После визита в бар канадка неожиданно оказалась в общенациональном черном списке

Жительница Монреаля утверждает, что после обычного визита в бар в Виннипеге ее неожиданно внесли в общенациональную базу «проблемных посетителей». В результате она на месяц фактически лишилась возможности попадать в заведения и на мероприятия, которые используют одну и ту же систему проверки документов.

Александра (CBC News называет ее только по имени - она опасается последствий для карьеры) работает юристом и 6 июня зашла в бар Riverside в районе St. Vital в Виннипеге. На входе охранник отсканировал ее водительские права устройством Patronscan. По словам Александры, ей не объяснили, зачем это делается и что данные могут быть видны другим площадкам.

Внутри, рассказывает она, ей резко стало плохо. Александра добежала до ближайшего туалета, думая, что ее вырвет. В дверь постучали и потребовали выйти; она попросила дать ей пару минут, чтобы прийти в себя. После этого, по ее словам, она просто ушла - без конфликтов и каких-либо «инцидентов».

Проблемы начались спустя месяц - уже в другой провинции. 9 июля Александра попыталась пройти на площадку Calgary Stampede. На входе документы снова сканировали через Patronscan - и ей отказали. Сотрудник, работавший со сканером, заявил, что у нее «есть судимость». Александра говорит, что это неправда.

Она решила, что произошла ошибка, и на следующий день, 10 июля, попробовала снова. Итог был тем же: не пустили. Тогда Александра стала выяснять причину. По ее словам, один из работников показал ей, что именно видит система: к ее документу была привязана отметка «public safety concern» со степенью серьезности «serious». В описании говорилось, что она «зашла в мужской туалет и отказалась выходить», а местом «инцидента» значился Riverside.

Александра сфотографировала экран и передала снимок журналистам. Для нее это стало главным доказательством: раз отметка из Виннипега всплыла в Альберте, значит, данные передаются между заведениями.

Как сообщает CBC News, Riverside подключен к «сети флагов» Patronscan - механизму, с помощью которого бары и клубы могут предупреждать друг друга о посетителях, которых считают проблемными. На сайте платформы эту систему описывают как замену старой практики, когда заведения обзванивали друг друга и пересылали отчеты об инцидентах. Patronscan используется по Северной Америке и за ее пределами.

Менеджер Riverside в письме редакции сообщил, что после обращения Александры бар пересмотрел ситуацию и пришел к выводу: была допущена ошибка. По его словам, пометка должна была остаться внутренней, а не уходить в «сетевой» доступ. Внешний флаг на ее профиле удалили. Также руководство обсудило с персоналом, как и в каких случаях допустимо ставить отметки - и когда категорически нельзя делать их видимыми для других заведений. При этом менеджер подчеркнул: сам Patronscan, по мнению бара, может использоваться как инструмент безопасности, а в данном случае речь идет о «конкретной административной ошибке».

История, впрочем, выходит далеко за рамки одного бара. Эксперты по приватности, опрошенные журналистами, говорят, что такие случаи поднимают вопрос: насколько честно и понятно посетителям объясняют, что именно собирают при сканировании удостоверений личности - и что эти данные могут быть переданы третьим сторонам.

В Канаде федеральные правила для частного сектора требуют «содержательно» информировать человека о целях сбора, использования и раскрытия персональных данных. Кроме того, личная информация должна собираться и использоваться только в целях, которые «разумный человек» счел бы уместными в конкретных обстоятельствах.

Тереза Скасса, Canada Research Chair по информационному праву и политике в Университете Оттавы, советует не стесняться задавать вопросы на входе: действительно ли сканирование необходимо, насколько оно уместно, как защищают данные и кому их могут передать.

В Patronscan в письме объяснили, что при сканировании система получает имя, дату рождения, пол, почтовый индекс и срок действия документа - для подтверждения возраста. Если в тот же вечер не происходит инцидента, запись в Манитобе удаляется в течение 21 дня. Если же заведение фиксирует инцидент, оно может создать «флаг», и тогда информация хранится дольше. В серьезных случаях, утверждает компания, появляется сетевой флаг - его видят другие площадки Patronscan, но только в момент, когда документ снова сканируют на входе.

В Ванкувере подобные механизмы уже давно встроены в городскую ночную жизнь. Там более десяти лет действует программа BarWatch: 46 баров и клубов используют Patronscan, чтобы при необходимости отказывать во входе людям, которых считают опасными или склонными к преследованию других посетителей. Председатель BarWatch Кертис Робинсон, бывший полицейский, говорит, что для публичных отметок существуют правила, а система работает во взаимодействии с полицией Ванкувера. Он также добавляет: если человек не хочет, чтобы его документы сканировали, остается выбирать заведения, которые не участвуют в подобных программах.

Отдельная претензия в этой истории - то, как посетителей информируют о сборе данных. Александра утверждает, что в Riverside табличка о сканировании и возможном обмене информацией размещена ниже уровня глаз и прямо под устройством, поэтому она ее не заметила. На табличке говорится, что если человека сочтут склонным к насилию или иначе «undesirable» с точки зрения безопасности, его имя, дата рождения, пол, почтовый индекс и фотография могут быть сохранены и переданы другим заведениям Patronscan.

Профессор Университета Ватерлоо Кристл Шор, изучающая технологии наблюдения, обращает внимание: такие уведомления фактически рассчитывают на идеальную ситуацию - что человек остановится, прочитает мелкий текст и правильно поймет последствия. В реальности у входа в бар это происходит редко. Она также указывает на риск субъективности: решение «пометить» человека может зависеть от восприятия конкретного сотрудника, а последствия у отметки могут быть вполне серьезными.

В Patronscan заявили, что наличие табличек - обязательное требование для клиентов компании, а формулировки обновлялись по мере необходимости после проверок комиссаров по приватности. Там добавили: если человек оспаривает флаг, компания может начать расследование.

Александра говорит, что готовит официальную жалобу в Office of the Privacy Commissioner of Canada - ведомство, которое следит за соблюдением законов о защите частной жизни. Бывший комиссар Онтарио по приватности Энн Кавукян назвала ситуацию возмутительной и заявила, что это повод для расследования.

По словам Александры, она решила рассказать о случившемся публично, чтобы канадцы лучше понимали: когда на входе в заведение сканируют удостоверение личности, это может быть не просто проверка возраста, а сбор данных, которые затем способны «поехать» по сети и неожиданно закрыть двери в других городах и провинциях.