Продолжение об информационных инновациях.
Следующая «веселая» инновация – проект Постановления Правительства РФ с неудобоваримым названием «Об утверждении состава, порядка и сроков предоставления операторами подвижной радиотелефонной связи информации, необходимой для осуществления мониторинга соблюдения операторами связи обязанности по проверке достоверности сведений об абоненте и сведений о пользователях услугами связи абонента – юридического лица либо индивидуального предпринимателя».
Согласно тексту документа, Роскомнадзор сможет запрашивать у операторов огромный объем информации об абонентах: это их ФИО, дата рождения, место жительства, паспортные данные, все сведения (вплоть до точной даты и времени) о фактах передачи голоса (совершения звонков), текстовых и мультимедийных сообщений, личном номере телефона и номерах вызываемых абонентов, также подробные данные об интернет-трафике (количественные, без описания посещенных ресурсов), даже если для этого использовались промышленные устройства или устройства умного дома (датчики, сенсоры и др.). Весь этот объем данных, согласно проекту постановления, должен будет обновляться ежедневно.
НОВЫЕ ОГРАНИЧЕНИЯ ПРАВ ГРАЖДАН: цифровой гарант Путин отменяет Конституцию ради тотального контроля
Путин и его адепты подхода «люди и их персональные данные – новая нефть» продолжают методично закручивать гайки. Они вплотную подобрались к разрешению входить в интернет только по паспорту, к отмене тайны частной жизни, тайны связи, права на необработку ПД без нашего согласия, права свободно распространять информацию.
Осталось буквально полшага до введения рейтинга лояльности власти – т.н. социального кредита по китайскому образцу. И вот московские власти уже разыграли тендер на улучшенную систему аналитики поведения и оценки показателей лояльности пользователей городских электронных сервисов, так что дальнейшее развитие событий более чем предсказуемо.
Первый значимый документ в нашем обзоре – проект приказа Роскомнадзора «Об утверждении Правил использования информационной системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций», в настоящее время он проходит общественное обсуждение. Приказом вводится принципиально новое регулирование в области обработки персональных данных в интернете – в соответствии с внесенными недавно изменениями в профильный 152-ФЗ.
Создается единая информационная система Роскомнадзора (ЕИС), в которой надо будет зарегистрироваться и пройти верификацию каждому пользователю, желающему завести аккаунт в соцсети, на форуме или в мессенджере. ЕИС предлагается создать в целях обеспечения получения оператором согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Причем она будет интегрирована с ЕСИА (порталом госуслуг), также ее данные из нее при необходимости могут использоваться другими ведомствами.
ЕИС также можно по-простому назвать системой сбора согласий гражданина на обработку ПД, которая используется для реализации:
«а) идентификации сведений об участниках взаимодействия;
б) аутентификации сведений об участниках взаимодействия;
в) авторизации участников взаимодействия;
г) предоставления Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций – оператору информационной системы, иным государственным органам в случаях, определенных федеральными законами, сведений об участниках взаимодействия, размещенных в информационной системе;
д) иных функций, предусмотренных федеральными законами, актами Президента Российской Федерации и актами Правительства Российской Федерации».
То есть создается еще одна ГИС для тотального контроля госорганами (и не только – там прямо сказано об «иных», рамочных, функциях) за активностью человека в социальных медиа – на каких форумах/блогах/соцсетях он зарегистрирован, какие свои данные отправил в свободное плавание. И это персональное интернет-досье будет вестись на единой информационной платформе РКН. Параллельно госорганы будут следить за всеми операторами ПД в интернете, и перед тем как попасть на их ресурс, пользователь будет проходить авторизацию в ЕИС. Самая интересная часть – какие персональные данные должны будут указать граждане базе Роскомнадзора, чтобы им открыли доступ к социальным медиа:
«6. Регистрация субъектов персональных данных, предоставляющих согласие оператору, осуществляется с использованием интерактивной формы регистрации информационной системы (далее – форма регистрации субъекта) путем внесения следующих сведений:
а) для граждан Российской Федерации – фамилия, имя, отчество (при наличии), дата рождения, реквизиты основного документа, удостоверяющего личность (серия, номер, кем выдан, дата выдачи, код подразделения), адрес места жительства (регистрации), номер телефона и адрес электронной почты;
б) для иностранных граждан и лиц без гражданства - фамилия, имя, отчество (при наличии), дата рождения, вид, номер и страна выдачи документа, удостоверяющего личность, адрес регистрации по месту жительства (пребывания) (при наличии), номер телефона и адрес электронной почты».
То есть всем новым пользователям «ВКонтакте», «Одноклассников» и т.п., если у этих операторов ПД не будет создано собственных систем сбора согласий, придется оставлять паспортные данные, адрес, номер телефона и электронную почту в Роскомнадзоре.
Здесь, правда, стоит сделать оговорку – увидев бурную негативную реакцию на заголовки вроде «в соцсети – только по паспорту», в Роскомнадзоре 25 марта заявили, что паспортные данные и место жительства заполнять будет необязательно. Действительно, зачем такие сложности – все это элементарно «пробивается» через базу данных владельцев sim-карт сотовых операторов. Представитель ведомства также указал, что использование системы для предоставления согласия не является обязательным и не является условием регистрации в соцсетях и мессенджерах. Однако заметим, что в случае отказа от регистрации в ЕИС, пользователю придется вносить аналогичные данные на платформе учета согласий уже непосредственно на том ресурсе, где он хочет зарегистрироваться».
«12. Информационная система обеспечивает:
г) формирование и направление участникам взаимодействия уведомлений о подаче, приеме, отзыве согласий;
д) возможность обмена информацией о результатах взаимодействия между участниками взаимодействия…»
То есть зарегистрированному в системе гражданину могут приходить уведомления от частных компаний, ИП с предложением поделиться личными сведениями, а также будет вестись учет – кем и зачем ПД гражданина использовались. Для частников эта система может стать настоящим клондайком в плане доступа к личным сведениям граждан – им достаточно просто зарегистрироваться и направлять свои предложения, про плату за использование ПД ничего не сказано.
Логичный вопрос – как же быть со статьей 29 Конституции, гарантом исполнения которой является главный ее нарушитель - Путин?
«4. Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом.
5. Гарантируется свобода массовой информации. Цензура запрещается».
Нигде не сказано, что гражданина можно обязать представлять свои личные сведения – в т.ч. имя, номер телефона, адрес почты, для доступа к социальным медиа, а в случае отказа – закрыть к ним доступ. Это уже никакое не управление согласиями на обработку ПД в рамках доброй воли, а самая настоящая принудиловка. Неудивительно, что попытка узаконить монетизацию ПД граждан и расширить их сбор получила всего 4 «лайка» при 406 «дизлайках» (на момент подготовки материала).
При этом СМИ отмечают, что в текущей версии документа под действие нового регулирования попадает любое распространение персональных данных с согласия гражданина – не только онлайн, но и офлайн. Операторами персональных данных могут быть как органы власти, так и юридические и физические лица (социальные сети, мессенджеры, сервисы знакомств, платформы бесплатных объявлений, банки, операторы связи и др.). Они определяют, какие данные будут обрабатывать и с какой целью, а гражданин перед тем как дать свое волеизъявление, обязан зарегистрироваться в системе сбора согласий (государственной ЕИС, либо частной – у оператора).
Помимо очевидного нарушения права на свободный доступ к информации, а также статьи ст. 24 Конституции (не допускается сбор ПД без согласия гражданина), эксперты единодушно отмечают: Роскомнадзору и соцсетям просто ни к чему такой объем данных, если они не планируют передавать их правоохранительным органам или монетизировать через рекламу. Более того, такой «суперагрегатор согласий», безусловно, станет популярной мишенью для злоумышленников. Как видим, ни о какой «повышенной защите» для человека тут изначально не было и речи – а вот новых проблем и ограничений у рядового пользователя появляется множество.
***
Следующая «веселая» инновация – проект Постановления Правительства РФ с неудобоваримым названием «Об утверждении состава, порядка и сроков предоставления операторами подвижной радиотелефонной связи информации, необходимой для осуществления мониторинга соблюдения операторами связи обязанности по проверке достоверности сведений об абоненте и сведений о пользователях услугами связи абонента – юридического лица либо индивидуального предпринимателя».
Согласно тексту документа, Роскомнадзор сможет запрашивать у операторов огромный объем информации об абонентах: это их ФИО, дата рождения, место жительства, паспортные данные, все сведения (вплоть до точной даты и времени) о фактах передачи голоса (совершения звонков), текстовых и мультимедийных сообщений, личном номере телефона и номерах вызываемых абонентов, также подробные данные об интернет-трафике (количественные, без описания посещенных ресурсов), даже если для этого использовались промышленные устройства или устройства умного дома (датчики, сенсоры и др.). Весь этот объем данных, согласно проекту постановления, должен будет обновляться ежедневно.
И это еще не все. Абоненты корпоративных тарифов против своей воли будут делиться с ведомством еще и названием компании, в которой они работают. Наряду с этим Роскомнадзор сможет узнать дату заключения договора/расторжения договора с оператором связи и будет отслеживать приблизительное местоположение абонентов в момент совершения вызова, так как, согласно тексту проекта постановления Правительства, операторы будут передавать ему информацию об идентификаторе базовой станции – и это коснется как вызывающего абонента, так и того, кому он звонит.
В дополнение к перечисленному Роскомнадзор будет получать сведения об ИП и юрлицах-пользователей связи (ОГРН, ИНН) и, что особенно интересно, «сведения об используемом абонентами и пользователями услугами связи абонента – юридического лица либо индивидуального предпринимателя пользовательском оборудовании (оконечном оборудовании)».
Из открытых источников в интернете узнаем, что пользовательское (оконечное) оборудование - это «все устройства, с помощью которых пользователь передает, принимает и отображает электронные сообщения, хранит, формирует и обрабатывает информацию». Иными словами, речь идет о планшетах, смартфонах и компьютерах, которые, к примеру, используют раздаваемый со смартфона интернет. Так вот, Роскомнадзор хочет получить:
«- сведения об уникальном идентификаторе используемого абонентом устройства,
- данные идентификационного модуля и сопоставляемый с ним абонентский номер, позволяющие идентифицировать абонента или пользователя услугами связи абонента,
- идентификатор абонента в сети подвижной радиотелефонной связи, используемый при оказании услуг связи»
И это еще не все. Абоненты корпоративных тарифов против своей воли будут делиться с ведомством еще и названием компании, в которой они работают. Наряду с этим Роскомнадзор сможет узнать дату заключения договора/расторжения договора с оператором связи и будет отслеживать приблизительное местоположение абонентов в момент совершения вызова, так как, согласно тексту проекта постановления Правительства, операторы будут передавать ему информацию об идентификаторе базовой станции – и это коснется как вызывающего абонента, так и того, кому он звонит.
Все это, конечно, выглядит впечатляюще, но возникает вопрос: а как же Конституция и гарантированные ей права человека, неотчуждаемые даже при введении в стране военного положения? Речь идет все о той же недопустимости обработки ПД без согласия гражданина и соблюдении личной и семейной тайны, о неприкосновенности частной жизни....
... Как видим, интересы абонентов и операторов оказались для Путина и его цифровизаторов на последнем месте, ну а Конституцией они просто подтерлись, простите за выражение. И это еще не все – как сообщает «Коммерсант», Минцифры предложило официально вывести информацию о фактах совершения мобильных звонков, их стоимости и длительности, а также о местоположении мобильных телефонов за пределы действия тайны связи (!). Как справедливо отмечают многие независимые эксперты, это будет означать полный конец тайны связи в России.
Продолжение в следующем посте.
