Центр обслуживания населения. Перед каждым окошком два-три человека, и только в одном месте оживленная очередь. Это пункт сбора биометрических данных. Небольшая комната, ноутбук, цифровая камера. Вся процедура занимает пять-семь минут.
«Сейчас люди активно ходят. Вы можете посмотреть, у нас даже очереди стоят. Раньше мы все больше организации обслуживали — выезжали по заявкам. Но сейчас уже сами граждане приходят. В день у 100-150 человек принимаем биометрические данные», — рассказывает Бакыт Турдалиев, заместитель руководителя северного филиала Государственной регистрационной службы при Правительстве Кыргызской Республики.
У гражданина проверяют паспорт, делают цифровую фотографию, просят расписаться на планшете и снимают отпечатки каждого пальца. Последняя процедура самая длительная и скрупулезная. Особенно для тех, кто много трудится физически или чья профессия требует работы с бумагами. Для них процесс может на несколько минут затянуться.
«Стерты отпечатки пальцев у некоторых граждан. У нас очень многие люди даже в быту не используют перчатки, не говоря уже о тех, кто на полях работает, на химических заводах. И в Бишкеке в самом начале кампаниимыстолкнулись с тем, что многие не могли сдать отпечатки. У меня у самой оказался стерт один отпечаток, на мизинце, и я сдавала не 3-5 минут, как по стандарту, а минут десять. Оказалось,что компания, поставлявшая оборудование, имеет достаточно четкие технические параметры, по которым сдаются отпечатки пальцев. Но когда у нас в стране возникли проблемы с их распознаванием, оборудование быстро перенастроили», — вспоминает Айнура Усупбекова, исполнительный директор Ассоциации «Таза Шайлоо».
Необходимость биометрической регистрации граждан Кыргызстана назрела довольно давно. Отправной точкой стали выборы 2011 года.Тогда многие избиратели, придя на участок для голосования, столкнулись с тем, что их данные были отражены неточно, а некоторые вообще не нашли себя в списках. Все это показало, что у государства нет точной информации о своих гражданах.
«Нужна была технология создания базы граждан, чтобы государство четко знало бы фамилию, имя и принадлежность всех персональных данных именно этому человеку,включая вопросы— где он живет, куда он мигрирует, сколько людей участвует во внутренней и внешней миграции и где они оседают.Биометрическая регистрация касается не только выборов, основной ее тематикой является целостность и безопасность нашей страны. Также искоренение коррупционных схем в министерствах и ведомствах. Ну и выборы, конечно, тоже», — говорит Айнура Усупбекова.
Предстоящие в недалеком будущем выборы депутатов Жогорку Кенеша Кыргызской Республики с большой долей вероятности с применением биометрических технологий. Перед входом на участок для голосования нужно будет «сдать» отпечаток пальца, чтобы подтвердить свое присутствие в базе данных. То есть кыргызстанцы, не прошедшие биометрическую регистрацию, к голосованию допущены не будут. К слову, именно это стало для многих решающим доводом, чтобы сдать свои биометрические данные.
«Мы постоянно проводим мониторинг сбора и сдачи биометрических данных. Проблемная категория граждан в основном в Бишкеке и в Оше. В регионах, в сельской управе, если сказали сдать — село все идет и сдает, вопросов никаких у людей нет. Только у богатого населения, которое обеспокоено сохранностью своих благ. А у горожан три вопроса возникает: вопрос безопасности, вопрос необходимости, и вопрос, что будет в случае, если данные будут утеряны», — перечисляет Айнура Усупбекова основные темы, которые поднимают кыргызстанцы в связи со сбором биометрических данных.
Если цели кампании всем уже понятны, то по поводу хранения персональных данных тревоги у людей осталась. Больше всего беспокоятся о том, что будет, если выйдет из строя сервер, на котором хранятся досье. У начальника отдела информационных систем Государственного предприятия «Инфоком» Эрика Табалдиева такой вопрос вызывает улыбку — настолько невероятным кажется ему подобное предположение:
«У нас внедрена комплексная защита информации, начиная от информационных систем, где крутятся базы данных. Это обеспечение бесперебойного питания, кондиционирование, пожарная сигнализация, система контроля доступа. Все это организовано по международным стандартам. Существует резервная база данных, которая хранится на другом сервере. Еще одна копия записана на магнитных лентах, все эти данные находятся в защищенном месте и постоянно обновляются. При необходимости мы можем восстановить любую информацию».
Все биометрические данные поступают в центральную систему через защищенный носитель в зашифрованном виде. И хранятся они в бинарном коде. То есть изображение, например, отпечатка пальца, с помощью специального алгоритма зашифровывается и в таком виде остается в системе.
«Как происходит идентификация? Человек снова ставит на сканер свой отпечаток, который переводится в двоичный код. И потом система сравнивает эти коды, совпадают ли они или нет. Эта процедура соответствует международным стандартам, в частности международным стандартам ИСО/МЭК 19794 «Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными». Многие говорят, что можно тот же отпечаток подделать - сфотографировать на расстоянии и распечатать через трехмерный принтер. Ничего подобного! Чтобы на трехмерном принтере распечатать, нужно полностью знать структуру пальца. А у нас хранится только двоичный код», - объясняет Дастан Догоев, заместитель председателя ГРС.
«И второй момент. Многие говорят, что этот отпечатокпотом могут в криминалистике использовать. Но там используется другой метод дактилоскопии - палец поворачивают полностью и всю ладонь берут. Другими словами, это гражданская система регистрации населения и во благо населения. У нас иначе: двоичный код и специальный алгоритм, которые мы можем, конечно, использовать для биометрических паспортов и биометрической базы данных. Честно говоря, угрозы для самого человека я не вижу. Я сам сдал данные и не боюсь, что эти данные могут быть использованы против меня», - добавляет Дастан Догоев.
Все персональные данные, которые хранятся в системе, надежно защищены. Стандарты безопасности и методы защиты перенимались из лучших практик, например у коммерческих банков, в которыхумеют обращаться с конфиденциальной информацией. Проводится также обучение сотрудников, их пытаются избавить от беспечности при работе с документами. Но, в первую очередь, используются технические возможности - шифруются каналы связи, по которым передаются данные, проводится обязательная сертификации специалистов, имеющих право работать в системе. Причем доступ к биометрической информации имеет только строго ограниченный круг сотрудников ГРС.
Он особо отметил, что каждый сотрудник имеет доступ лишь к определенной категории персональных данных, ни один из специалистне будет иметь полного доступа ко всем данным, что также является частью многоступенчатой системы защиты базы данных.
«Это независимая система безопасности. Физическая защита и охрана центра обработки данных, в котором обрабатывается информация. Учет—кто и когда сюда заходит, специальная проверка сотрудников,которые имеют право работать в системе, обучение этих сотрудников. Система должна обеспечивать соответствующий уровень безопасности, чтобы персональные данные человека не могли быть несанкционированно модифицированы или изменены. Чтобы, например, я - Дастан стал вдруг Русланом. Или чтобы исключить ситуацию, когда кто-то нашему сотруднику позвонил и сказал - «дорогой, ты же имеешь полномочия, можешь проверить одного человека, какое имущество он имеет?» Этого не должно быть, это несанкционированный доступ. Система должна исключать такие возможности путем предоставления соответствующих инструментов аудитапо всем действиям пользователей», - говорит Дастан Догоев. В перспективе по завершению основных технических работ, планируется проведение международного IT-аудита центральной биометрической системы.
Со временем у кыргызстанцев появится возможность самим контролировать процесс. В Государственной регистрационной службе планируют создать специальный ресурс, где можно будет проверить - кто, когда и на основании какого документа (например, постановления суда) смотрел только твои данные. Это, с одной стороны, будет способствовать сохранению информационной безопасности, а, с другой стороны, поможет постепенно восстановить пошатнувшееся доверие граждан к ГРС и другим государственным органам. И тогда можно будет надеяться на то, что биометрическую регистрацию пройдут все без исключения совершеннолетние граждане страны.
«Создание Единого Государственного Регистра Населения и, в частности, биометрической базы данных, как раз нацелено на то, чтобы восстановить доверие, что возможно только через практическую реализацию. Мы надеемся, что когда мы запустим несколько пилотных электронных услуг (а они будут доступны только тем, чьи биометрические данные есть системе) и человек их протестирует, он сможет увидеть и почувствовать определенное облегчение, упрощение. Тогда, мне кажется, даже скептики будут сдавать данные, и поддерживать проект», - строит планы Дастан Догоев.
Если все без исключения кыргызстанцы старше 16 лет пройдут биометрическую регистрацию, в распоряжении государства окажется 3 миллиона 641 тысяча комплектов информации. Для сбора еще есть время, сбор биометрии в Кыргызстане должен быть завершен к первому августа этого года.
Ариадна Малабаева
независимый журналист
