В государственных школах штата Парана на юге Бразилии посещаемость отмечала машина. Учитель фотографировал класс, программа сверяла каждое лицо с базой данных зачисленных учеников, а детей, которых программа не находила, отмечали как отсутствующих — так в марте это задокументировали бразильское издание Núcleo Jornalismo и европейская сеть журналистов-расследователей Investigate Europe. Программа — Escola Paraná Biometria, построенная Celepar, ИТ-компанией правительства штата, вместе с подрядчиком Valid Soluções, — охватила примерно 2136 школ и около миллиона учеников. Обе цифры — из сообщений прессы; в предписании, о котором речь ниже, их нет.
4 августа национальный орган Бразилии по защите персональных данных — ANPD (Autoridade Nacional de Proteção de Dados) — предписал остановить сканирование. Предписание — Despacho Decisório nº 2/2026/SFI, подписанное его суперинтендантом по надзору Фабрисиу Гимарайнсом Мадругой Лопесом в качестве предупредительной меры по статье 55-J Lei nº 13.709, то есть общего закона Бразилии о защите персональных данных (LGPD), — приостанавливает всю биометрическую обработку для учёта школьной посещаемости в сети штата и даёт Паране десять рабочих дней на доказательство остановки: официальное заявление за подписью компетентного органа власти плюс технический отчёт, в котором названы все затронутые системы и базы данных, указано, где находится каждая биометрическая база и кто отвечает за её хранение.
Прочтите это глазами родителя — и громче всего здесь прозвучит молчание. Нигде в предписании не сказано, что лица детей будут удалены. Сказано, что они будут сохранены. Остановить и отменить сделанное — два разных действия, и в зазоре между ними сейчас лежит миллион шаблонов лиц.
Никто не приказал удалить лица
В предписании пять страниц, и ни одно слово в нём не означает «удалить». Наша редакция проверила его полный португальский текст на каждый термин, которым бразильское право и практика защиты данных обозначают уничтожение данных, — устранить, исключить, утилизировать, обезличить, стереть, уничтожить и их варианты, всего восемь терминов, — и каждый встречается ровно ноль раз. Стирания в этом документе попросту нет.
Вместо этого текст требует — пунктом 1.3.2(b), — чтобы отчёт штата описал "as medidas adotadas para impedir novas operações de tratamento e o respectivo regime de preservação ou bloqueio" — меры, принятые для недопущения новых операций обработки, и соответствующий режим сохранения или блокировки. Сканирование останавливается; шаблоны остаются — в базах данных, местонахождение и хранителей которых Паране теперь предстоит официально назвать.
У этого есть веское основание, и, вероятно, это правильное решение. Перед нами предупредительная мера в живом надзорном производстве, а не санкция — и то же предписание передаёт материалы дальше, в санкционное подразделение ведомства, которое оценит, открывать ли формальное производство о санкциях. Регулятор не приказывает уничтожать доказательства посреди производства: нельзя потом оценивать то, что сам распорядился стереть. Но правильность сохранения не делает его средством правовой защиты. Дети, чьи лица собраны, сегодня не получают их обратно. Они получают обещание, что прямо сейчас никто не сверяется с их шаблонами, — и открытое дело, в котором вопрос о стирании ещё не поставлен.
Всё решит одна отметка времени
Десять рабочих дней отсчитываются не от подписи 4 августа и не от публикации предписания 6 августа. Пункт 8 недвусмыслен: "a contagem dos prazos acima corresponde à intimação desta decisão" — отсчёт начинается с формального уведомления штата. Если считать от 4 августа, срок истёк бы во вторник, 18 августа; уведомление почти наверняка пришло позже, так что 18 августа — самая ранняя дата, на которую может прийтись срок подачи. То же окно — окно штата для обжалования. Было бы легко — и неверно — сообщить, что Парана не ответила. Это не так. Сегодня примерно второй или третий день десятидневного отсчёта.
Ради чего этот отчёт стоит ждать — одно-единственное поле. Публичная линия защиты Параны такова: программа была пилотной и в июле остановилась сама. Пункт 1.3.2(c) требует, чтобы штат указал "a data e o horário da efetiva desativação" — точные дату и время, когда функции распознавания лиц были отключены. Отметка времени до 4 августа означает, что штат прав и ANPD приостановило то, что уже было мертво. Отметка после — что система была живой, когда регулятор до неё добрался. Одна строка в отчёте об исполнении, который предстоит подать в производстве 00261.007049/2024-06, закрывает этот спор в любую сторону.
Пресс-релиз для Discord, молчание для Параны
Предписание вообще дошло до публики лишь потому, что внутренний бюллетень ANPD — Boletim de Serviço Eletrônico, где оно появилось 6 августа, — публикуется, и кто-то его прочёл. Само ведомство не объявило ничего.
Через три дня после подписания, 7 августа, то же ведомство возбудило надзорное производство против Discord — после смерти 13-летнего подростка и утверждений о группе, подстрекавшей к самоповреждению. Этот шаг сопровождался пресс-релизом с приложенным исходным документом, и в тот же день его подхватили бразильские издания O Globo, CartaCapital, Poder360 и Olhar Digital.
Часть разницы объяснима. Смерть ребёнка — более сильный информационный повод, и публичное предупреждение, возможно, и было целью. Шаг против другой части самого государства может требовать протоколов уведомления, которых не требует шаг против иностранной платформы. Пресс-релиз не является юридической обязанностью, а бюллетень формально и есть публикация. Отдадим должное и самому действию: большинство органов по защите данных действуют медленно и охотнее всего — против частных компаний, а этот за считанные дни приказал правительству штата выключить его флагманскую школьную систему.
Всё это правда — и осадок всё равно остаётся. Пресс-релиз — это то, как ведомство сообщает публике, какие из своих действий оно хочет показать; путь же через бюллетень требует читателя, который уже знает, куда смотреть. За одну неделю, по теме детских данных, иностранная платформа получила объявление, а штат — молчание. И молчание возымело действие: по состоянию на 8 августа англоязычного освещения предписания не было вовсе — найдено ноль материалов против 61 на португальском.
Исполнить можно, спорить — нельзя
Предписание решает, но не объясняет. Его содержательная аргументация — почему эта обработка нарушала закон — включена отсылкой из Nota Técnica nº 4/2026, технической записки, которую ANPD не опубликовало. Документ, который приказывает, публичен; документ, который рассуждает, — нет. Решение, устроенное так, можно исполнить, но с ним нельзя спорить — ни штату, ни родителям у следующей школы, в следующем штате, где им предложат то же самое.
У одного человека есть особое право прочесть эту записку. Пункт 4 предписания требует направить её "o titular de dados cujo requerimento levou à abertura" надзорного дела — субъекту данных, чьё обращение в 2024 году побудило ANPD взять эту программу под наблюдение. Один человек подал обращение; два года спустя штату предписали прекратить сканирование миллиона детей. Записку, которая объясняет почему, следует опубликовать для всех остальных. Запросите её у ведомства.
Вода уже в баке
Биометрический шаблон — не фотография. Это число, выведенное из лица, и весь его смысл в том, чтобы оставаться пригодным для сверки, пока существует лицо. Поэтому приостановка — меньшее средство защиты, чем кажется на слух. Обработка — кран, который можно закрыть. Шаблоны — вода, уже набранная в бак. Отчёт Параны об исполнении обязан сказать, где эта вода хранится и у кого. Ничто в нём не обязано сказать, как долго.
Системам, которые ничего не собирают, такое разбирательство не нужно никогда. Всё остальное — каждый сканер посещаемости, каждое удобство, начинающееся с измерения ребёнка, — рано или поздно порождает страницу вроде этой, где регулятор делает самое большее, что может, а лица остаются там, где они есть.
Источники (1)
Источники
- Despacho Decisório nº 2/2026/SFI, ANPD Superintendência de Fiscalização, Processo de
Fiscalização 00261.007049/2024-06, SEI 0317850, подписано 4 августа 2026 года, опубликовано 6 августа 2026 года; подписал Fabrício Guimarães Madruga Lopes. Получено по адресу https://nucleo.jor.br/content/files/2026/08/SEI_0317850_Despacho_Decisorio_2-2.pdf — HTTP 200, 62 551 байт, sha256 c83872723ab1477ea8c7831992bf5d75…, 8 августа 2026 года. Текст извлечён с помощью pdftotext -layout (9655 символов; у файла рабочий текстовый слой). Использованы: пункты 1.3, 1.3.1, 1.3.2(a)–(e), 1.5, 2, 4, 7 и 8; ст. 55-J Lei nº 13.709; ст. 58 caput и §2 и ст. 12(I) Regulamento de Fiscalização.
- Проверка строк, эта редакция, 8 августа 2026 года. По NFC-нормализованному полному тексту:
eliminar, eliminação, exclusão, excluir, descarte, anonimiza…, apagar, destruição — по 0 вхождений; preservação, bloqueio — присутствуют в пункте 1.3.2(b). Статьи, на которые ссылается документ: 6, 12, 13, 17, 29, 30, 31, 32, 45, 50, 55-J, 58. "Medida preventiva" встречается три раза в единственном числе и ещё дважды во множественном.
- Nota Técnica nº 4/2026/CPDP/CGF/SFI/ANPD (SEI 0313541) — включена в despacho отсылкой, **не
опубликована**; по состоянию на 8 августа 2026 года на сайте ANPD не находится.
- Производство против Discord, 7 августа 2026 года — подтверждается общенациональным освещением в
тот же день, проиндексированным через Google News RSS (hl=pt-BR&gl=BR), включая O Globo ("ANPD abre processo contra Discord após suicídio de adolescente no MS"), CartaCapital, Poder360 и Olhar Digital. Прямые попытки открыть URL пресс-релиза на сайте ANPD вернули 404; сам релиз здесь получен не был.
- Освещение предписания по Паране на португальском — 61 материал в индексе, включая G1
(6 августа, "Reconhecimento facial é suspenso em escolas no Paraná"), Tecnoblog, plural.jor.br, vermelho.org.br и APP-Sindicato, профсоюз учителей штата (7 августа).
- Освещение на английском —
Brazil ANPD facial recognition schools suspension, индекс Google
News en-US, 8 августа 2026 года: ноль материалов. Сообщается как ограниченный нулевой результат с названным методом; один индекс в один момент времени, а не утверждение, что об этом никто не написал.
- Предыстория и механизм программы — Escola Paraná Biometria, Celepar совместно с Valid
Soluções; как работал учёт посещаемости (учитель фотографирует класс; ученики, которых программа не сопоставила, записываются отсутствующими) — по материалу "O sistema de reconhecimento facial que monitora alunos no Brasil", Núcleo Jornalismo × Investigate Europe, 13 марта 2026 года, https://nucleo.jor.br/reportagem/2026/03/13/sistema-reconhecimento-facial-escolas-parana-brasil/, в архиве как nucleo-mar13.txt; материалы по контракту и закупкам собраны в blog-research/2026-08-07-02/candidate-13-a-million-schoolchildren/. Число школ и учеников — из сообщений прессы, а не из despacho.
- Примечание о получении.
gov.br/anpdотдаёт на прямые запросы JavaScript-оболочку и возвращает
HTML независимо от заголовка Accept: application/json; перечислить его ленту новостей не удалось. Отметка страницы Modificado em 07/08/2026 18:28 прочитана через r.jina.ai.