Сегодня Госдума приняла так называемый "пакет Яровой". Интернет-отрасль затронет непосредственно две статьи закона, согласно которым компании и операторы должны хранить все данные о звонках и сообщения россиян и декодировать переписки, зашифрованные интернет-сервисами. Лайф попытался разобраться, что будет с IT-бизнесом и пользователями дальше.
Исчезающий закон
С самого начала законопроект сопровождали странные события. В среду проект закона в последней редакции (ко второму чтению) был удалён с автоматизированной системы обеспечения законодательной деятельности (сайт ГД, на котором публикуются все документы). Рассмотрение "пакета Яровой", которое изначально было назначено на среду, 22 июня, было перенесено на пятницу.
Во время последнего заседания Госдумы 24 июня должны были принять весь "антитеррористический" пакет во втором и третьем чтениях. При этом, согласно данным корреспондента телеканала Лайф, журналистам, присутствующим на заседании, был почему-то роздан текст законопроекта в старой версии. Так, в нём указывалось, что организаторы распространения информации в сети Интернет должны хранить факты о приёме и передаче сообщений пользователей в течение трёх лет, тогда как на сайте был размещён документ, где эту меру сократили до года.
В конечном счёте примерно в 16 часов на сайте базы законопроектов появился окончательный вариант принятого Госдумой закона, который будет направлен в Совет Федерации.
Таким образом, Госдума приняла поправки, касающиеся интернет-отрасли, в следующем виде:
Интернет-компании (или, по закону, о рганизаторы распространения информации в сети Интернет) будут хранить информацию о фактах совершения звонков и передачи текстов, видео и иного контента россиян в течение года . Также будет храниться информация об этих пользователях. Причём все данные должны быть расположены на территории России. Само содержание сообщений - до полугода . Точный объём и срок определит правительство.
Операторы связи должны хранить данные о фактах приёма и передачи сообщений и контента в течение трёх лет . Само их содержание - до полугода . Здесь также точные нормы установит правительство.
Интернет-сервисы, занимающиеся шифрованием передаваемой пользователями информацией (например, мессенджеры WhatsApp, Telegram), должны предоставить по запросу госорганов соответствующие инструменты для декодировки переписки пользователей.
Не услышали
Единственной поправкой в тех статьях для интернет-отрасли стало сокращение срока хранения данных до года для интернет-сервисов. Для операторов связи, которые пожаловались на то, что затраты на выполнение закона приведут к колоссальным расходам, эту норму оставили без изменений - в течение трёх лет. Однако, даже если бы парламентарии и согласились изменить этот пункт для сотовых операторов, указанный объём хранения непосредственно всего переданного пользователями контента (звонки, сообщения, мультимедийные файлы) до 6 месяцев уже становится непомерным грузом для компаний.
По нашим оценкам, разовые расходы операторов на организацию хранения голосовой информации и трафика персональных данных в течение 6 месяцев составят триллионы рублей, - заявили в МТС.
В пресс-службе "Яндекса" отметили, что с депутатами договориться не получилось.
"Мы оперативно давали отзывы на поправки. Впервые увидев проект в понедельник, уже во вторник отправили наш отзыв. Но конструктивного диалога не было. Ни одно предложение отрасли не было учтено", - говорится в заявлении компании.
О провале переговоров также сообщил и советник президента по Интернету Герман Клименко.
К сожалению, в процессе подготовки законопроекта к слушаниям в Госдуме полноценный двусторонний диалог между интернет-индустрией и законодателями не состоялся: доводы и предложения компаний, отраслевых и общественных организаций не были услышаны и приняты во внимание, - высказал он своё мнение через пресс-службу Института развития Интернета.
В Mail.ru, которая ранее оценила затраты от законопроекта, превышающие годовую выручку группы в три раза, от комментариев отказались.
В Российской ассоциации электронных коммуникаций, которая ранее направила письма в Администрацию Президента, Минкомсвязи, Госдуму и Совфед с просьбой изменить пункты поправок, также не смогли прокомментировать принятие закона.
Что дальше?
Несмотря на то что закон был направлен на благородную цель - противодействие терроризму, эксперты не видят связи в том, как ограничение интернет-бизнеса и жизни россиян в Сети поможет в обеспечении нацбезопасности.
Компании, особенно небольшие, окажутся вынужденными нарушать закон, если он будет одобрен впоследствии в том виде, как это есть сейчас. И миллионные штрафы либо тюремные сроки на вполне добросовестных Яндекс, Google, WhatsApp и прочих никак не помогут России в борьбе с международным терроризмом и экстремизмом, - считает юрист адвокатского бюро "Деловой фарватер" Павел Ивченков.
К тому же объём собираемой информации ставит под сомнение тот факт, что правоохранительным органам хватит сил и времени для того, чтобы оперативно всю эту информацию проанализировать и выявить потенциальную угрозу, уверен юрист.
При этом российские интернет-игроки не раз указывали, что меры депутата Ирины Яровой и сенатора Виктора Озерова ударят именно по отечественному бизнесу и поставит их в невыгодное положение по сравнению с иностранными конкурентами. Что касается выполнения требований закона международными компаниями, Ивченков говорит, что у них есть два выбора: либо исполнять требования, либо уходить с российского рынка.
В свою очередь операторам связи в случае невыполнения требований закона грозит отзыв лицензии, прокомментировал партнёр юридического бюро "Замоскворечье" Дмитрий Шевченко.
Закону "О связи", оператор связи - это юридическое лицо или индивидуальный предприниматель, оказывающие услуги связи на основании соответствующей лицензии. Таким образом, нарушение закона будет чревато прежде всего лишением лицензии", - отметил он.
Эксперты сходятся во мнении, что принятый Госдумой закон, по сути, невыполним, но впоследствии он будет одобрен как Советом Федерации, так и президентом России. Однако теоретически свои поправки перед принятием решения может внести сенат.
Как юрист, могу сказать, что все заинтересованные компании будут до последнего биться за то, чтобы закон пусть бы и оставался суровым, но не лишал граждан их конституционных прав на тайну переписки и личной жизни. Если и президент его подпишет, то, скорее всего, будут лоббироваться поправки об отсрочке вступления в силу этого закона, - прокомментировал Ивченков.
При подготовке документа ко второму чтению, которое изначально было назначено на 22 июня, появилось положение о штрафах для «организаторов распространения информации в сети интернет» за отказ от предоставления ФСБ данных для декодирования принятых и отправленных сообщений. В Госдуме пояснили, что положение законопроекта распространяется на работу мессенджеров, почтовых сервисов и социальных сетей, которые используют шифрование.
В случае отказа предоставить спецслужбам ключи для расшифровки сообщений компаниям грозят штрафы от 800 тыс. до 1 млн руб.
Законопроект коснется мессенджеров Telegram, WhatsApp, Viber, ICQ, использующих end-to-end-шифрование. Пострадать от документа может и интернет-протокол HTTPS, который обеспечивает безопасную передачу данных многих интернет-порталов. В частности, под угрозой окажутся Facebook, «ВКонтакте», Twitter и другие сервисы для общения. Данный механизм также используют интернет-банки, сайты бронирования отелей и билетов, некоторые СМИ, онлайн-энциклопедии и другие всевозможные ресурсы. Руководитель Роскомнадзора Александр Жаров долю зашифрованного трафика в рунете в 30%. Свои оценки на этот счет в разное время давали и интернет-компании: от 50 до 80%.
Нет ключей
«В современных реализациях приложений для шифрованного общения ключи находятся у собеседников, а не у компании, предоставляющей сервис. То есть для начала реализация данного пункта технически невозможна»,
— рассказал «Газете.Ru» вице-президент и технический директор Mail.Ru Group Владимир Габриелян.
С этим согласен и ведущий вирусный аналитик компании ESET Артем Баранов, который объяснил «Газете.Ru», что ряд мессенджеров (например, Viber и WhatsApp) не так давно внедрили шифрование end-to-end — это значит, что доступ к пересылаемым сообщениям имеет только пользователь и закрытые ключи у них просто не хранятся. Подобная технология работает в секретных чатах Telegram.
Представитель Mail.Ru Group напомнил, что ограничение тайны переписки граждан является прерогативой судебных органов и такое решение выносится в отношении конкретного человека. «В случае передачи сертификатов, позволяющих расшифровать трафик, по сути, происходит ограничение тайны переписки сразу всех пользователей», — добавил он.
Российская ассоциация электронных коммуникаций (РАЭК), являющаяся главным лоббистом интернет-бизнеса в России, предупредила, что
документ ставит под угрозу тайну связи и несет огромные риски утечек конфиденциальной информации.
Организация отмечает, что в большинстве стандартов шифрования хранение пользовательских ключей не предусмотрено, то есть без изменения алгоритма невозможно декодирование сообщений. В то же время при внесении изменений возникает угроза кибербезопасности.
При этом данные меры не повлияют на доступность инструментов шифрования для злоумышленников, подчеркнули в РАЭК.
Еще одним негативным последствием является тот момент, что российские компании будут поставлены в неравные условия. Действие законопроекта распространяется на всех пользователей, что может нарушать законодательство других стран и международные обязательства России. Иностранные предприятия могут отказаться от выполнения данных требований в России, так как они противоречат их законодательству. Другие государства могут предъявить сходные требования по раскрытию ключей к российским корпорациям.
«Принятие законопроекта в текущем его виде может повлечь уход с российского рынка большого количества игроков и общую деградацию интернет-отрасли»,
— заявили в РАЭК.
Позиция организации осталась незамеченной, несмотря на отправленные письма в администрацию президента, Министерство связи и массовых коммуникаций, Госдуму и Совет Федерации.
За операторов заплатят абоненты
Принимая законопроект, депутаты также не учли мнения операторов связи на предмет срока хранения содержания голосовых вызовов, переданных сообщений и медиафайлов. Заменив изначально предложенные три года на шесть месяцев, Госдума не снизила потенциальную нагрузку на игроков телеком-рынка. Вместе с тем, согласно документу, три года будут храниться данные о фактах передачи сообщений.
«Реализация норм законопроекта будет стоить операторам связи несколько триллионов рублей. Естественно, что подобные непомерные и неэффективные обременения бизнеса катастрофически повлияют на всю экономику в сфере телекоммуникаций», — сообщили в «Мегафоне».
«Если поправки вступят в силу, операторам безусловно придется поднимать тарифы для абонентов, чтобы сохранить бизнес»,
— считает представитель оператора.
С этим согласна и PR-директор Yota Ольга Алексеева: «Вероятность того, что эти затраты будут восполнены за счет повышения стоимости услуг для конечного пользователя, очень высока».
По предварительным оценкам «Вымпелкома» (бренд «Билайн»), на выполнение требований закона на первом этапе потребуется порядка 200 млрд руб. Подобные инвестиции могут не просто негативно повлиять на экономику операторов, но и вообще свести ее к нулю.
«Уже сейчас очевидно, что принятие законопроекта может привести к замедлению темпов развития сети и к значительному повышению тарифов на услуги связи», — предупредили в «Вымпелкоме».
Представитель МТС Дмитрий Солодовников рассказал «Газете.Ru», что
сейчас в принципе нет оборудования, которое может обеспечить сбор и хранение голосовой информации в соответствии с требованием законопроекта. А его создание поставит отрасль на грань коллапса.
Так, понадобятся колоссальные расходы на закупку оборудования, строительство зданий новых ЦОД, закупку лицензий на ПО, умощнение сетей передачи данных, создание системы для «съема» и «вывода» трафика на хранение, а также системы по индексации, системы анализа трафика и предоставления доступа к этим данным. Затраты могут составить несколько триллионов рублей.
«Важно, что если операторы понесут затраты такого уровня, то они не смогут развивать сеть для абонентов: строить базовые станции, расширять сети фиксированной связи, что,
с учетом высоких темпов роста трафика, может привести к деградации качества головой связи, перебоям в доставке SMS или невозможности выйти в интернет»,
— заявил пресс-секретарь оператора.
Tele2 от комментариев отказался. Пресс-секретарь «Ростелекома» Андрей Поляков ранее объявил, что оператор приветствует снижение сроков хранения трафика до полугода.
С представителями «большой тройки» согласен и Габриелян: «Хранение не только фактов, но и данных в течение шести месяцев потребует гигантских капиталовложений от операторов связи и организаторов распространения информации, что приведет к неминуемому повышению цен на услуги связи в стране».
Но даже без учета подорожания связи закон ставит любого пользователя и абонента в неудобную позицию вечно подозреваемого в каком-либо правонарушении. Все сообщения и звонки, совершенные через мобильный телефон или Skype, будут записаны, сохранены и проанализированы в случае каких-либо вопросов со стороны спецслужб. То же самое касается любой переписки без шифрования. Даже для любого законопослушного гражданина такая мера выглядит сомнительной, а сам «антитеррористический пакет» и вовсе нарушает конституционное право граждан России на тайну переписки.
Источник РБК, близкий к одному из операторов «тройки», сообщил, что не только «МегаФон» не сразу на всю страну разворачивает систему для хранения информации по «закону Яровой». Он отметил, что внедрение СОРМ-2 (предназначена для мониторинга интернет-активности) в 2000-х годах и СОРМ-3 (для хранения метаданных — например, кто, кому, когда звонил) с 2014 года также происходило не одномоментно.
Что предписывает «закон Яровой»
Пакет антитеррористических поправок, известный как «закон Яровой», был принят в июле 2016 года. Среди прочего он предписывал с 1 июля 2018 года операторам связи и организаторам распространения информации в интернете (ОРИ, к ним относятся сервисы электронной почты, мессенджеры, социальные сети и другие интернет-площадки, на которых пользователи могут обмениваться сообщениями) хранить в срок до полугода записи звонков, содержание сообщений и другую коммуникацию пользователей. Срок хранения метаданных увеличивался для операторов до трех лет, а для ОРИ — до года.
В законе оговаривалось, что сроки и объем информации, которую необходимо хранить, должно уточнить правительство. В апреле было опубликовано соответствующее постановление, касающееся операторов связи: они должны хранить текстовые сообщения и записи разговоров в течение полугода с момента «окончания их приема, передачи, доставки и (или) обработки». Для операторов, которые предоставляют услуги передачи данных (интернет-провайдеров), срок хранения составит 30 суток начиная с 1 октября 2018 года. Последующие пять лет компании должны ежегодно увеличивать на 15% емкость «технических средств накопления» (оборудования, на котором будет храниться интернет-трафик). Во вторник, 26 июня, правительство утвердило постановление, устанавливающее срок хранения записей разговоров и переписки для ОРИ: как и для операторов связи, это шесть месяцев.
Но до сих пор не приняты документы с техническими требованиями к оборудованию, которое должно использоваться для хранения информации. В частности, как заявил представитель «Ростелекома», госоператор пока не заложил в свой бюджет расходы на исполнение требований по хранению данных в рамках закона. «Несмотря на то что постановление правительства России по срокам хранения уже опубликовано, для оценки расходов необходимо дождаться выхода документов с требованиями к оборудованию», — отметил он. Представитель этого оператора не ответил на вопрос, начнут ли они выполнять требования закона с 1 июля.
По словам Сергея Солдатенкова, это [неутвержденные требования к оборудованию] «неоднозначная ситуация», но содержание документов не станет сюрпризом для операторов, поскольку есть проекты этих требований. «МегаФон» исходит из прошлого опыта, когда в 2013 году был принят так называемый принцип MNP (mobile number portability, возможность сохранять свой номер телефона при смене мобильного оператора. — РБК ). Уточняющие его нормативно-правовые акты были приняты за два дня до его вступления в силу. «Мы все стояли на голове в течение двух-трех месяцев во время подготовки к ним и не хотели идти по такому пути. Поэтому за полгода [до вступления в силу требований «закона Яровой»] провели определенные тесты решений, схем хранения. Если в требованиях, которые будут приняты, появятся какие-то изменения, наши поставщики готовы поменять под них свои решения», — рассказал Солдатенков.
Нерешенным остается и основной вопрос — какую ответственность будут нести операторы и интернет-компании за неисполнение требований «закона Яровой». Впрочем, по мнению Солдатенкова, даже если бы подобные документы уже были утверждены, государство вряд ли стало бы наказывать оператора. «Если мы говорим о том, что идем по плану, то не думаю, что возникнут какие-то претензии. Вопрос же со стороны государства не наказать оператора, а сделать так, чтобы была возможность обеспечить хранение данных», — пояснил он.
По мнению руководителя коммерческой практики юридической компании BMS Law Firm Дениса Фролова, «МегаФон» и другие операторы должны и в отсутствии нормативно-правовых актов выполнять требования закона, акты лишь «конкретизируют закон».
Дорогая скорость
В 2016 году экспертная рабочая группа «Связь и информационные технологии» при правительстве России спрогнозировала расходы операторов на хранение данных по «закону Яровой» в 5,2 трлн руб. Однако позже оценки несколько раз корректировались. Весной 2018 года МТС необходимую сумму в 60 млрд руб. на ближайшие пять лет, — в 35-40 млрд руб., — в 45 млрд руб.
По словам гендиректора Linxdatacenter в России (поставщик услуг связи и центров обработки данных) Ольги Соколовой, размер затрат на хранение действительно зависит от того, какая конфигурация СОРМ и требования к производителям оборудования будут утверждены в документах. Она отметила, что пока особого всплеска обращений в связи с «законом Яровой» компания не наблюдает. «Пока что никто не знает, в каком виде государство будет запрашивать у участников рынка реализацию требований закона. Одно дело, если будет принят поэтапный порядок, скажем, в течение трех лет. Совсем другой сценарий, если полное соответствие нужно будет обеспечить за, скажем, несколько месяцев», — говорит Соколова. Она ожидает, что ситуация прояснится после 1 июля.
Законопослушные иностранцы
Гендиректор и председатель совета директоров международной группы Orange Стефан Ришар сообщил РБК, что компания следует положениям законодательства в любой стране, в которой работает, и с 1 июля готова выполнять требования «закона Яровой». «В Европе мы понимаем, что такое террористическая угроза, особенно во Франции. После событий 2015 года мы стали более тесно сотрудничать с властями», — отметил он. Компания не раскрывает, сколько потратила на подготовку к выполнению требований. Однако глава Orange Business Services (подразделение Orange) в России Ричард ван Вагенинген пояснил, что с учетом того, что компания работает здесь только в сегменте b2b и у нее ограниченное количество корпоративных клиентов, затраты были небольшими.
В июле 2017 года Институт исследований интернета (ИИИ) выпустил отчет, в котором указал, что «закон Яровой» GDPR (General Data Protection Regulation, общего регламента о хранении данных), который вступил в силу в Евросоюзе в мае 2018 года. В ИИИ указывали, что, согласно GDPR, для хранения информации о фактах коммуникации пользователя должно быть соответствующее подтверждение от спецслужб. Если российские операторы будут хранить информацию об иностранцах у себя на серверах без согласия самого пользователя и без решения суда предоставлять эти данные российским правоохранительным органам, будет нарушено европейское законодательство, говорилось в отчете.
Однако, по словам представителя Orange, компания видит, что может выполнять требования и того и другого закона в той мере, в которой они к ней относятся. Он отметил, что с точки зрения GDPR компания в ходе оказания услуг является «процессором» (физическое или юридическое лицо, госорган, учреждение, которое обрабатывает персональные данные по поручению «оператора» — того, с кем было заключено соглашение на обработку данных). «Также важно заметить, что вопросы в отношении национальной безопасности выведены из сферы действия GDPR, а «закон Яровой» относится как раз к этой сфере, что следует даже из официального названия», — указал представитель Orange.
Закон Яровой, вызвавший множество споров, через год вступит в силу. 1 июля 2018 года он будет обязателен к исполнению всеми операторами связи. Они будут обязаны хранить текстовые сообщения, голосовую информацию, изображения, звуки, видео, иные электронные сообщения пользователей сроком до шести месяцев, а сроком до трех лет они должны будут хранить информацию о фактах приема, передачи, доставки сообщений и звонков.
О ЗАКОНЕ ЯРОВОЙ
Принятие закона, несмотря на возражения как бизнеса, так и общественности, показало несколько устойчивых трендов российской действительности:
- выживание режима выше целесообразности данного закона . Несмотря на технические сложности его воплощения и дороговизну для бизнеса, закон будет реализован. И более того, финансирование закона, который является прихотью Кремля, ложится на бизнес.
Как заявил Никифоров, выделение бюджетных средств для поддержки операторов связи в ходе реализации так называемого закона Яровой не рассматривается. Ранее в феврале появлялась информация, что Минэкономразвития предлагает задействовать государственную помощь через использование средств Фонда универсальных услуг связи, чтобы рост тарифов не превысил уровень инфляции. Однако и здесь крылось лукавство Кремля. Фонд универсальной услуги связи финансируется за счет отчислений всеми операторами РФ 1,2% выручки. А сам фонд должен был финансировать проект устранения цифрового неравенства (УЦН). Если бы средства пошли на реализацию закона Яровой, то, во-первых, они бы не были государственной поддержкой, так как фонд существует за счет операторов. Во-вторых, тогда бы были сорваны планы «интернетификации» малых населенных пунктов. Но пока об этом фонде и финансировании из него речи уже не идет.
- как обычно, за инициативы Кремля будет платить обычный народ . Дворкович, например, уже сказал, что «правительству будет дано право определить некие этапы введения тех или иных требований относительно операторов связи, что позволит минимизировать ближайшие инвестиции и соответственно не допустить избыточного роста тарифов». Отметим, что он говорит о недопущении избыточного роста тарифа, значит все-таки рост его для Кремля является вполне закономерным итогом этой инициативы. РСПП при оценке последствий прогнозировал, что операторы смогут выжить лишь при кратном увеличении цен на услуги связи, что добавит к общему уровню инфляции в стране 1–2 п.п., а сам рост тарифов может составить 90% при условии необходимости внедрения оборудования в срок до 2018 года. И это еще скромные оценки. Министр связи Никифоров, например, говорил о росте тарифов на 300%. От РСПП поступило также предложение законодательно обязать всех российских абонентов связи отчислять средства на реализацию «закона Яровой». Такой платеж должен составить 3–5% от средимесячного счета.
- закон показал, что экономика в стране не рыночная, а директивная - по звонку из Кремля. Дворкович уже попросил не повышать тарифы более чем на 5%, и это при том, что закон полностью убивает капитализацию операторов. По заявлению «Мегафона», затраты на реализацию норм составят 938 млрд рублей, а это выше годовой выручки компании примерно в 3 раза. «Вымпелком» оценивает затраты на исполнение закона, с учетом текущих требований, в районе 1 трлн рублей. «МТС» совместно с «МГТС» на уровне 1,7 трлн рублей. По оценкам РСПП, к 2019 году операторы связи потратят на реализацию закона около 17 трлн рублей (не включая расходы на съем голосового трафика).
- закон принимался без проработки и анализа последствий его внедрения . Никто не просчитывал, насколько могут повыситься тарифы связи. И до сих пор оценки затрат отрасли совершенно различные. От 100 млрд рублей до 17,5 трлн по данным РСПП. Суммарные доходы операторов от услуг связи составляют не более 1,7 млрд руб. Более того в правительстве даже не задумывались о том, как закон должен вступить в силу. Именно поэтому сейчас активно выдвигается идея поэтапного его внедрения. Да и сами операторы на момент принятия закона не знали, каким образом он будет реализован. В идеале подобные законы не должны быть оторваны от практики. То есть, должны были быть встречи с операторами, выслушаны их предложения, прописана процедура его внедрения. Но ничего этого нет, есть только идея - контролировать любое выражение мысли.
Как сообщают несколько источников, «госорганы не хотят допускать операторов к разработке документа», в котором были бы определены сроки и порядок хранения данных в рамках закона Яровой. А это уже говорит о том, насколько закон будет учитывать интересы операторов. Да и принимая во внимание, что по словам операторов нет необходимых технических условий для исполнения ряда норм закона, стоит говорить, что закон принимался впопыхах. В законе даже не были прописаны базовые основы об ответственности за хранение информации. Принимая закон, никто даже не задумывался над вопросом, а существует ли для его реализации подходящее оборудование. В России такого оборудования не производят, и этот факт признали на уровне министров. Эксперты же утверждают, что подобного оборудования нет даже за рубежом.
- столь легкое принятие закона Яровой стало «зеленым светом» для Кремля , который теперь решил, что свобода в интернете - это то, что может быть попрано без противодействия со стороны общества. За ним последовали новые инициативы - досудебная блокировка интернет ресурсов, «закон о мессенджерах», запрет анонимайзеров и VPN, инициативы о многомилионных штрафах за оскорбления и клевету. Закон Яровой таким образом, выступил катализатором процесса подавления свободы в интернете.
ТРЕВОЖНЫЕ СИГНАЛЫ
Закон Яровой - классический пример того, как целесообразность нужд режима превыше всех возможных расчетов и просчетов принятия закона. О том, что закон сырой и в текущем виде не может быть реализован, сигналов было множество. Последними такими признаками стали:
- противоречие закона регламенту ЕС , который вступит в силу за два месяца до вступления закона Яровой, согласно которому данные европейских пользователей можно будет хранить только в тех случаях, если спецслужбы подтвердят, что такие действия в отношении конкретного абонента служат целям обеспечения национальной безопасности и правопорядка. Но по закону Яровой в России должны храниться данные всех пользователей российских сетей, в том числе проживающих на территории России иностранцев. Если Россия и ЕС не придут к согласию, то российским операторам придется заплатить за эту прихоть российских властей 45 млрд рублей. Учитывая неподъемные расходы на внедрение закона, такие штрафы добьют отрасль.
- споры в правительстве относительно сроков внедрения закона .
В правительстве предлагают отложить его внедрение до 2023 года. Ряд депутатов ГД также выступает за поэтапную реализацию закона. ФСБ против пилотных зон и поэтапного внедрения, поскольку все технические средства, по заявлению спецслужб, есть. Отсрочка проекта оправдана с той точки зрения, что в случае внедрения закона сразу операторы понесут высокие расходы, что приведет к резкому скачку цен на услуги связи. Пока в правительстве пытаются отсрочить внедрение закона, понимая, что на его реализацию нет денег ни у бюджета, ни у операторов, ФСБ продолжает настаивать на своем, ставя свои узко кабинетные интересы выше национальных интересов и экономической целесообразности. Убить рынок сотовой связи ради создания системы слежки - пожалуй, такое могло произойти только в стране, где президент и является выходцем из этой системы слежки.
- закон уже был признан одной из худших мировых инициатив в области IT , препятствующих дальнейшему инновационному развитию индустрии. К такой оценке пришли в Фонде информационных технологий и инноваций (Information Technology & Innovation Foundation, ITIF). А это те самые мировые рейтинги, за которыми гонятся российские власти. Сейчас же они поступились ими ради стремления взять под свой контроль все возможные каналы виртуального общения российского населения. Учитывая, что отрасль зависит от кредитов, подобные расходы приведут к тому, что компании будут вынуждены экономить на инновациях. Например, на совершенствовании сетей, внедрении 5G и прочее. А значит Россия в очередной раз окажется за бортом передовых технологий и инноваций. Что ж, видимо безопасность режима важнее будущего страны.
Закон Яровой - это одновременно удар по свободе выражения, нарушение конституции в части тайны переписки, удар по отрасли телекоммуникационных услуг, скачок инфляции и ухудшение уровня жизни россиян за счет удорожания услуг мобильной связи. Но Кремль не замечает этих изъянов, исходя из того, что для него это возможность установления тотального контроля, безопасность собственного режима. На одной чаше весов стоит российский народ и экономика, а на другой - Кремль и его выживаемость. Что оказалось важнее, понять не сложно.
ЕЩЕ ПО ТЕМЕ
Правообладатель иллюстрации Sergei Savostyanov/TASS
Так называемый "закон Ирины Яровой", обязывающий операторов сотовой связи и интернет-провайдеров хранить разговоры и интернет-трафик клиентов течение полугода, может обернуться для компаний миллиардными штрафами, заявили в Институте исследований интернета.
Институт изучил новый регламент Европейского союза о защите данных, который будет введен в мае 2018 года, и выяснил, что он вступает в противоречие с "законом Яровой".
Российский закон подразумевает хранение всех данных всех клиентов и не включает норм, ограничивающих или запрещающих хранение трафика иностранных граждан или подданных.
Однако если российская компания будет хранить данные гражданина ЕС без его согласия, она нарушит регламент Евросоюза. Это может обернуться для нее штрафом в размере до 20 млн евро или до 4% от годовой глобальной выручки в зависимости от того, какая сумма больше.
По данным газеты "Ведомости", если исходить из этих расчетов, не исключено, что российским операторам суммарно придется заплатить штраф около 45 млрд рублей (758,5 млн долларов).
Газета пыталась получить комментарии российских сотовых операторов и европейских регулирующих органов. Операторы отказались от комментариев, а директорат Еврокомиссии по сетям связи, контенту и технологиям на запрос издания не ответил.
"Пока рано давать прогнозы и говорить о возможных штрафах российских операторов хотя бы потому, что вокруг принятия "пакета Яровой" продолжают идти споры", - заявил Би-би-си Илья Шарапов, руководитель аналитического подразделения по информационной безопасности ООО "ТСС".
"Как вы наверняка помните, уже звучали сообщения о возможном переносе вступления закона в силу на пять лет либо поэтапном вводе поправок. Это говорит о том, что на уровне правительства и силовых структур до сих пор нет четкого понимания реализации закона, а чиновники внимательно оценивают и учитывают возможные риски для бизнеса", - уверен эксперт.
Строже, чем в Европе
Институт проанализировал похожие законы в странах ЕС, а также США и Австралии, и отметил, что законодательство этих стран предусматривает избирательное хранение данных, а по "закону Яровой" сохраняться должны все данные без исключения.
Правообладатель иллюстрации PA"Требований к "сплошному" хранению по умолчанию в проанализированных странах не установлено, такая запись осуществляется на основании судебного ордера, официально направленного в адрес оператора связи уполномоченным органом", - говорится в исследовании.
При этом во всех проанализированных странах, в отличие от России, сбор данных финансируется через государственные гранты или компенсации из госфондов, а оборудование для этого предоставляется государственными структурами за счет бюджета.
С выводами доклада согласен директор Российской ассоциации электронных коммуникации Сергей Плуготаренко. "Исходя из известного аналитическому отделу РАЭК опыта - нигде в мире нет подобных требований по хранению для операторов связи", - отмечает он.
По словам Плуготаренко, Европейский суд уже дважды отменял национальные законы с более мягкой мерой, а именно с требованием хранения метаданных пользователей (аналог требований к операторам в России), как нарушающие права граждан.
"Как правило, и это принципиально, для хранения и доступа к данным пользователей требуется решение суда, хотя бы на каком-то этапе. Сравнение, скажем, с Китаем - также некорректно: там государство не возлагает на компании обязательства по слежке за пользователями, там совершенно иная конструкция", - добавил Плуготаренко.
"Отдельная группа коммерсантов"
"Закон Яровой", принятый прошлым летом, на самом деле представляет собой целый пакет законопроектов, который, по задумке авторов, должен помочь в борьбе с терроризмом.
Далеко не все предложенные нововведения касались интернета и связи, однако именно эти законопроекты подверглись наибольшей критике.
Против них выступали правозащитники, операторы сотовой связи, интернет-провайдеры и некоторые парламентарии.
Закон среди прочего обязывает операторов связи и интернет-компании хранить текстовые сообщения пользователей, их разговоры, а также изображения, звуки, видео и "иные сообщения" до шести месяцев. Кроме того, операторы должны будут три года хранить информацию о фактах приема, передачи, доставки и обработки сообщений и звонков.
Уже после принятия закона интернет-петиция за его отмену собрала 100 тысяч подписей, однако удовлетворить ее российские власти отказались. "Недопустима отмена фундаментального закона, защищающего россиян от глобальной террористической угрозы, в угоду интересов отдельной группы коммерсантов", - говорилось в отзыве на петицию.
Также был внесен законопроект об отсрочке вступления в силу закона на пять дет - до 2023 года. Однако правительство отказалось его поддержать. В кабинете министров решили, что во избежание излишней нагрузки на операторов достаточно вводить закон в действие поэтапно.
Кто критиковал "закон Яровой":
- Бывший сотрудник АНБ Эдвард Сноуден назвал закон "невыполнимым и непростительным нарушением прав"
- Советник президента по вопросам интернета Герман Клименко заявил, что "с индустрией не посоветовались"
- Минкомсвязи в лице замглавы ведомства предложило сократить в 10 раз объем хранящейся операторами информации
- Интернет-омбудсмен Дмитрий Мариничев назвал законопроект "смертным приговором российскому телекому"
- Интернет-компания "Яндекс" отметила, что новые требования к интернет-компаниям приведут "к чрезмерному ограничению прав как бизнеса, так и пользователей".
- Интернет-компания Mail.ru назвала реализацию законопроекта невозможной и при этом неоправданно дорогой
- "Большая четверка" сотовых операторов ("Билайн", МТС, "Мегафон" и "Теле2") просила спикера Совета Федерации Валентину Матвиенко отклонить законопроект
- Российский союз промышленников и предпринимателей заявил, что это в два-три раза повысит стоимость мобильной связи и разгонит инфляцию в стране
- Российская ассоциация электронных коммуникаций заявила, что принятие закона ставит под угрозу тайну связи и чревато "общей деградацией интернет-отрасли в России"
- Роскомнадзор усомнился в возможности контролировать исполнение закона операторами связи
- Правозащитная организация Human Rights Watch в докладе о свободе слова в России требоала отменить "закон Яровой" наряду еще с несколькими законами
За что чаще всего критикуют "закон Яровой"?
Дороговизна . По предварительной оценке ФСБ, затраты на исполнение закона составят 4,5 трлн рублей. Сотовые операторы оценивали затраты в 5 трлн рублей. Российский союз промышленников и предпринимателей оценил затраты на реализацию закона к 2019 году в 10 трлн рублей.
Эти деньги необходимы для создания инфраструктуры для хранения данных, таких как дата-центры.
Государство при этом потеряет доходы, получаемые с интернет-компаний. Сейчас они платят налог на прибыль, но с началом действия закона могут стать убыточными и вообще уйти с российского рынка. Их затраты на закупку оборудования могут составить десятки и сотни миллиардов рублей.
Неэффективность . Значительная часть интернет-трафика передается в зашифрованном виде. Хранить эту информацию бесполезно, так как расшифровать ее все равно не удастся.
Кроме того, настоящие злоумышленники могут просто перестать пользоваться российскими сервисами, и в этом случае крупные траты на покупку и оборудования для хранения данных окажутся бесполезными для заявленной цели законопроекта - борьбы с терроризмом.
При этом ожидается, что общий объем данных, которые придется хранить провайдерам, составит около 157 млрд гигабайт. Для сравнения, в 2006 году общий объем цифровой информации на планете оценивался в 161 млрд гигабайт.
Непонятность . "Организаторам распространения информации", то есть сотовым операторам и интернет-провайдерам, которые используют дополнительное кодирование, будет необходимо предоставлять в ФСБ информацию, позволяющую "декодировать" сообщения.
Интернет-компании до сих пор не могут понять, какую именно информацию нужно будет предоставлять. К слову, сроки и типы трафика, которые нужно будет хранить, также пока не определены.