Голосование
В 11:47 во вторник законопроект SB 676 прошёл Сенат Теннесси со счётом 24–7. Сенатор Брент Тейлор (R-Memphis), автор законопроекта, назвал его прозрачностью медицинских исследований. Сенатор Джефф Ярбро (D-Nashville) назвал его «поддерживаемым штатом списком частных лиц, чьё частное лечение штата не касается». Сенатор Джон Стивенс (R-Huntington) присоединился к шести демократам как единственный республиканец, проголосовавший против.
Парный законопроект HB 754 ещё 26 марта прошёл Палату представителей со счётом 70–21–2. Сенат добавил две поправки — наделяющую генерального прокурора следственными полномочиями и исключающую положение о публикации данных на уровне округов, — которые Палата должна согласовать, прежде чем законопроект попадёт к губернатору Биллу Ли. За всё своё губернаторство Ли подписал каждый присланный ему законопроект, касающийся ЛГБТК. Его единственное вето относилось к не связанному с этим вопросу о комиссии по условно-досрочному освобождению в мае 2025 года.
По условиям законопроекта поставщики медицинских услуг в Теннесси, оказывающие помощь взрослым трансгендерным людям, обязаны передавать в ведомство штата:
- Возраст и дату рождения пациента
- Пол, присвоенный при рождении
- Код диагноза «гендерная дисфория»
- Округ проживания
- Препарат, дозировку, длительность, способ введения
- Хирургические коды с указанием источника направления
- Имя, контакты и специальность врача
- Даты визитов
- Историю психических расстройств
За несоблюдение: 150 000 долларов на клинику; приостановка лицензии на шесть месяцев.
Медицинский центр Университета Вандербильта прекратил операции по коррекции пола у взрослых в феврале. ETSU Health не выступала с публичными комментариями. Коллективный иск Doe v. VUMC рассматривается в Chancery Court округа Дэвидсон; Управление по гражданским правам HHS ведёт параллельное расследование. Законопроект не подписан. Сдерживающий эффект уже наступил.
Что Канзас уже сделал
26 февраля 2026 года Департамент доходов Канзаса разослал письма о массовом аннулировании напрямую примерно 1700 трансгендерным жителям штата. Их водительские удостоверения были аннулированы. В Департаменте здравоохранения и окружающей среды были аннулированы изменения в свидетельствах о рождении ещё примерно 1800 человек. Эти цифры подтверждены NBC News.
Чего Канзас не делал: он не строил реестр, чтобы выявить этих людей.
Что он сделал: дотянулся до уже существующего.
Журнал изменений гендерного маркера хранится в Управлении статистики естественного движения населения KDHE. Записи восходят к мировому соглашению 2019 года по делу Foster v. Andersen, по которому Канзас обязался — ради защиты трансгендерных жителей — вносить изменения в акты гражданского состояния по заявлению. KDOR ведёт внутреннюю отметку об изменении гендерного маркера в своей системе обслуживания водителей. Когда SB 244 был принят в январе 2026 года и вступил в силу 26 февраля, список тех, кто изменил маркер, был уже на месте. Рассылка началась в день вступления закона в силу.
Трансгендерные жители Канзаса заполняли анкету не для того, чтобы попасть в список. Они заполняли её, чтобы из списка выйти. Архитектура не видела разницы.
Дверь, которую открыл Техас
13 марта 2026 года Верховный суд Техаса в деле Paxton v. PFLAG постановил, что генеральному прокурору не нужно доказывать, что у кого-то есть документы, которые он требует. Достаточно убеждения, а не доказательства. PFLAG обязана передать переписку о планах на случай непредвиденных обстоятельств, схемы направления к специалистам и материалы аффидевитов исполнительного директора. Та же логика равным образом применима к Миссури — где генеральный прокурор Кэтрин Ханауэй унаследовала открытый Эндрю Бейли в сентябре 2025 года апелляционный путь к записям Центра трансгендерной помощи Вашингтонского университета — и к любому генеральному прокурору штата, который использует закон о защите прав потребителей, чтобы принудить к раскрытию.
Решение превращает гражданское следственное требование в разведывательный инструмент. Оно не требует преступления. Оно не требует подозреваемого. Оно не требует задокументированных прежних нарушений. Достаточно убеждения.
Федеральная цепочка
Законопроект на уровне штата опирается на цепочку федерального демонтажа, которая разворачивалась параллельно:
- HIPAA Reproductive Health Privacy Rule — отменено 18 июня 2025 года по делу Purl v. HHS (N.D. Tex.). Правило ограничивало повестки правоохранительных органов и гражданские следственные требования генеральных прокуроров штатов в отношении записей о репродуктивном здоровье. Генеральный прокурор Теннесси Джонатан Скрметти возглавил оспаривание от 14 штатов.
- Более 360 федеральных обследований — лишены полей о сексуальной ориентации и гендерной идентичности через запросы OMB на «несущественные изменения». 83 процента удалений прошли через этот административный чёрный ход, без проверки по Paperwork Reduction Act.
- DHS Intelligence & Analysis Policy Manual — гендерная идентичность удалена из прописанных в руководстве ограничителей слежки. Сексуальная ориентация была частично восстановлена под давлением гражданского общества. Гендерная идентичность остаётся исключённой.
- Соглашение об обмене данными между CMS и ICE — подписано в июле 2025 года. Охватывает 80 миллионов участников программы Medicaid. По делу California v. HHS (N.D. Cal. 3:25-cv-05536) на 30 апреля назначено слушание о том, нарушило ли HHS предписание судьи Чхабриа, передав данные.
- Palantir ELITE — значится в инвентаризации ИИ-систем DHS от 28 января 2026 года как система целеуказания на генеративном ИИ, извлекающая данные из полицейских досье и ордеров. Установленный OMB M-25-21 срок 3 апреля требовал отчётности по ИИ с высоким уровнем воздействия либо прекращения его использования. DHS промолчало. Mobile Fortify, полевой инструмент распознавания лиц, тоже значится в перечне без завершённой оценки воздействия.
- Восемь арестов на группу в день — задокументированная операционная квота по делу M-J-M-A v. Wamsley, установленная с использованием Address Confidence Scores — оценок достоверности адреса — системы ELITE. Судья Касубхаи запретил аресты без ордера. Судебный запрет обжалуется.
- DOGE в SSA — 10 апреля 2026 года Апелляционный суд четвёртого округа в полном составе отменил вынесенный окружным судом запрет на доступ Департамента эффективности правительства к данным Управления социального обеспечения о 70 миллионах американцев. Судья Кинг в особом мнении указал, что SSA предоставило нижестоящему суду "patently false" — заведомо ложные — сведения. Большинство сочло, что истцы не доказали непоправимого вреда.
Это та цепочка, которую может пройти запись о трансгендерном пациенте из Теннесси. HIPAA её больше не останавливает. Федеральные обследования её больше не фиксируют. Федеральные системы целеуказания её больше не отфильтровывают. Сроки федерального надзора прошли без исполнения.
Архитектура правоприменения введена в строй. Законы, которые принимает Теннесси, — её трубопровод.
Как эта архитектура выглядит в других местах
Схема не специфична ни для Соединённых Штатов, ни для прав трансгендерных людей. Это то, что централизованные системы идентификации делают, когда режим, который их построил, меняется, — или когда не меняется вообще ничего и система просто протекает.
Конверт, который читал почту
Сегодня французская пресса по кибербезопасности сообщила, что 40 миллионов записей SMTP почтового провайдера Alinto с конца февраля лежали в общедоступном кластере Elasticsearch. Кластер был размещён совместно с продуктом Alinto Cleanmail.eu — защищённым почтовым релеем, а значит, весь входящий почтовый поток примерно 10 000 корпоративных клиентов Alinto проходил через одну и ту же машину. В индекс попали 4,5 миллиона уникальных адресов электронной почты, более 14 000 почтовых аккаунтов французских государственных органов и трафик L'Oréal, Renault, Carrefour, Hermès и DHL. Французская пресса — Generation-NT, FrenchBreaches, Les Smart Grids, Économie Matin — подтверждает, что записи включают темы сообщений, а не только метаданные конверта. Alinto молча закрыл хранилище 26 февраля. Компания не выпустила ни бюллетеня безопасности, ни уведомления клиентов. Cybernews, обнаружившая утечку и раскрывшая её сегодня, написала, что «потенциальная поверхность атаки становится намного больше от одного только количества компаний-клиентов».
Спам-фильтр два месяца читал каждую тему письма 14 000 французских госслужащих. Он делал то, что делают спам-фильтры.
Чёрный ход, который продавали как сквозное шифрование
27 марта был подан коллективный иск (3:26-cv-02615, N.D. Cal.), в котором утверждается, что сотрудники Meta и подрядчики Accenture имели «широкий доступ к содержанию сообщений WhatsApp, которые должны были быть зашифрованы». Истцы — Брайан И. Ширази и Нида Самсон, представленные фирмой Kessler Topaz Meltzer & Check LLP.
Самая прочная фактическая опора иска — отчёт следователя Бюро промышленности и безопасности Министерства торговли США за июль 2025 года под кодовым названием «Operation Sourced Encryption», где задокументированы беседы с Ларкином Фордайсом, бывшим модератором контента Accenture в Остине, штат Техас, в 2018–2022 годах. Фордайс рассказал агентам, что модераторы Meta «в конце концов получили собственный доступ к WhatsApp» и что до прямого доступа «команда Facebook могла вытащить всё, что хотела, а затем это переслать». Фордайс подтвердил это под запись Bloomberg 29 января 2026 года: «Я чувствовал, что, поделившись с правительством тем, что я знал, я приношу пользу Соединённым Штатам Америки».
Meta назвала эти утверждения «категорически ложными и абсурдными». Криптограф Мэтью Грин 2 февраля написал, что универсальный чёрный ход для выгрузки открытого текста «был бы виден в коде приложения WhatsApp» и «подставил бы WhatsApp и Meta под захватывающие новые формы краха». Мария Вильегас Браво из EPIC сказала, что не видит «никаких оснований у этого иска». Ник Доти из CDT сказал, что был бы «очень удивлён, если бы эти утверждения оказались верными».
Возможно, истцам и не придётся доказывать самую сильную версию обвинения. Более слабая версия уже задокументирована. ProPublica сообщала в 2021 году, что живые модераторы просматривают открытые копии сообщений, на которые пожаловались пользователи. The Intercept сообщал в 2024 году, что метаданные — кто кому пишет, когда, как долго — передаются даже тогда, когда содержимое не передаётся, что позволяет деанонимизацию через анализ трафика. Сам Дуров признавал, что примерно 95 процентов пользователей WhatsApp хранят незашифрованные резервные копии в iCloud или Google Drive за пределами сквозного конверта.
«Сквозное шифрование» на клиенте с закрытым исходным кодом, который запускает провайдер, на устройствах, синхронизируемых с резервными копиями третьих сторон, с конвейером человеческой модерации для сообщений, на которые поступили жалобы, и с пулом подрядчиков, читающих очередь модерации, — это не математическая гарантия. Это архитектура доверия. Архитектуры доверия рушатся не тогда, когда рушится математика, а тогда, когда договор под ними переходит из рук в руки.
Удостоверение личности, ставшее списком наблюдения
9 марта 2026 года Палата лордов Великобритании отклонила поправку 380 голосами 123 против 40. Поправка, внесённая баронессой Дузи, заблокировала бы использование хранящихся в DVLA фотографий с водительских удостоверений для поиска по распознаванию лиц в рамках Clause 154 — статьи 154 — законопроекта Crime and Policing Bill. Поправка провалилась. Пятьдесят миллионов фотографий с водительских удостоверений теперь доступны полицейскому распознаванию лиц по министерскому постановлению, а не по первичному закону. Министр внутренних дел Шабана Махмуд объявила 26 января о 40 новых фургонах Live Facial Recognition, закупаемых по рамочному соглашению BLC0168 компании BlueLight Commercial на 20 миллионов фунтов с NEC, Digital Barriers и Bedroq до марта 2029 года. Палата общин рассматривает поправки лордов сегодня.
Водительское удостоверение никогда не было полицейским документом. В 2026 году оно им стало. База данных не изменилась. Изменилось её применение.
Схема
Реестр, который вели ради удобства граждан, становится реестром для правоприменения. Конвейер модерации, построенный для сообщений с жалобами, становится подрядчиком, читающим частную переписку. Спам-фильтр, построенный ради безопасности, становится индексом тем писем для шпионажа. Архив фотографий с водительских удостоверений, построенный для проверки личности, становится списком наблюдения для распознавания лиц. Хранилище данных Medicaid, построенное для администрирования пособий, становится каналом целеуказания для иммиграционного правоприменения.
Каждую систему добросовестные люди спроектировали под узкую задачу. Каждую построили однажды. Каждая используется сейчас для того, чего её архитекторы не проектировали.
Архитектурная реальность не в том, что режимы порочны. Она в том, что централизованные информационные инфраструктуры — это переназначаемые активы. Они принадлежат тому, кто руководит ведомством, держит контракт, пишет регламент или увольняет очередного технического директора. Их перепрофилирование — канцелярская процедура. Их долговечность как оружия превосходит долговечность защит, которые окружали их в момент постройки.
Это и есть вопрос, который сегодня стоит перед Сенатом Теннесси. Это же вопрос, который стоит перед генеральным прокурором Техаса, британским Министерством внутренних дел, инженерами WhatsApp в Meta, инфраструктурной командой Alinto, развёртыванием Palantir у ICE, доступом DOGE к SSA и перед каждой базой данных в юрисдикции, где новая администрация может переписать условия допустимого использования.
Контрархитектура
Разрыв со схемой есть. Это не политическая поправка. Политика зависит от режима. Альтернатива — архитектура, которая не создаёт списков.
Конкретно:
- Неперечислимые конечные точки — не пользовательская база одного провайдера. Многосторонний транспорт без центрального реестра аккаунтов. URnetwork — одна из реализаций; миксеты и оверлейные сети — другие.
- Никакого связывающего идентификатора — сопротивляться шаблону Aadhaar/SSN. Учётные данные с выборочным раскрытием на основе доказательств с нулевым разглашением и верифицируемых учётных данных раскрывают только запрошенный атрибут, без личности их владельца.
- Приватность на транспортном уровне, включая метаданные конверта — утечка почтового конверта есть архитектурное решение пятидесятилетней давности. Протоколы обмена сообщениями, скрывающие отправителя, получателя и временные закономерности, существуют. Они мало развёрнуты, потому что доминирующие провайдеры зарабатывают на тех самых данных, которые протекают через почту.
- Самостоятельное хранение удостоверяющих учётных данных — систему идентификации, каноническая копия которой лежит на устройстве пользователя, а не на государственном сервере, нельзя изъять почтовой рассылкой.
- Инфраструктура без доверия к провайдеру — мессенджеры на Matrix работают в 35 правительствах и у 600 000 французских госслужащих, потому что нет единственного провайдера, которого можно принудить. Signal вырос на 67 процентов год к году до 85 миллионов пользователей в месяц; его фонд закрыл 2024 год с дефицитом, но динамика пожертвований улучшается. Briar удерживал связь иранских протестующих во время общенационального отключения интернета 8 января — на одних лишь mesh-сетях Wi-Fi и Bluetooth.
Часть этого зрела и разворачивается уже сегодня. Часть менее зрела, особенно в том, что касается идентичности. Вопрос не в том, существует ли контрархитектура. Вопрос в том, продолжим ли мы строить следующий список на том же фундаменте, полагаясь на то, что следующая администрация будет вести себя прилично.
Заключение
Список сделали раньше закона. Закон — всего лишь владелец.
В Канзасе владелец сменился в 2024 году, и в 2026-м пошли письма. В Теннесси Сенат сегодня проголосовал за то, чтобы дать владельцу новые ключи. В Техасе Верховный суд постановил, что генеральный прокурор может дотянуться сквозь дверь без ордера. В Вашингтоне федеральная фильтрация упразднена. В Лондоне водительское удостоверение постановлением стало полицейским документом. В очереди модерации Meta подрядчик читал сообщения. В лионском дата-центре спам-фильтр читал темы писем.
Архитектурный вопрос в том, продолжим ли мы сдавать списки в аренду хорошим администрациям, надеясь, что и следующая окажется такой же.
Сегодня двадцать четыре сенатора в Нашвилле проголосовали за то, чтобы сдать в аренду следующий.
Источники: Nashville Banner (14 апреля 2026), Nashville Scene, Washington Blade, LegiScan HB 754 roll call, NBC News (28 февраля 2026), KERA News (13 марта 2026), Missouri Independent (16 сентября 2025), NPR (28 февраля 2026), Ropes & Gray (отмена правила HIPAA), пресс-релиз генерального прокурора Теннесси (4 февраля 2026), Bloomberg (29 января 2026), заявления EPIC / Мэтью Грина / CDT через Slashdot и Cybernews, Cybernews (14 апреля 2026, об Alinto), Generation-NT / FrenchBreaches, Hansard (9 марта 2026, лорды), gov.uk (26 января 2026, Home Office), Cybernews и 404 Media о Flock, The Block (9 апреля 2026, о Storm), PCLOB 2023 и заключение FISC от апреля 2022, дела N.D. Cal. 3:25-cv-05536 и 3:26-cv-02615, M-J-M-A v. Wamsley, Fourth Circuit en banc (10 апреля 2026), Signal Foundation Form 990 FY2024. Отдельные тематические исследовательские досье — в каталоге blog-research этого выпуска.