Новая жизнь с QR-кодом

Каковы перспективы распространения цифровых «ковид-паспортов» во все сферы услуг

Почти одновременно Россия и ЕС ввели электронные COVID-сертификаты для свободного доступа к услугам авиаперевозок и развлечений. RSpectr вместе с экспертами разбирается в готовности бизнеса подключиться к антиковидной экосистеме, а также защищенности персональных данных (ПД) граждан.


БИОМЕТКИ СВОБОДЫ

С 1 июля в Евросоюзе, а также в некоторых странах Шенгенской зоны (Норвегии, Исландии, Швейцарии и Лихтенштейне) начали действовать «ковид-паспорта» единого образца – цифровые сертификаты Digital COVID Certificate (DCC). «Паспорт» содержит зашифрованную в QR-коде информацию о прививке, а также может включать данные о результатах недавнего ПЦР-теста или о перенесенной болезни COVID-19. Сертификат существует как в бумажной, так и в цифровой версии, которая загружается в мобильное приложение. Он не считается обязательным документом для путешественника, но должен упростить пересечение границы, заселение в гостиницу, посещение ресторанов, культурных и спортивных мероприятий. Власти Евросоюза рассчитывают, что DCC снизит очереди в аэропортах. Сейчас, по данным международной ассоциации воздушного транспорта (IATA),

среднее время на проверку состояния пассажира и всех его документов выросло на 500% по сравнению с доковидными временами и составляет 12 минут

В России также создан цифровой сертификат вакцинации. Каждый привитый гражданин получает помимо бумажного «паспорта» запись на портале «Госуслуги» в форме QR-кода. Если там есть данные загранпаспорта, то они будут привязаны к сертификату о прививке, что облегчит поездку за рубеж. В начале июля Роспотребнадзор отменил обязательную сдачу ПЦР-теста на коронавирус для возвращающихся из-за границы россиян, которые прошли полный курс вакцинации или переболели COVID-19 в течение полугода.

Правда, пока неизвестно, будут ли наши привитые соотечественники иметь равные права с гражданами ЕС во время путешествий по Евросоюзу, поскольку до сих пор Европарламент не включил российские вакцины в перечень утвержденных. Между тем отдельные страны ЕС – Греция, Венгрия, Словакия, Болгария, Хорватия – одобрили Спутник-V. Среди других курортных государств отечественную прививку признали Черногория, Кипр, Тунис, Мальдивская Республика, Египет.

С 28 июня ощутить эффект от обладания цифровым «ковид-паспортом» смогли москвичи – власти города ввели посещение ресторанов по QR-коду сертификата о прививке или ПЦР-тесте.

Как работает цифровая система сертификации

QR-код скачивается в смартфон через следующие сервисы:

  • электронная медицинская карта Москвы;
  • портал Mos.ru;
  • ресурс ЕМИАС.ИНФО;
  • единый портал «Госуслуги»;
  • приложение «Госуслуги.Стопкоронавирус».

Все рестораны и кафе должны организовать систему проверки QR-кодов для приема клиентов. Посетители могут предъявлять коды либо в распечатанном на бумаге виде, либо просто выводя их на экраны своих смартфонов и других мобильных устройств. Сотрудники же заведений общепита сканируют QR-коды с помощью своих гаджетов, подключенных к соответствующим базам данных. «Сделать они это могут, согласно разъяснениям властей столицы, через специальные приложения: “Московский транспорт”, “Помощник Москвы” и “Метро Москвы”», – сообщила RSpectr член комиссии по правовому обеспечению цифровой экономики Московского отделения Ассоциации юристов России Александра Орехович.

Чтобы получить доступ к такой проверке, ресторан должен зарегистрироваться в реестре заведений, работающих с QR-кодами, подав заявку на сайте. «Если за последние 90 дней ресторан нарушал антиковидные меры, в регистрации ему будет отказано», – уточнила представительница Ассоциации юристов России. Без такой системы заведения общепита могут работать только навынос и на доставку заказов либо принимать клиентов на летней веранде.


КТО СЛЕДУЮЩИЙ

Эксперты отмечают, что

из-за дублирования функций происходили сбои в идентификации сертификатов

Проверка сведений может быть сплошная и автоматическая, пояснил RSpectr председатель технического комитета 194 «Кибер-физические системы» Никита Уткин. Данные о вакцинированных вносятся в Единую медицинскую информационно-аналитическую систему (ЕМИАС) и в ГИС Минздрава – «Регистр вакцинированных от COVID-19». Н.Уткин отметил, что произошло дублирование функций портала «Госуслуги» и Mos.ru.

Никита Уткин, «Кибер-физические системы»:

– В первые дни возникали множественные накладки в работе порталов, что приводило к еще большему хаосу: у людей на руках было и по два QR-кода, но только один из них работал.

Эксперт предположил, что причинами сбоя также могли стать технические проблемы, если сведения о вакцинированных попадали в базы с опозданием или вообще терялись. А при ведении двух параллельных систем возможны ошибки и несостыковки, которые потенциально тоже удваиваются, сообщил он.

При этом Н.Уткин отметил, что относительно других сфер обслуживания рестораторы неплохо вооружены цифровыми инструментами.

Конечно же, проблемы есть, рассказывает RSpectr инвестор Александр Воронков. «Их просто не может не быть, если о введении подобных мер объявляют за одну неделю. На данный момент во многих заведениях цифровая система не внедрена. Коды проверяют, но никуда не заносят, никак не валидируют, поэтому говорить о качестве работы базы просто не приходится», – описывает ситуацию А.Воронков.

Н.Уткин, полагает, что

логично ожидать введение контроля для всех участников отрасли услуг и развлечений: салонов красоты, фитнес-клубов, театров, кинотеатров, концертных залов, музеев

Никита Уткин, «Кибер-физические системы»:

– Затем придет время отделений почты, МФЦ, банков, школ и вузов. Тут готовность может быть еще более разная. Но это не остановит внедрение экосистемы – велико влияние государства как заказчика.

Член комитета Торгово-промышленной палаты по предпринимательству в сфере медиакоммуникаций юрист Павел Катков согласен с Н.Уткиным. «Постепенно такие требования будут расширяться, и под них попадет не только ресторанный бизнес, но и торговые центры, музеи, театры, метро и другие виды транспорта. По сути, рестораны лишь полигон для обкатки этой технологии», – прогнозирует юрист.

По его мнению, технические и финансовые ресурсы, необходимые ресторанам для учета QR-кодов граждан, сравнимы с аналогичными затратами на билетный контроль на концертах. «Звучит не обременительно, но в том экономическом состоянии, в котором сейчас находится ресторанная отрасль, эти дополнительные издержки будут болезненны», – полагает П.Катков.

Инвестор А.Воронков сомневается, что внедрение подобных систем повлечет за собой серьезные расходы просто потому, что в штате большинства крупных сетей уже есть соответствующие специалисты. Он также ожидает появление контроля по кодам в общественном транспорте, гостиничном бизнесе и даже в продуктовых магазинах.

П.Катков напомнил, что в ЕС более сложная ситуация с проверкой цифровых антиковидных «паспортов», так как страны Союза находятся на разных экономических и технологических уровнях.

К тому же

среди 27 стран ЕС существует как минимум десять национальных подходов к тому, как должна быть устроена система DCC

Озабоченность по этому поводу в письме главам государств ЕС выразили четыре влиятельные общественные организации: International Air Transport Association (IATA), Airport Council International (ACI), European Regions Airline Association (ERA) и Airlines for Europe (A4E).

П.Катков считает, что ситуация в России более благоприятная, но столичным организациям важно соблюдать новый указ мэра, чтобы не разориться.

Павел Катков, ТПП:

– Если кафе или ресторан обслуживает в зале посетителя без QR-кода, с 28 июня его действия подпадают под ч. 1 ст. 20.6.1 КоАП – нарушение правил режима повышенной готовности. По закону ИП грозит штраф 30-50 тыс. рублей, юрлицам – 100-300 тыс. рублей.


МАРКЕТИНГОВАЯ ВЫГОДА

Эксперты отмечают, что рестораны могут коснуться еще одного правового аспекта при проверке кодов – персональные данные (ПД), которые защищены соответствующим федеральным законом №152. Компании смогут увидеть имя и фамилию посетителя, а также часть его паспортных данных.

«С практической точки зрения возникает множество вопросов по обработке и анализу информации, необходимости проверяющим выступать в той или иной степени операторами данных, возможности использования программ-агентов по проверке разрешений у всех участников процесса», – говорит Н.Уткин.

ПД могут быть интересны компаниям, но без одобрения их использования самим владельцем рестораторы рискуют нарушить закон

Никита Уткин, «Кибер-физические системы»:

– ПД будут ценны в комбинации с другими данными – таргетинг по привитым или имеющим антитела в настоящее время может повысить эффективность рекламной кампании тем же рестораторам в разы, если не на порядки. И да, конечно, это чувствительная информация на границе персональных данных и врачебной тайны, но кого это в последнее время смущает.

А.Орехович соглашается, что такого рода информация позволяет в целом создавать и совершенствовать профиль клиента, формировать картину о его предпочтениях, оценивать покупательную способность, что будет крайне полезно для маркетинговых целей.

Схожая ситуация складывается с сертификатами в ЕС, где возможности от данных «ковид-паспорта» значительно превышают потребности, вызванные пандемией. В DCC по необходимости входят биометрические данные, позволяющие идентифицировать пассажира. А также система предварительного информирования о пассажирах, которую уже внедрили многие страны в рамках борьбы с террористическими угрозами.

Изображение: RSpectr, Freepik.com

ЕЩЕ ПО ТЕМЕ:

Паспорт-кошелек из смартфона
В Евросоюзе появится мобильное приложение для удостоверения личности, документов и платежей