Слежка через веб-камеры: закон или порядок?

Компания Intel представила новую технологию Intel Intelligent Display, в состав которой входит функция слежения за пользователями через веб-камеры. По заявлениям разработчиков, с ее помощью будет снижен расход заряда ноутбуков: экран автоматически отключается, если юзеры не смотрят на него. Редакция IT Speaker разбиралась с экспертами, как понять, что камера ноутбука работает без ведома владельца, а также насколько законна такая слежка со стороны работодателя.  

Функция «частоты обновления экрана по присутствию пользователя» (user-based refresh rate, UBRR) определяет, в какую сторону повернута голова юзера, и на основе этих данных повышает или понижает как яркость экрана, так и частоту обновления. Если система не обнаружит пользователя около устройства, она отключит монитор до его возвращения. В компании отметили, что это позволит повысить автономность ноутбуков на 42%. 

Intel планирует внедрить технологию Intelligent Display в ноутбуки к декабрю, однако в первую очередь она будет доступна премиальному сегменту пользователей, поскольку ее интеграция требует больших вложений. Дело в том, что Intel Intelligent Display не входит в состав новых процессоров Core Ultra (Meteor Lake), поэтому технологию внедрят на отдельный чип, встраиваемый в дисплей. 

Новая технология вызывает неоднозначную реакцию экспертов и потребителей, в первую очередь из-за вопросов конфиденциальности. Также отметим, что веб-камеры и камеры в принципе считаются одними из самых уязвимых для хакерских атак, поскольку защищены не так надежно, как основные системы устройств. Недавно хакеры взломали десятки тысяч аккаунтов Ring и получили доступ к различным видеофайлам и прямым трансляциям. 

Как отмечает практикующий юрист в сфере ИТ и доменных споров, сооснователь сервиса «Патрикеев и партнеры» Павел Патрикеев, видеонаблюдение довольно часто встречается в качестве практики контроля за сотрудниками со стороны работодателя. Формально закон не определяет запрещенные или разрешенные формы такого видеонаблюдения, что дает основания предполагать, что потенциально наблюдение может осуществляться с помощью камеры на компьютере. 

«С точки зрения законодательства работодатель может использовать практически любые инструменты для контроля трудовой деятельности и учета рабочего времени сотрудников при условии, что при таком контроле не нарушаются права сотрудников (например, на неприкосновенность частной жизни, тайну личной переписки, дачу согласия на обработку биометрических или персональных данных)», — рассказывает Патрикеев. 

Юрист также добавляет, что запись сотрудника на камеру ноутбука может быть признана правомерной, однако для этого должны соблюдаться ряд требований. Например, работодатель получил письменное согласие сотрудника на обработку данных, в компании принят приказ об установлении средств видеонаблюдения и локальный нормативный акт, с которыми необходимо ознакомить работников под подпись. Кроме того, контроль должен осуществляться в рабочее время для конкретных должностей с указанием цели обработки в локальном нормативном акте. 

«Работники должны быть поставлены в известность о ведении видеозаписи, запись не должна осуществляться тайна, а хранение таких данных должно отвечать требованиям законодательства об обработке персональных данных», — напоминает Патрикеев. 

Но бывают ситуации, когда не только работодатели, но и злоумышленники могут получить несанкционированный доступ к камере на ноутбуке. В этом случае понять, что камера следит за пользователем можно по косвенным признакам. 

Как отмечает руководитель группы защиты инфраструктурных ИТ-решений «Газинформсервиса» Сергей Полунин, камера может вспыхнуть встроенной подсветкой, или в системном трее появится оповещение о начале записи. При этом киберэксперт подчеркивает, что многое зависит от архитектуры шпионского программного обеспечения. «Нужно понимать, что если ваш ноутбук взломан, то и оповещения тоже могут быть отключены», — добавляет Полунин.

Для того, чтобы обезопасить себя от нежелательной слежки эксперт советует отключить камеру, если она не используется. Еще одна рекомендация — приобрести специальную шторку, которая наклеивается на камеру, и открывать ее по мере необходимости. В современных ноутбуках такая шторка уже встроена в устройство, а на продвинутых моделях есть специальная кнопка, которая физически выключает камеру. 

ИТ-эксперт аналитического центра университета «Синергия» Алексей Ермаков в свою очередь отмечает, что обнаружить активированную камеру можно по записи истории активностей, а чтобы обезопасить себя от слежки, лучше использовать UNIX-системы, например ОС Astra Linux. Как отмечает эксперт, такие системы труднее заставить проявлять несанкционированную активность.