Сервис распознавания лиц FindFace начинался как невинная шутка: найти человека в социальной сети по фотографии, познакомиться с тем, кого встретил на улице. Но пользователи сразу стали использовать его иначе. В России технологию FaceN внедряют в системы городского видеонаблюдения, а через FindFace ищут активистов по фотографиям с митингов. Команда 29 и юрист международной правозащитной группы «Агора» Дамир Гайнутдинов разобрались, нарушает ли это права граждан.

Большой брат

Автор технологии, компания N-Tech.Lab, появилась в 2015 году. Её основал выпускник МГУ Артем Кухаренко. Он нашёл финансирование и уже через несколько месяцев получил обученную на миллионах фотографий нейронную сеть. Из множества предложений о покупке технологии Кухаренко выбрал сотрудничество с российскими властями и спецслужбами.

Весной 2016 года N-Tech.Lab договорилась с правительством Москвы. Власти провели двухмесячный тест системы на три тысячи видеокамер и нашли шесть преступников, которые были в федеральном розыске, цитирует Bloomberg главу московского департамента информационных технологий Артёма Ермолаева. По официальным сообщениям правительства Москвы, задержали больше половины преступников, которых искали через алгоритм.

В Москве более 160 тысяч камер, и сейчас правительство внедряет систему повсеместно. N-Tech.Lab в блоге описывает новые возможности использования системы: «Ограничение доступа на объекты по „чёрным“ спискам, безопасность на стационарных точках обеспечения правопорядка, выявление потенциально опасных граждан, работа с шаблонами поведения и базами поиска правоохранительных органов…» В России это законно: если изображение гражданина необходимо для защиты правопорядка и госбезопасности, его можно использовать и даже обнародовать. Собирать данные о частной жизни можно в государственных и общественных интересах — тотальная слежка за гражданами не противоречит закону.

Не все этим довольны. К тому же, использовать эту технологию может не только государство. В начале 2016 FaceN заинтересовался Максим Перлин, управляющий партнер рекламного агентства Blacklight. Он придумал приложение с поиском по фото во «ВКонтакте». Так появился сервис FindFace: каждый может загрузить снимок незнакомца и найти его профиль в социальной сети. С помощью FindFace легко испортить кому-то жизнь: аутинг девушек, снимавшихся в порно, от пользователей имиджборда «Двач»; сайт «Je suis Maidan», где публиковали ссылки на страницы участников антикоррупционных митингов в социальных сетях.

Вас тоже найдут

Сразу после открытия компании Кухаренко говорил, что с помощью FaceN спецслужбы могли бы распознавать оппозиционеров на митингах. Глава департамента региональной безопасности Москвы Владимир Черников заявлял, что на митингах Навального 12 июня такую технологию используют впервые. Пока не слышно о делах против митингующих, найденных по фото, но и уголовные дела после Болотной появились.

Источники в правоохранительных органах уже сообщили Life.ru, что на митингах 7 октября будут использовать технологии распознавания лиц, а полученных изображения будут «сопоставлены с аккаунтами в соцсетях, а также идентифицированы с помощью сопоставления данных распознавания лиц, цифровой проекции, а также биллинга соцсетей».

Анонимные создатели «Je suis Maidan» писали: «Современные технологии высокочёткой съёмки и распознавания лиц позволяют с огромной точностью определить личность любого участника любого митинга. Не верите? (…) Оставьте надежды — вас тоже найдут!» На сайте были опубликованы фотографии участников митингов и ссылки на их профили во «ВКонтакте».

Использовать фото гражданина в сети без его согласия можно:

— в государственных или общественных интересах — если гражданин общественно значимая публичная фигура, занимает государственную или муниципальную должность, преуспел в какой-либо области или находится в розыске;
 — если съемку вели на публичном мероприятии (например, митинге) или в месте, открытом для свободного посещения (например, метро), и изображение гражданина не основной объект использования. Фото толпы можно опубликовать, не спрашивая согласия каждого. Но если гражданина вырезали из общей фотографии, как это делали создатели «Je suis Maidan», его изображение будет основным объектом использования, и нужно его согласие на публикацию.
 — если гражданин позировал за плату;
 — если сам разместил фото на сайте и по условиям пользования сайтом можно использовать изображение.


Расследование продолжат

Персональные данные — любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу. Так непонятно их определяет закон о персональных данных. Фотография — тоже персональные данные, это позиция Роскомнадзора.

То, что изображение доступно в интернете, ещё не дает право кому угодно использовать его. Но если гражданин сам выложил изображение и условия пользования сайтом позволяют использовать его в дальнейшем, то спрашивать согласие не обязательно.

Например, «ВКонтакте» обрабатывает персональные данные по российским законам и должна защищать данные от неправомерного доступа, изменения, раскрытия или уничтожения. Администрация ресурса даёт доступ к данным сотрудникам, подрядчикам и агентам для обеспечения работы сайта. Администрация ресурса может передавать данные и кому-то ещё, если этого требует закон, — например, чтобы защитить права пользователей и остановить нарушение закона, но передача данных FindFace не относится к таким случаям.

Впрочем, «ВКонтакте» и не сотрудничает с приложением. FindFace просто использует открытый API соцсети. Правда, и возражений от «ВКонтакте» не поступало. Когда FindFace попытался таким же образом использовать API «Твиттера», представители сервиса возмутились: такое использование сервиса нарушает их политику для разработчиков. Она запрещает использовать пользовательские данные, полученные через API-интерфейс. Представители «Твиттера» заявили, что продолжат расследование в отношении NTech Lab.

Роскомнадзор также дал разъяснения об использовании персональных данных пользователей из «ВКонтакте». По мнению ведомства, использование допускается исключительно с согласия пользователей. Третьи лица не могут без согласия собирать и использовать персональные данные из соцсетей, поэтому FindFace нарушает закон.

С «Фэйсбуком» всё сложнее: по правилам использования соцсети, третьи лица могут использовать фотографии, даже вне её. Пользователь принимает пользовательское соглашение при регистрации, и это считается безусловным согласием с этими правилами. «Фэйсбук» разрешает использовать опубликованные материалы с настройкой приватности «Доступно всем», в том числе и вне соцсети. Их можно связывать с именем и фото профиля опубликовавшего. FindFace пока не работает с фотографиями из «Фэйсбука», но, по сообщениям представителей приложения, не теряет надежды договориться.

Что делать, если ваше фото использовали в сети без согласия


Когда вашу фотографию вешают в сети без согласия, это нарушает закон. Ваша фотография относится к персональным данным, следовательно, вы можете воспользоваться механизмами законодательства о персональных данных. Доступ к информации в области персональных данных, которая распространяется с нарушением закона, может быть ограничен.

Если вы нашли в сети фото, которое вы не разрешали размещать, например, на сайте «Je Suis Maidan» можете потребовать удаления у владельца сайта. Если требование проигнорировали, обращайтесь в суд.

Если фото было опубликовано на стороннем сайте, стоит установить контакты хостинг-провайдера и регистратора домена через сервис whois.com и отправить жалобу им параллельно с обращением в суд. В суде можно добиться не только удаления фото, но и получить компенсацию морального и другого вреда. Если в дополнение к фотографии про вас написали что-то неприятное, требуйте в суде опровержения порочащих честь, достоинство или деловую репутацию сведений. Если сайт откажется выполнять требования суда, можно попросить Роскомнадзор заблокировать сайт.

Закон позволяет вам как субъекту персональных данных запросить у оператора персональных данных (например, «ВКонтакте»), как он ими распоряжается, потребовать удалить их и прекратить обработку. Зафиксируйте факт публикации у нотариуса, как только обнаружили фото. Если ваше фото разместили на порносайте, вас уволили или избили из-за него, то есть публикация нанесла вам ощутимый вред, соберите доказательства: заскриньте сайт, получите справку из травмпункта и судитесь.

Используйте внутренние механизмы соцсетей: напишите в поддержку и попросите удалить. Например, у «Фэйсбука» есть специальный раздел. Это может оказаться более эффективным, чем суд, если цель именно удалить фото, а не отсудить компенсацию.

Юрист «Агоры» Дамир Гайнутдинов советует перед каждой публикацией в сети подумать: «Технически удалить что-то из интернета гораздо сложнее, чем опубликовать. Просто вспоминайте об этом каждый раз, когда соберётесь выложить личную информацию».

Остались вопросы? Спросите у нас в «Телеграм»-чате

Юрист: Дарьяна Грязнова, Дамир Гайнутдинов («Агора»)
Текст: Катя Аренина