов – максимальный. Но посадите их в одну комнату, а не перед телекамерами, и заставьте разговаривать друг с другом, а не друг о друге, и они быстро сгладят 90 % своих разногласий. А по оставшимся десяти почти всегда сумеют достичь приемлемого компромисса за счет постепенной, честной и кропотливой работы. Я знаю, что это правда, потому что видел, где и как это работает, и я отведу вас туда.

* * *

В этой книге я предлагаю схему, по которой граждане должны оценивать новые формы технологий наблюдения. Я применяю ее к полицейской практике. Но эти вопросы выходят далеко за рамки деятельности полиции. Возможно ли открытое либеральное общество, если нас можно будет отслеживать и записывать на каждом шагу? Имеем ли мы право на определенную степень публичной анонимности – право ожидать, что нас не будут отслеживать и контролировать, если не заподозрят в совершении каких-либо преступлений? Что государству позволено знать о нас? Как и с какой степенью надзора власти могут собирать эти знания? Иеремия Бентам когда-то придумал тюрьму, спроектированную таким образом, чтобы любой из охранников со своего поста мог видеть каждого заключенного. Такой паноптикум так и не был построен, но, по сути, мы все сейчас живем в паноптикуме – и что нам с этим делать? В этой книге мы внимательно посмотрим на технологии, которые вызывают эти вопросы.

Начнем с изучения автоматических считывателей номерных знаков (ALPR) – камер, которые все чаще устанавливаются на полицейских машинах, а также в стационарных точках и на частных транспортных средствах. Когда такое устройство установлено на полицейском автомобиле, оно автоматически фиксирует каждый номерной знак, мимо которого этот автомобиль проезжает. Если полиция подозревает, что некая машина использовалась для совершения преступления, устройство легко ее обнаружит – и это хорошо. Но таким же образом в базу данных, разумеется, попадают номера автомобилей, в отношении которых подобных подозрений нет. По сути, это позволяет полиции вести детальный учет того, куда вы едете и когда, сколько там находитесь и куда движетесь дальше.

Эти устройства отслеживают ваши передвижения в общественных местах – никто не заглядывает к вам в дом сквозь занавески и не слушает телефонные разговоры. Но если бы у вас на улице круглые сутки стоял полицейский, изо дня в день записывая номера проезжающих автомобилей, вы бы его заметили. При этом вашему местному управлению полиции пришлось бы решить, что назначение офицеров на двадцать четыре часа в сутки для выполнения этой задачи является оправданным использованием ресурсов. Система ALPR делает то же самое легко, незаметно и дешево.

Изображения номерных знаков часто попадают в базы данных, которыми пользуются несколько полицейских подразделений. Эти базы пополняются частными компаниями ALPR. Кто должен иметь право доступа к такой базе и в каких случаях? Какие меры безопасности ей необходимы? Что происходит в случае утечки данных? И еще более важный вопрос: имеем ли мы право заявить протест или просто вынуждены мириться с тем, что отныне полиция фиксирует все наши передвижения?

Затем в книге рассматриваются нательные камеры и камеры мобильных телефонов, которые дают полиции и гражданам новые способы смотреть друг на друга. Нательные камеры рекламировались как инструмент для обеспечения прозрачности: если раньше после спорной встречи полиции и гражданина судья изучал их противоречивые устные показания, теперь он может полагаться на видеодоказательства. Но кто решает, когда включать камеру? Что она показывает на самом деле и что упускает из виду? Что происходит с отснятым материалом? Кто может его видеть, сколько он хранится и с какими гарантиями? Кто решает, когда его удалять? И как его могут использовать? Это не академический вопрос: что происходит, когда по пути на акцию протеста вы минуете полицейского, а у него на одежде закреплен видеорегистратор с приложением для распознавания лиц?

В следующей главе обсуждаются дроны, которые дают полиции всевидящее небесное око. Более удобных технологий на свете почти нет. Дроны могут летать над пожарами, и при этом никакой пилот не рискует жизнью и здоровьем. Оснастите дрон термочувствительной камерой – и он безошибочно отыщет людей, заблудившихся зимой где-то в глуши. Но дроны могут с такой же легкостью подвергнуть город, как вы читали выше, постоянному наблюдению. И их несложно вооружить.