Никто не пройдёт. Без пропуска

Ольга Магомедова Ольга Магомедова Эксперт Центра Россия-ОЭСР опубликовано Регуляторная политика
Никто не пройдёт. Без пропуска

С 15 апреля для перемещений по Москве с использованием транспортных средств необходимо иметь цифровые пропуска. Указом Мэра Москвы от 11.04.2020 вводится порядок получения и использования пропусков. Пропуск может быть получен на перемещения для осуществления трудовой деятельности, для получения медицинской помощи. Для иных целей цифровой пропуск может быть получен только дважды в календарную неделю. В отношении права перемещения ФЗ «О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера» предусматривает наложение ограничений при введении режима повышенной готовности. Однако введение цифровых пропусков затрагивает не только право на перемещение, которое подпадает под законодательно предусмотренные исключения. Организация системы цифровых пропусков касается обеспечения правового режима защиты персональных данных, при этом пандемия не является правовым основанием для ограничения действия этого режима. Ограничение прав субъектов персональных данных выражается в следующих аспектах.

Во-первых, для получения цифрового пропуска необходимо предоставить перечень персональных данных: 1) ФИО, 2) паспортные данные, 3) дата рождения, 4) контактный номер, 5) наименование организации-работодателя и его ИНН (для медицинских учреждений – только наименование, для иных целей – только адрес назначения); 6) маршрут передвижения (адрес места проживания и адрес назначения); а также, при наличии: регистрационный номер личного транспортного средства, номер проездной карты. Следует заметить, что перечень данных, которые следует сообщить, гораздо обширнее, чем необходимо для цели контроля перемещений по Москве. Для контроля перемещения было бы достаточно идентификационных данных и маршрута. Однако по запрашиваемым данным можно узнать информацию о сотрудниках компаний, о транспортных средствах в личном пользовании. Кроме того, для перемещения по иным нежели, трудовым и медицинским целям, необходимо сообщать цель. Эта информация является чрезмерной, поскольку субъекту персональных данных было бы достаточно сообщить только адрес назначения. Такой подход противоречит принципу минимизации обработки персональных данных (п.5 ст.5 ФЗ «О персональных данных»).

Во-вторых, субъект должен давать свободное информированное согласие на конкретные цели. В Указе Мэра Москвы от 11.04.2020 данные собираются для цели оформления цифрового пропуска на перемещение с использованием транспортного средства. Указывается, что порядок оформления пропуска устанавливается Департаментом информационных технологий города Москвы. Однако цель предоставления данных и порядок предоставления не являются исчерпывающей информацией для субъекта персональных данных. Необходимо сообщать о том, кто является обработчиком данных, каким образом данные будут использоваться, как долго и где буду храниться данные. От этой информации зависит возможность субъекта персональных данных воспользоваться правом отзыва согласия на обработку данных, направления запроса оператору на корректировку, удаление данных.

На самом деле контроль перемещения может вводиться и без автоматизированного сбора данных, как во Франции, или сбор данных может проходить для предотвращения заражения граждан от лиц с уже подтверждённым диагнозом COVID-19, но не для контроля за самим их перемещением, как в Сингапуре.

Во Франции также была введена пропускная система, однако она не связана с централизованным сбором персональных данных. Каждый житель Франции при выходе из дома должен иметь с собственноручно заполненную форму (Attestation de déplacement dérogatoire), в которой должен быть указаны имя, дата рождения, маршрут и одно из законных оснований, перечисленных в Декрете о регулировании перемещения в целях борьбы с короновирусом от 16 марта 2020 г. Заполненную форму могут попросить предъявить представители правоохранительных органов, патрулирующие улицы. Выход без заполненной формы или без законной причины влечёт наложение штрафа, который увеличивается с каждым последующим выявленным нарушением. Количество перемещений не регламентируется. С 6 апреля во Франции также стало доступно приложение для электронного заполнения формы и получения QR-кода, который подтверждает верно заполненную форму. Разница с московской системой электронных пропусков заключается в том, что QR-коды являются альтернативой бумажной форме и разработаны они были для удобства пользователей, а не для технического контроля.

В Сингапуре было разработано приложение TraceTogether, которое позволяет предотвратить заражение от лиц с подтверждённым диагнозом коронавируса. Приложение устанавливается жителями Сингапура самостоятельно и добровольно. Для приложения необходим минимум информации – номер телефона и состояние здоровья пользователя. В приложение включена опция автоотключения при объявлении окончания пандемии. Данная система отвечает принципам получения свободного информированного согласия, минимизации обработки данных, права на отзыв, изменение согласия, ограничение операций конкретной целью обработки. Аналогичный проект инициирован в Норвегии.

Таким образом, мера введения ограничения на перемещение с помощью цифровых пропусков представляется неоправданной по масштабу охватываемых лиц, задействованной инфраструктуры и объёма запрашиваемой информации. Было бы целесообразнее ужесточить меры карантина в отношении инфицированных носителей вируса, чем собирать данные жителей многомиллионного мегаполиса.