Перевод медицинских и социальных услуг в онлайн расширяет доступ к профилактике и лечению ВИЧ, но одновременно создает новые угрозы. Утечки персональных данных, взломы, слежка и онлайн-преследования могут раскрыть ВИЧ-статус человека и заставить его отказаться от обращения за помощью. Об этом рассказала специалист Объединенной программы ООН по ВИЧ/СПИДу Дарья Очерет в интервью Службе новостей ООН.

По ее словам, ЮНЭЙДС стала уделять больше внимания цифровой безопасности во время пандемии COVID-19, когда многие услуги по профилактике, тестированию и лечению ВИЧ пришлось срочно переводить в онлайн. Однако выяснилось, что доступ к цифровым технологиям есть далеко не у всех.

Например, одна из клиник в Зимбабве разместила на сайте инструкции по получению антиретровирусных препаратов во время локдауна. Но многие люди, живущие с ВИЧ, пользовались мобильными пакетами, которые позволяли заходить только в социальные сети и мессенджеры, но не на обычные сайты.

В Казахстане организация, созданная женщинами, живущими с ВИЧ, помогала клиенткам получать QR-коды для посещения медицинских учреждений. У некоторых женщин не было собственного телефона, другие не умели пользоваться новой системой.

«Как нам не допустить, чтобы цифровое неравенство еще больше усложнило доступ к услугам по ВИЧ? Здесь необходимы системные решения», — отметила Очерет.

Неравенство существует не только между странами, но и внутри отдельных сообществ. Среди людей, живущих с ВИЧ, представителей ЛГБТИ-сообщества, секс-работников и людей, употребляющих наркотики, есть как активные пользователи цифровых сервисов, так и те, у кого нет собственного устройства, стабильного интернета или необходимых навыков.

От потенциальных рисков к реальным атакам

В 2020 году ЮНЭЙДС поддержала проект по обучению цифровой безопасности женских организаций в Казахстане, Беларуси и Украине. Участниц учили пользоваться VPN и другими инструментами защиты. Тогда многие угрозы воспринимались преимущественно как потенциальные.

К 2025 году ситуация изменилась. В опросе ЮНЭЙДС приняли участие 21 организация из 17 стран. Большинство сообщили, что уже сталкивались с кибератаками, причем неоднократно.

Исследование показало, что многие организации не готовы к подобным угрозам. На основе полученных данных ЮНЭЙДС разработала практическое руководство и учебный модуль по цифровой безопасности и предотвращению гендерного насилия с использованием технологий.

По словам Очерет, цифровое насилие нельзя рассматривать отдельно от происходящего в реальной жизни. Нападениям подвергаются не только сайты и аккаунты, но также офисы, убежища и другие помещения организаций, работающих с уязвимыми группами.

«Нельзя сказать, что цифровые технологии спровоцировали рост насилия. Они просто становятся еще одной площадкой, где можно нанести ущерб ключевым группам и организациям, которые с ними работают», — подчеркнула она.

Главная угроза — утечка данных

Одним из наиболее серьезных рисков Очерет назвала получение посторонними доступа к базам клиентов, данным сотрудников и внутренним документам организаций.

Это особенно опасно в странах, где однополые отношения, секс-работа или употребление наркотиков преследуются по закону. Полученная информация может быть использована против людей и организаций, которые оказывают им медицинскую и социальную помощь.

В странах Восточной Европы и Центральной Азии партнеры ЮНЭЙДС сообщали о поддельных профилях в приложениях для знакомств, незаконных проверках телефонов, слежке за активистами в социальных сетях, шантаже и распространении дезинформации.

Одна из организаций в Центральной Азии после серии взломов, фишинговых атак и слежки столкнулась с утечкой адресов офисов и списков активистов. Ее сотрудники подверглись шантажу, онлайн-преследованию и травле, после чего организация была вынуждена прекратить работу.

Позднее активисты возобновили деятельность уже в другой структуре и разработали собственную политику кибербезопасности. Однако из-за нехватки средств они не могли регулярно обновлять защитные программы и обеспечивать сотрудников безопасными устройствами.

Чат-боты помогают, но могут раскрыть ВИЧ-статус

На фоне сокращения финансирования цифровые сервисы позволяют охватить больше людей при меньших затратах. Уже существуют чат-боты и дистанционные платформы для представителей ключевых групп.

В Бразилии, например, создали чат-бот для молодых трансгендерных людей. Такой формат может вызывать больше доверия: иногда люди готовы сообщить программе то, о чем не стали бы говорить даже социальному работнику.

Однако использовать подобные сервисы можно только при надежной защите персональных данных.

«Если человек задает вопрос о побочных эффектах препаратов для профилактики или лечения ВИЧ, сам по себе этот вопрос может косвенно говорить о том, что он или она живет с ВИЧ. В условиях стигмы и криминализации это может стать угрозой», — объяснила Очерет.

Дополнительный риск возникает, когда одним телефоном пользуются несколько человек. Исследования в Кении показали, что устройство нередко делят родственники, соседи или знакомые. В таком случае уведомление от чат-бота или история поиска могут раскрыть ВИЧ-статус, сексуальную ориентацию или другую конфиденциальную информацию.

Подобные угрозы ухудшают психологическое состояние людей, мешают им обращаться за помощью и продолжать лечение. Они также ослабляют организации, работающие с уязвимыми сообществами.

Защита доступна не всем

Искусственный интеллект уже применяется при разработке вакцин и лекарств, анализе эпидемиологических данных, планировании закупок и консультировании пациентов. Однако системных решений, которые гарантировали бы безопасность и равный доступ представителям стигматизированных и криминализованных групп, пока недостаточно.

Кроме того, цифровизация усиливает неравенство между самими организациями. Крупные структуры могут приобретать защищенные программы, нанимать ИТ-специалистов и пользоваться платными версиями сервисов с более надежной защитой данных. У небольших организаций таких ресурсов часто нет.

ЮНЭЙДС не планирует создавать единый цифровой инструмент для всех стран и сообществ. Программа намерена поддерживать решения, разработанные самими сообществами, и распространять успешный опыт.

Организациям рекомендуют регулярно оценивать цифровые и физические риски, обновлять протоколы безопасности, заранее устанавливать контакты с квалифицированными юристами и предусматривать отдельное финансирование на киберзащиту.

Одна из организаций-партнеров ЮНЭЙДС в Восточной Европе и Центральной Азии — ЕКОМ — создала инструмент самооценки. С его помощью НКО могут проверить защищенность сотрудников, устройств, документов и баз клиентов, а также определить, где требуется дополнительное обучение или новые правила безопасности.

«Проблемы кроются не в виртуальной реальности и не в искусственном интеллекте. Они просто становятся дополнительным инструментом для атак. Причина уязвимости — в стигме, культурных нормах и законодательстве», — подчеркнула Очерет.