Отпечатки пальцев уже пересекают Атлантику при каждом вашем перелёте в США

Как ультиматум США 2022 года превратился в рамочное соглашение EBSP

Доклад EDRi описывает рамочное соглашение Enhanced Border Security Partnership (EBSP), которое позволит США и странам ЕС автоматически обмениваться биометрическими данными и профилями риска путешественников. Триггер — 2022 год: тогда Вашингтон объявил, что страны, желающие сохранить безвизовый въезд для своих граждан, должны открыть биометрические базы американским пограничным властям. Совет ЕС уполномочил Еврокомиссию на переговоры в декабре 2025-го; черновик текста утёк через Statewatch в мае 2026-го, и ожидается, что отдельные страны ЕС подпишут собственные двусторонние версии, как только рамочный документ будет согласован.

Претензия EDRi не к обмену данными как таковому. Организация утверждает, что утёкший текст почти целиком повторяет переговорную позицию США, отступая от мандата, который европейские правительства реально дали своим переговорщикам, и что он позволит Вашингтону запрашивать не только отпечатки и фото, но и «крайне чувствительные и субъективные „индикаторы риска“»: профилирование, которое, по мнению EDRi, может помечать путешественников по политическим взглядам без чётких критериев того, что считается риском. Организация заявляет, что это нарушает Хартию основных прав ЕС и практику Суда ЕС по международной передаче данных, и требует от Еврокомиссии и Совета вовсе отказаться от сделки, а не пытаться её доработать.

Тред: «пока никто никого не продавал»

В обсуждении несколько комментаторов оспорили саму подачу новости ещё до того, как речь зашла о сути политики. Один читатель указал HN на строку, которая уже была в самом материале, с которым все спорили:

«В 2022 году правительство США объявило, что потребует доступ к биометрическим базам стран, если те хотят сохранить безвизовый режим для своих граждан, въезжающих в США»

— комментатор, процитировавший собственный таймлайн статьи

Его же комментарий заканчивался саркастическим «Ай-ай, плохой ЕС!!11!?!». Поправка важна не эффектом, а точностью: собственный материал EDRi называет стороной, которая первой выставила условия, именно США, а не Еврокомиссию.

«Не вижу проблемы»: оценка от человека, для которого это профессия

Не все скептики отмахивались от опасений насчёт приватности. Один из самых взвешенных ответов пришёл от исследователя из Нидерландов:

«Если исходить из того, что рамочное соглашение хоть сколько-то разумно и передаёт биометрические данные только тех, кто реально подаёт заявку на ESTA, я не вижу проблемы. Эти данные и так утекают при каждой легальной поездке в США — их берут как условие въезда»

— исследователь по кибербезопасности из нидерландского института TNO

Инженер Mozilla, волонтёр проекта Solid по защите данных, задал вопрос, на который материал EDRi не даёт полного ответа:

«Мне не до конца ясно, откроет ли это доступ ко всем биометрическим данным или „только“ к данным тех, кто пересекает границу США»

— Vinnl, инженер Mozilla и волонтёр проекта Solid

Этот вопрос масштаба — идёт ли по каналу только данные заявителей на ESTA или что-то шире — как раз то, что утёкший черновик пока не может прояснить.

Гарантия приватности, которая не переживает столкновения с реальностью границ

Самое острое техническое возражение прозвучало от читателя, разобравшего по шагам, как данные реально движутся:

«Моя страна не знает, путешествую я или нет и куда. Так что все обещанные гарантии приватности — пустые слова... как только у них появится доступ к этой базе, они начнут выкачивать оттуда все данные»

— комментатор, пошагово разобравший реальный поток данных в сделке

Если вся защита сводится к «мы будем запрашивать записи только тех, кто реально пересекает границу», это обещание целиком зависит от сдержанности запрашивающей стороны, а не от чего-либо, заложенного в саму архитектуру данных. Какую бы версию EBSP страны ЕС в итоге ни подписали, именно этот пункт стоит перечитать дважды.