Социальный мониторинг

Приложение «Социальный мониторинг» создано для пациентов с подтвержденным диагнозом COVID-19 и граждан контактировавших с ними, проживающих в Москве и соблюдающих предписанный им режим изоляции. С его помощью пациент информирует город о добросовестном соблюдении карантина.

При регистрации пользователь подтверждает номер телефона, делает фотографию, геолокация (местонахождение) отправляется автоматически. Это нужно для того, чтобы проверить, находится ли пользователь в той же локации, которую указал в согласии, выбирая лечение на дому.

Чтобы у пользователя не было возможности оставить смартфон дома и выйти на улицу без него, приложение в случайное время присылает СМС-уведомления с запросом дополнительного подтверждения — для этого потребуется сделать селфи.

Если пользователь покидает исходную геолокацию или не реагирует на уведомления, система предупреждает городские службы о возможном нарушении режима изоляции.

Личные данные, которые пользователь передает сервису, определены в согласии на получение медицинской помощи на дому и соблюдение режима изоляции либо в постановлении главного санитарного врача города Москвы. Все данные, которые пользователь передает приложению, хранятся в защищенном виде на серверах Департамента информационных технологий и используются в строгом соответствии с федеральным законом № 152-ФЗ «О персональных данных».

Последнее обновление
8 мая 2022 г.

Безопасность данных

arrow_forward

Чтобы контролировать безопасность, нужно знать, как разработчики собирают ваши данные и передают их третьим лицам. Методы обеспечения безопасности и конфиденциальности могут зависеть от того, как вы используете приложение, а также от вашего региона и возраста. Информация ниже предоставлена разработчиком и в будущем может измениться.

«Реальная перепись населения». IT-эксперт о том, для чего московские власти могут использовать данные слежки за людьми

Мэрия Москвы создала для слежки за соблюдением режима самоизоляции приложение под названием «Социальный мониторинг». По заявлениям властей, оно предназначено для тех, кому поставлен диагноз «COVID-19» и кто может проходить лечение дома: приложение должно сообщать о передвижениях таких больных. Как оказалось, при установке приложение запрашивает доступ к информации о геолокации пользователя, а также к камере, звонкам и показателям датчиков носимых устройств. Общественная организация «Открытая Россия» уже пожаловалась на «Социальный мониторинг» в Роскомнадзор.

Сейчас приложение мэрии, которое появилось в Google Play 31 марта, недоступно для скачивания: московские власти объяснили, что это была тестовая версия, которую сейчас дорабатывают. Обновленное приложение должно появиться 2 апреля. О том, что не так с приложением мэрии и могут ли российские власти использовать собранную информацию в интересах, не связанных с карантином, Настоящее Время поговорило со специалистом по анализу данных Артуром Хачуяном.

— Как вы считаете, могут ли московские власти и вообще российские власти использовать эти данные в целях, которые не имеют к карантину никакого отношения?

— На данный момент, как я знаю, приложение уже исчезло из магазинов – как раз-таки после того, как исследователи в области информационной безопасности начали копаться внимательно, поняли, что внутри нет практически никакого шифрования, фотографии лиц людей отправляются вообще на сторонние серверы. И, видимо, мэрия быстренько этот проект свернула.

По факту сейчас реальным единственным источником данных о геоперемещениях людей являются мобильные операторы. Как последние 5 лет государство использовало данные мобильных операторов, так, как сейчас, так и в будущем – нет пока других альтернатив. Естественно, сейчас мэрия будет использовать какие-то дополнительные средства сбора информации, как, например, сайт Собянина, на котором он собирается раздавать QR-коды, тем самым проведя реальную перепись населения с их реальными местами жительства. Естественно, их будут потом использовать, и никто не знает, в каких целях. Например, наложат штрафы на людей, кто незаконно снимает или сдает жилье.

Правительство хочет обязать россиян на карантине вести электронный дневник на портале госуслуг

— Эксперты говорили о том, что тестовый вариант этого приложения использует эстонский сервис для распознавания лиц, а данные передаются на адрес, принадлежащий немецкой компании. К чему может привести такая ситуация?

— Это явное нарушение закона Российской Федерации №152 о локализации персональных данных на территории Российской Федерации. Неизвестно, каким образом вообще додумались до такого решения. Да, они используют какой-то стартап эстонский для распознавания лиц, насчет Германии – это, видимо, о серверах, которые там используются. На самом деле это нормальная ситуация, потому что в Германии очень качественный и дешевый хостинг, на котором можно быстро развернуть подобные приложения. Но думаю, что это просто недосмотр разработчиков.

— То есть нет ничего противоестественного в том, что серверы немецкие? Просто здесь как раз возникает противоречие с тем, что российские власти сами приняли законы, которые это запрещают.

— Это классика для подобных историй. Россия очень часто принимает законы и сама же им не следует. Действительно, у нас есть закон о том, что подобные сервисы должны держать все персональные данные россиян в России. Но сами понимаете, у нас бывает, иногда департамент информационных технологий Москвы 2-3 года не может внедрить какой-то продукт за сотни миллионов, а сейчас практически за три рабочих дня им нужно создать нечто совершенно для них инновационное.

Приложение для слежки за больными коронавирусом в Москве требует доступ ко всем данным в телефоне, но мэрия это отрицает

— Существует ли вероятность, что эти данные вообще попадут к злоумышленникам? Плюс к тому, что власти захотят воспользоваться.

— Собственно, таким и будет наверняка развитие событий. Потому что сейчас они выложили приложение, абсолютно не защищенное ничем, даже элементарное шифрование внутри него не встроили. Естественно, такими темпами после завершения пандемии через пару дней все эти данные появятся на черном рынке. Собственно, этого все и опасаются, в этом главная проблема.

— А QR-коды, которые нужно будет получать, когда ты каждый раз хочешь выйти из дома?

— Тут примерно такая же история. Ты указываешь свое реальное местонахождение. В Москве сейчас какая проблема? По данным официальной статистики, тут от 13 до 15 миллионов жителей. На самом деле, по данным мобильных операторов, практически 23-24 миллиона активных сим-карт. Естественно, не у всех есть прописка. Хочешь выйти из дома – зарегистрируйся на сайте Собянина, укажи место своего реального проживания, они прямо там в скобочках написали: место жительства либо место нахождения. Соответственно, потом как эти данные будут использоваться – скорее всего, всем штрафы наложат за несанкционированную сдачу жилья.

Ошибка сервера

Ой! Как вы понимаете, это не то, что мы хотели бы вам здесь показать.

Разработчики уже разбираются с проблемой. Извините.

Пожалуйста, воспользуйтесь строкой поиска

— Ситуация с карантином московским властям даже на руку в некотором смысле?

— Если говорить именно о получении подобных данных – то да. Но я не думаю, что огромное количество людей зарегистрируется в этом сервисе. По крайней мере сейчас. Потому что все СМИ налево и направо говорят о том, что это полностью небезопасно.

— Как вы думаете, если ли у российских властей соблазн сохранить какие-то из этих мер и в будущем, когда карантин уже будет снят? Все эти приемы и методы теоретической слежки за гражданами — могут ли они как-то остаться в нашей жизни?

— Соблазн такой действительно есть. Но будем считать главное, что эта маленькая база реальных адресов людей – это очень маленький объем данных из того, что уже есть у нашего государства. Они следили за всеми до этого момента, следят сейчас и будут следить после. То есть сейчас, конечно, есть очень большое нагнетание опасности вокруг того, что у них есть якобы возможность использовать эти данные в будущем.

Естественно, государство будет эти данные в будущем использовать, но, по сути дела, ничего в этом страшного нет. Байки про то, что введут системы распознавания лиц, которые якобы будут различать человека даже за маской на 80% лица, – это, конечно, все ерунда полнейшая. Основной источник данных, который сейчас есть у государства, – это данные мобильных операторов. Как они были у него, так они будут использоваться после этого. Так что особо никаких экстренных полномочий Москва не получит.

Что общего у приложения для слежки за детьми и «Социального мониторинга»

Ошибки в геопозиционировании, задержки с регистрацией, высокое энергопотребление и периодическое «зависание». Би-би-си сравнила претензии пользователей к приложениям «Социальный мониторинг» и Wokka Lokka от компании Gaskar, наработки которой мэрия Москвы использовала для своей программы по слежке за больными Covid-19.

С начала апреля москвичи с диагнозом Covid-19 или ОРВИ, проходящие лечение на дому, должны установить на смартфоне приложение «Социальный мониторинг». По задумке московской мэрии, оно призвано контролировать соблюдение карантина и штрафовать в случае его нарушения.

Контроль ведется двумя способами: приложение определяет местоположение человека и периодически просит его сделать селфи.

Всего в системе «Социальный мониторинг» зарегистрированы 60 тысяч человек, из них 30% были оштрафованы, рассказал «Ведомостям» глава департамента информационных технологий (ДИТ) Эдуард Лысенко. Речь идет о более чем 50 тысячах штрафов на общую сумму в 216 млн рублей, добавил он.

Впрочем, сами оштрафованные недовольны работой приложения и утверждают, что ничего на самом деле не нарушали. В мае московские суды зарегистрировали более 1000 жалоб москвичей, которые оспаривают штраф за нарушение режима самоизоляции, следует из картотеки Мосгорсуда. В некоторые дни регистрируется по несколько сотен новых заявлений.

В интервью РИА Новости глава ДИТ заявил, что ни один штраф не был выписан из-за ошибки приложения, но в беседе с «Ведомостями» признал, что «сервис разрабатывался в очень сжатые сроки», и поэтому «недочеты возможны».

Кто разрабатывал «Социальный мониторинг»

Первая версия «Социального мониторинга» появилась в магазине Google Play 31 марта.

Что это было?

Мы быстро, просто и понятно объясняем, что случилось, почему это важно и что будет дальше.

Конец истории Реклама подкастов

В качестве продавца (раздел offered by карточки приложения) было указано ГКУ «Информационный город» — подведомственное учреждение департамента информационных технологий. Но в разделе developer («разработчик») был указан электронный адрес [email protected], указывала Би-би-си.

Wokka Lokka — это приложение от московской Gaskar Group для отслеживания местоположения детей. В разделе Privacy Policy первой версии «Социального мониторинга» даже была выложена политика конфиденциальности Wokka Lokka, а не приложения для слежения за больными коронавирусом.

У входящей в Gaskar Group компании «Гаскар интеграция» за последние годы было несколько контрактов со структурами московской мэрии на общую сумму в 400 млн рублей, все они касались сферы IT-разработок в сфере госзаказа и строительства. Последний на модернизацию системы «Мосгорзаказ» был заключен с «Информационным городом» в январе.

Издание Daily Shtorm указывало, что одна из разработок Gaskar Group в этой сфере — «Смарт-каска» — похожа по духу на «Социальный мониторинг»: она представляет собой каску с датчиками местоположения, данные с которой, согласно презентации компании, должны идти в «Мосгорзаказ».

Первую версию «Социального мониторинга» впоследствии удалили из Google Play, но карточка приложения с указанием Wokka Lokka сохранилась в архиве интернета благодаря сервису Wayback Machine.

В версии, размещенной 3 апреля, Wokka Lokka уже не упоминается, а для того, чтобы прочитать политику конфиденциальности, нужно перейти на сайт мэрии. Однако глава ДИТа Эдуард Лысенко в беседе с ТАСС подтверждал, что «Информационный город» использовал «программные решения компании «Гаскар».

Автор фото, Sergei Karpukhin/TASS

Подпись к фото,

С сентября 2018 года московской департамент информационных технологий возглавляет Эдуард Лысенко

Би-би-си проанализировала отзывы пользователей о Wokka Lokka и «Социальном мониторинге» и обнаружила, что ключевые причины — идентичны.

Все отзывы были отредактированы с точки зрения орфографии и пунктуации, место публикации (Google Play или App Store) отдельно не уточняется.

Проблемы с регистрацией

Wokka Lokka работает двумя способами: можно купить ребенку smart-часы и отслеживать его местоположение через мобильное приложение, а можно выдать ему смартфон все с тем же приложением.

В App Store, Google Play и на сайтах онлайн-магазинов можно найти значительное количество положительных отзывов о программе, например:

«Хорошее приложение. Необходимое и нужное. Знать где твой ребенок», — написала в декабре 2019 года пользователь Agata Forest.

Одна из претензий — проблемы с регистрацией.

«Ни один из предложенных способов регистрации не сработал. Попробовал зарегистрироваться на сайте, так пароль в смс пришел через 5 часов и, конечно же, код из смс не принимается», — написал в феврале 2020 года Артем Сухарев.

«Пользовались в том году, было все отлично, в этом году все ужасно, код с регистрацией долго не приходит», — писала Сания Атантаева в январе 2020-го.

На аналогичные проблемы жалуются и пользователи «Социального мониторинга».

«Первый день использования. Регистрация прошла с 7-8 раза (но всё-таки прошла)», — отзыв от 4 мая от Ryslanus.

«Третий день уже не могу зарегистрироваться в приложении, пишет, чтобы я ожидал подтверждения регистрационных данных в течение 24-х часов и так уже три дня», — отзыв от 18 мая от Александра Муравьева.

«Двое суток устанавливал и переустанавливал, дальше «вы успешно зарегистрировались» не идет. Хоть заобновляйся», — сообщение от E.K. Kuzmin, датированное 12 мая.

Периодические зависания приложения

Еще одна распространенная проблема, объединяющая оба приложения, — это периодические зависания.

Вот как, например, описывала работу Wokka Lokka пользователь Яна Головина в начале апреля:

«Скачала приложение себе, сыну и мужу. Все понравилось. Но почему-то у меня на следующей день оно перестало открываться. Может, подскажете, что делать? Вообще это приложение нифига не работает. Постоянно зависает. Приходится его удалять и заново переустанавливать».

«Просто не работает, хотя раньше все работало. И уже продолжительное время не работает, зависает и все. Очистка кэша не помогла», — написал в феврале Максим Егоров.

В середине мая москвич с «Социальным мониторингом» возмущенно писал: «Ужасное приложение. То зависает, то шлет уведомление каждый час. После обновления, рекомендованного 15.05, вообще не работает».

«После первого запуска программа немного поработала, потом зависла. При попытке переустановить — невозможно войти в приложение, попробуйте позже», — жаловался в конце апреля еще один житель столицы.

При подготовке материала использовались источники:
https://play.google.com/store/apps/details?id=ru.mos.socmon&hl=ru
https://www.currenttime.tv/a/moscow-geo-smartphone-surveilance/30523767.html
https://www.bbc.com/russian/features-52763005