Після візиту до бару канадка несподівано опинилася в загальнонаціональному чорному списку

Мешканка Монреаля стверджує, що після звичайного візиту до бару у Вінніпезі її несподівано внесли до загальнонаціональної бази «проблемних відвідувачів». У результаті вона на місяць фактично позбулася можливості потрапляти до закладів і на заходи, які використовують одну й ту саму систему перевірки документів.

Олександра (CBC News називає її лише на ім’я — вона побоюється наслідків для кар’єри) працює юристкою і 6 червня зайшла до бару Riverside в районі St. Vital у Вінніпезі. На вході охоронець відсканував її водійське посвідчення пристроєм Patronscan. За словами Олександри, їй не пояснили, навіщо це робиться і що дані можуть бути видимі іншим закладам.

Всередині, розповідає вона, їй різко стало погано. Олександра добігла до найближчого туалету, думаючи, що її знудить. У двері постукали й вимагали вийти; вона попросила дати їй кілька хвилин, щоб прийти до тями. Після цього, за її словами, вона просто пішла — без конфліктів і будь-яких «інцидентів».

Проблеми почалися за місяць — уже в іншій провінції. 9 липня Олександра спробувала пройти на майданчик Calgary Stampede. На вході документи знову сканували через Patronscan — і їй відмовили. Співробітник, який працював зі сканером, заявив, що у неї «є судимість». Олександра каже, що це неправда.

Вона вирішила, що сталася помилка, і наступного дня, 10 липня, спробувала знову. Підсумок був тим самим: не пустили. Тоді Олександра почала з’ясовувати причину. За її словами, один із працівників показав їй, що саме бачить система: до її документа була прив’язана позначка «public safety concern» зі ступенем серйозності «serious». В описі йшлося, що вона «зайшла до чоловічого туалету і відмовилася виходити», а місцем «інциденту» було зазначено Riverside.

Олександра сфотографувала екран і передала знімок журналістам. Для неї це стало головним доказом: якщо позначка з Вінніпега спливла в Альберті, отже, дані передаються між закладами.
Як повідомляє CBC News, Riverside підключений до «мережі прапорів» Patronscan — механізму, за допомогою якого бари та клуби можуть попереджати один одного про відвідувачів, яких вважають проблемними. На сайті платформи цю систему описують як заміну старої практики, коли заклади обдзвонювали один одного й пересилали звіти про інциденти. Patronscan використовується по всій Північній Америці та за її межами.

Менеджер Riverside у листі редакції повідомив, що після звернення Олександри бар переглянув ситуацію і дійшов висновку: була допущена помилка. За його словами, позначка мала залишитися внутрішньою, а не потрапляти в «мережевий» доступ. Зовнішній прапорець на її профілі видалили. Також керівництво обговорило з персоналом, як і в яких випадках допустимо ставити позначки — і коли категорично не можна робити їх видимими для інших закладів. При цьому менеджер підкреслив: сам Patronscan, на думку бару, може використовуватися як інструмент безпеки, а в цьому випадку йдеться про «конкретну адміністративну помилку».

Історія, утім, виходить далеко за межі одного бару. Експерти з приватності, опитані журналістами, кажуть, що такі випадки порушують питання: наскільки чесно й зрозуміло відвідувачам пояснюють, що саме збирають під час сканування посвідчень особи — і що ці дані можуть бути передані третім сторонам.

У Канаді федеральні правила для приватного сектора вимагають «змістовно» інформувати людину про цілі збору, використання та розкриття персональних даних. Крім того, особиста інформація повинна збиратися та використовуватися лише з метою, яку «розумна людина» вважала б доречною за конкретних обставин.

Тереза Скасса, Canada Research Chair з інформаційного права та політики в Університеті Оттави, радить не соромитися ставити запитання на вході: чи справді сканування необхідне, наскільки воно доречне, як захищають дані та кому їх можуть передати.

У листі Patronscan пояснили, що під час сканування система отримує ім’я, дату народження, стать, поштовий індекс і термін дії документа — для підтвердження віку. Якщо того ж вечора не стається інциденту, запис у Манітобі видаляється протягом 21 дня. Якщо ж заклад фіксує інцидент, він може створити «прапорець», і тоді інформація зберігається довше. У серйозних випадках, стверджує компанія, з’являється мережевий прапорець — його бачать інші майданчики Patronscan, але лише в момент, коли документ знову сканують на вході.

У Ванкувері подібні механізми вже давно вбудовані в міське нічне життя. Там понад десять років діє програма BarWatch: 46 барів і клубів використовують Patronscan, щоб за потреби відмовляти у вході людям, яких вважають небезпечними або схильними до переслідування інших відвідувачів. Голова BarWatch Кертіс Робінсон, колишній поліцейський, каже, що для публічних позначок існують правила, а система працює у взаємодії з поліцією Ванкувера. Він також додає: якщо людина не хоче, щоб її документи сканували, залишається обирати заклади, які не беруть участі в подібних програмах.

Окрема претензія в цій історії — те, як відвідувачів інформують про збір даних. Олександра стверджує, що в Riverside табличка про сканування та можливий обмін інформацією розміщена нижче рівня очей і прямо під пристроєм, тому вона її не помітила. На табличці йдеться, що якщо людину вважатимуть схильною до насильства або інакше «undesirable» з точки зору безпеки, її ім’я, дата народження, стать, поштовий індекс і фотографія можуть бути збережені та передані іншим закладам Patronscan.

Професорка Університету Ватерлоо Крістл Шор, яка вивчає технології спостереження, звертає увагу: такі повідомлення фактично розраховані на ідеальну ситуацію — що людина зупиниться, прочитає дрібний текст і правильно зрозуміє наслідки. У реальності біля входу до бару це трапляється рідко.

Вона також вказує на ризик суб’єктивності: рішення «позначити» людину може залежати від сприйняття конкретного співробітника, а наслідки позначки можуть бути цілком серйозними.

У Patronscan заявили, що наявність табличок — обов’язкова вимога для клієнтів компанії, а формулювання оновлювалися в разі потреби після перевірок комісарів з питань приватності. Там додали: якщо людина оскаржує прапорець, компанія може розпочати розслідування.

Олександра каже, що готує офіційну скаргу до Office of the Privacy Commissioner of Canada — відомства, яке стежить за дотриманням законів про захист приватного життя. Колишня комісарка Онтаріо з питань приватності Енн Кавукян назвала ситуацію обурливою і заявила, що це привід для розслідування.

За словами Олександри, вона вирішила розповісти про те, що сталося, публічно, щоб канадці краще розуміли: коли на вході до закладу сканують посвідчення особи, це може бути не просто перевірка віку, а збір даних, які потім можуть «поїхати» мережею й несподівано зачинити двері в інших містах і провінціях.