Мэрия Москвы имеет право транслировать данные с городских камер наблюдения в свободном доступе в интернете и даже продавать их, обнаружил “Ъ” в условиях конкурсов на установку камер. Эксперты говорят о нарушениях в формулировках контракта и угрозе для персональных данных, которые и без того регулярно утекают. Однако чиновники заверяют, что формулировки стандартны, система видеонаблюдения работает по закону, а трансляций не планируется.
Фото: Игорь Иванко, Коммерсантъ / купить фото
Фото: Игорь Иванко, Коммерсантъ / купить фото
Департамент информационных технологий (ДИТ) Москвы разыграл контракт на установку 4 тыс. камер в больницах стоимостью 778 млн руб. на пять лет, следует из условий конкурса на zakupki.gov.ru. Контракт получила Московская телекоммуникационная корпорация. На первом этапе она установит внутри и снаружи 539 московских больниц камеры, на втором — организует передачу видео с них на серверы единого центра хранения и обработки данных (ЕЦХД). В контракте указано, что в цели обработки данных с камер входит «предоставление доступа к информации пользователям ЕЦХД, в том числе на возмездной основе» и «трансляция информации в открытом доступе» в интернете. Эти цели указаны в девяти других контрактах ДИТ на передачу видеопотока в ЕЦХД, речь идет как минимум о 25 тыс. камер, обнаружил “Ъ”.
Доступ к информации в ЕЦХД на возмездной основе предоставлять не планируется, заявил “Ъ” представитель ДИТ, а формулировки об интернет-трансляции с камер стандартны и «используются во всех госконтрактах на оказание услуг видеонаблюдения».
Трансляция видео из больниц не планируется, а закупка проводится в связи с истечением предыдущего контракта, добавили в ДИТ.
ЕЦХД — крупный центр обработки видео с камер во дворах, больницах, школах и детсадах, поясняет генконструктор АПК «Безопасный город» Оксана Якимюк. «Видеоконтент должен быть защищен с точки зрения персональных данных, и к ним должен быть обеспечен оперативный доступ представителей всех заинтересованных ведомств, в том числе силовых»,— говорит она.
ДИТ не раз критиковали за слабую защищенность систем видеонаблюдения.
В декабре пятидневный доступ к трансляции с камеры на черном рынке стоил 3 тыс. руб., за 10 тыс. руб. продавалась услуга поиска человека по системе распознавания лиц, сообщал портал «МБХ медиа».
Доступ к камерам городской сети продавался в даркнете в июле, заявили эксперты из группы Shadow Intelligence. На закрытых форумах все еще можно купить пятидневный доступ к этим камерам за 5 тыс. руб., обнаружила в августе организация «Роскомсвобода».
Формулировки контрактов ДИТ угрожают безопасности персональных данных москвичей, считает глава юридической практики «Роскомсвободы» Саркис Дарбинян.
«Само положение, что данные могут продаваться третьим лицам, при этом не указано, каким и в каких целях, создает еще большую угрозу утечек и доступа к чувствительным данным со стороны неопределенного круга лиц. Эту информацию можно использовать для мошенничества, слежки и социальной инженерии»,— говорит он.
Термин «возмездная основа» в контрактах на передачу видео с камер выглядит как минимум некорректно, так как получение платежей от пользователей системы исполнителем противоречит требованиям закона о госзакупках, указывает управляющий партнер компании Stuarts Legal Елена Стюарт. Впрочем, в Федеральной антимонопольной службе (ФАС) противоречий не видят. Признаки нарушения можно установить по результатам контрольного мероприятия при рассмотрении закупки, сообщили “Ъ” в пресс-службе ФАС. Контракт, судя по конкурсной документации, успешно прошел все этапы проверки ФАС.
Сбор, хранение и предоставление таких сведений регламентированы распоряжением ДИТ, по которому видеозаписи хранятся ограниченное время и могут предоставляться правоохранительным органам, государственным организациям и адвокатам в случае подтвержденного правонарушения, указывает руководитель направления «Разрешение IT- & IP-споров» фирмы «Рустам Курмаев и партнеры» Ярослав Шицле. «Такая информация предоставляется на безвозмездной основе»,— говорит он.