Барный сканер лиц: как «безопасность» в гей-клубах Сан-Франциско превращается в тотальную слежку

Ваш паспорт — теперь и пропуск на вечеринку, и мишень для утечки

Вы приходите в бар, показываете удостоверение, вам сканируют лицо. Звучит как сцена из киберпанка? Нет, это реальность гей-клубов Сан-Франциско, которые уже несколько лет используют систему PatronScan. По данным EFF, сканеры документов и распознавание лиц стали там обыденностью. А проблема в том, что данные клиентов — от имени до биометрии — попадают в общую базу, доступную всем заведениям сети. И согласия на это никто не спрашивал.

Что такое PatronScan и почему это ловушка

PatronScan — это система верификации возраста: вы даёте бармену права или паспорт, устройство фотографирует документ и ваше лицо, а затем заносит данные в облако. «Безопасность», — говорят владельцы. «Нарушение закона», — отвечают правозащитники. Дело в том, что Калифорнийский закон о конфиденциальности удостоверений личности запрещает хранить данные документов дольше, чем нужно для конкретной транзакции. Но PatronScan держит их годами и, что хуже, делится с другими клубами.

Первый звонок: гражданский иск против сети клубов

В 2023 году сеть гей-баров San Francisco до сих пор не ответила на иск о нарушении этого закона. А ведь предпосылки были давно: EFF предупреждала, что система PatronScan напоминает «чёрный список» для маргинализированных групп. Представьте, что ваши данные попадают не в тот бар — или не в ту базу. В эпоху стигматизации ЛГБТК+ в некоторых штатах, где даже упоминание гей-культуры становится доносом, такие утечки могут стоить человеку работы, семьи или жизни.

Как должны соблюдать приватность бары (на примере Калифорнии)

Закон здесь чёткий: заведение может проверить возраст, но не имеет права копировать данные документов или лица без явного, осознанного согласия. Более того, после проверки все записи должны быть удалены. А вот PatronScan делает наоборот: собирает, хранит и распространяет. Это похоже на то, как если бы вы зашли в магазин за хлебом, а продавец сфотографировал ваш паспорт и отправил его в общую базу всех супермаркетов города. Вы бы этому обрадовались? Вряд ли.

Что говорит закон: California Civil Code 1798.90

Согласно этому кодексу, биометрические данные — это собственность человека, а не компании. Их использование без согласия карается штрафом до 5000 долларов за каждое нарушение. Но пока бары Сан-Франциско продолжают использовать PatronScan, ссылаясь на «обеспечение безопасности посетителей». Хотя на самом деле никакой безопасности нет: данные клиентов могут легко утечь или быть использованы для дискриминации.

Что делать клиентам и владельцам баров

Если вы ходите в такие заведения, требуйте объяснений: «Зачем вы храните мои данные? Могу ли я отказаться от сканирования?». Имеете полное право. Владельцам же стоит пересмотреть политику — либо переходить на анонимные сканеры (которые не сохраняют данные), либо вообще убирать автоматизацию. В конце концов, проверка возраста через живой взгляд не требует ни облаков, ни искусственного интеллекта.

Альтернатива: проверка без сохранения

Например, можно использовать приложения, которые подтверждают возраст без передачи личных данных (например, через блокчейн или временные коды). Или просто смотреть на дату рождения на карточке, не копируя её. Да, это займёт на 10 секунд дольше, но сохранит доверие клиентов. А доверие — это то, что не купить за деньги.

FAQ