На прошлой неделе «Газета Выборча» сообщила о задержаниях белорусов в визовых центрах Польши в Беларуси. По сведениям издания, информацию о заявителях белорусские силовики получали в том числе через межбанковскую систему идентификации, авторизация в которой нужна для записи в визовые центры. «Зеркало» с помощью представителей «Киберпартизан» рассказывает, что это за система, какие данные из нее доступны спецслужбам Беларуси и получают ли они их в режиме реального времени.
Что такое МСИ и кому она принадлежит?
Межбанковская система идентификации (МСИ) — сервис, используемый для удаленной идентификации клиентов банков без их личного присутствия и для предоставления им услуг с помощью цифровых каналов обслуживания.
Условно говоря, МСИ позволяет пользователю, прошедшему идентификацию в одном из банков и авторизовавшемуся в ней, получать услуги и пользоваться сервисами других организаций.
МСИ принадлежит открытому акционерному обществу «Единое расчетное и информационное пространство». Эта организация, более известная по аббревиатуре ЕРИП, была зарегистрирована в 2016 году. В формировании ее уставного фонда приняли участие Национальный банк Беларуси, а также коммерческие банки — активные участники ЕРИП.
В сообщении о регистрации ЕРИП на сайте Нацбанка отдельно отмечалось, что организация призвана стать технологической базой для формирования межбанковской системы идентификации.
При чем тут визовые центры Польши?
Начиная с 28 ноября 2022 года МСИ начали использовать для записи на подачу заявлений в визовые центры Польши. Этот шаг был призван разрешить многолетнюю проблему, заключающуюся в том, что недобросовестные посредники «оптом» бронировали свободные даты в визовые центры, а затем продавали слоты за большие деньги.
О том, что цель введения авторизации в МСИ именно такая, сообщалось и на сайте системы ЕРИП. По задумке, необходимость указания в МСИ паспортных данных заявителя должна была закрыть возможность массового бронирования дат визовыми посредниками.
Как рассказывал «Зеркалу» в ноябре 2022 года один из визовых консультантов, нововведение действительно помогло упростить процесс записи на подачу заявления о визе. Но у специалиста уже тогда были сомнения о том, не получат ли белорусские силовики доступ к информации о заявителях на гуманитарные визы, которые Польша выдает пострадавшим от репрессий или опасающимся их:
— Теперь выходит, что человек фактически собственноручно уведомляет компетентные органы о своих планах, так как власти смогут видеть факт регистрации, тип визы, даты, место подачи.
Спустя почти год польская «Газета Выборча» сообщила о первых случаях задержания людей, подавших заявление в визовые центры Польши. «Зеркалу» удалось подтвердить информацию об одном задержании — мужчина пришел за визой в польский визовый центр, где его уже ожидали силовики.
В своей статье польское издание пришло к выводу, что у белорусских спецслужб есть два способа получения информации о клиентах визовых центров Польши. Первый — данные о заявителях на визу мог «сливать» владелец визовых центров, индийская компания VFS Global. Второй вариант — получение информации из межбанковской системы идентификации.
Эксперты, с которыми пообщалось «Зеркало», считают, что данные из МСИ — это наиболее простой для силовиков способ узнать, кто запрашивает польскую визу, а также какой именно тип визы интересует заявителя.
Какие данные пользователей МСИ доступны силовикам, в каком режиме и нужна ли им санкция?
На сайте системы ЕРИП указано, что передача персональных данных клиента в процессе использования МСИ происходит исключительно с его согласия. Однако представители «Киберпартизан», отвечая на вопросы «Зеркала» об МСИ, отметили, что доступ к системе могут иметь и белорусские силовики. Причем делать это они могут без одобрения прокурора и в онлайн-режиме.
— Мы не исключаем, что спецслужбы и так имеют доступ к МСИ и никакие санкции им не нужны, — отметил представитель «Киберпартизан». — А с последними изменениями и фактической отменой банковской тайны возможно, что они вообще имеют прямой онлайн-доступ к МСИ.
По словам нашего собеседника, спецслужбы могут иметь доступ ко всем персональным данным, которые указаны в профиле пользователя МСИ:
— В системе гарантированно есть информация о фамилии, имени и отчестве заявителя на визу, указаны его контактный номер телефона и электронная почта, дата и место рождения, а также все паспортные данные, включая адрес прописки.
Кроме того, при авторизации в МСИ на сайте визового центра пользователь указывает, какой именно тип визы он запрашивает и на какой срок. Информация об этом может также быть доступна силовикам.
Получают ли силовики оперативную информацию о том, что вы запрашиваете визу?
Представитель «Киберпартизан» считает, что сотрудники силовых ведомств вряд ли имеют техническую возможность в режиме реального времени следить за тем, кто подает заявку на польскую визу.
— Через МСИ они, скорее всего, получают информацию о тех гражданах, которых специально «ведут», а не массово о всех заявках на визу и записях в визовые центры, — объясняет наш собеседник. — На это нужны время и ресурсы, надо сидеть и онлайн следить за всеми через кабинет в МСИ, смотреть, что там человек поделывает, не зарегистрировался ли он в визовый центр. Если человек в разработке у силовиков, то теоретически его могут взять возле визового центра (пока он не смог уехать за границу), если его все равно планировали задержать.
