Пакет помощи

Последний шаг к «Яровой»

В последнее время российские законодатели принимают законы, которые плохо проработаны с точки зрения соблюдения прав человека. Самым громким из таких законодательных актов стал пакет «антитеррористических» законопроектов (ФЗ №374, ФЗ №375), принятый в июле 2016 года, который в народе прозвали “закон Яровой”. В ряд законов были внесены резонансные нормы, способные серьезно сказаться на жизни жителей России. В частности, были добавлены нормы о недоносительстве (несообщение о преступлении), о призывах к терроризму в соцсетях, о регулировании религиозно-миссионерской деятельности, о хранении операторами связи и организаторами распространения информации сообщений пользователей.

В настоящей статье речь пойдет о поправках, касающихся хранения данных пользователей, поскольку они угрожают праву на неприкосновенность частной жизни, не соответствуют Конституции РФ и ряду других нормативных правовых актов.

Суть поправок

Согласно поправкам по “закону Яровой”, организаторы распространения информации (далее — “ОРИ”) и операторы связи уже с 1 июля 2018 года должны будут хранить голосовую информацию, текстовые и видеосообщения, изображения и иное содержание сообщений пользователей 6 месяцев, а метаданные — 1 год ОРИ и 3 года операторы связи.

При этом согласно “закону Яровой”, обязанность хранить пользовательский трафик и сообщения распространяется на лиц, оказывающих любой вид услуг связи (а их всего 20). Однако 19 апреля 2018 года на официальном портале правовой информации было опубликовано Постановление Правительства РФ от 12.04.2018 № 445, в котором уточняется перечень услуг связи, в рамках оказания которых требуется хранить всю переписку пользователей (в него не вошли, например, вещательные услуги). Новые правила вступят в силу для голосовой связи и sms с 1 июля, а хранить пользовательский интернет-трафик операторы должны с 1 октября, следует из документа. Хранение необходимо осуществлять в течение 30 дней с ежегодным увеличением емкости хранения на 15% на протяжении 5 лет.
«Судя по постановлению, сроки не окончательные. Но главный вопрос: с какой целью нужно хранить трафик, если по меньшей мере у половины пользователей в России он шифрованный. А в связи с блокировкой Telegram мы отмечаем взрывной рост интереса к средствам шифрования и обхода блокировок», — отмечает директор по стратегическим проектам Института исследований интернета Ирина Левова Поскольку средства накопления с программным обеспечением входят в состав средств связи, предназначенных для выполнения оперативно-розыскных мероприятий и попадают под определение “средство связи”, они подлежат обязательной сертификации на основании п. 3 ст. 41 ФЗ “О связи”.

Вопрос с производством и сертификацией средств накопления данных пока не разрешен. Операторы связи склоняются к тому, что могут пройти годы, пока будут сформулированы “правила игры”, и, возможно, впоследствии ситуация разовьется так же, как с СОРМом, т.е. будут “сверху” определяться определенные производители. По нашим оценкам, принимая во внимание сложность процедуры сертификации, на выработку соответствующего порядка может уйти 2-3 года.

Для общей картины стоит напомнить, что для ОРИ и операторов связи уже существует обязанность хранить метаданные пользователей (информацию о фактах приема, передачи, доставки, обработки электронных сообщений) в течение одного года и трех лет соответственно. После вступления в силу “поправок Яровой” правоохранительные органы будут вправе получить доступ ко всему содержанию сообщений пользователей и метаданным при расследовании преступлений. ОРИ также обязаны помогать следственным органам с декодированием зашифрованных электронных сообщений пользователей (п. 4.1. Статьи 10.1. закона “Об информации”). Как раз на основании этих положений ФСБ России потребовала в 2017 году ключи декодирования от мессенджера Telegram, который отказался их предоставить, за что был заблокирован в России (правда, пока только де юре).

Попытки отмены

В 2016 году петиция «Отменить „Закон Яровой“ набрала 100 000 подписей на сайте Российской общественной инициативы, но Экспертная рабочая группа при Правительстве РФ по результатам её рассмотрения рекомендовала не отменять „закон Яровой“. Выводы некоторых экспертов о нарушении прав на неприкосновенность частной жизни проигнорировали, ответы ведомств являлись ничем иным, как отпиской.

Любопытно, что в проекте экспертного заключения в оправдание “закона Яровой” упоминался европейский опыт, а именно Директива ЕС 2006/24/ЕС от 15 марта 2006 года (так называемая Data Retention Directive), отмененная еще в 2014 году. Согласно директиве, данные европейских пользователей должны были хранится телекоммуникационными компаниями от 6 месяцев до 2 лет. Директива была отменена решением Суда справедливости ЕС. Европейцы осознали противоречие положений директивы праву на частную жизнь. Суд справедливости ЕС пришел к выводу, что хранение данных пользователей независимо от их категории и в отсутствие детализированных условий такого хранения в течение длительного срока нарушает право на частную жизнь и повышает риск злоупотребления, незаконного доступа и использования их данных. Впоследствии ссылки на данную директиву были удалены из финальной версии экспертного заключения по петиции “Отменить “Закон Яровой”.

Конституционные коллизии

Без всякого сомнения, сообщения и звонки пользователей относятся к информации о частной жизни. Хранение операторами связи и ОРИ всего пользовательского трафика, а также его передача правоохранительным органам без предварительного судебного решения, как это предусмотрено “законом Яровой”, нарушает права на неприкосновенность частной жизни, личную и семейную тайну, гарантированные статьям 23 и 24 Конституцией РФ.

Статья 55 Конституции РФ гласит, что права человека и гражданина могут быть ограничены федеральным законом, если это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Однако правам и свободам, гарантированным статьями 23 и 24 Конституции РФ, конституционные нормы предоставляют особую защиту, они не подлежат ограничению даже в условиях чрезвычайного положения.

Таким образом, наложение на операторов связи и ОРИ обязанности хранить информацию всех пользователей ставит под угрозу нарушения права на тайну переписки в целом и создает опасность получения неограниченным кругом лиц доступа к конфиденциальной информации всех пользователей в России.

Как известно, в России существует правовой механизм защиты конституционных прав через Конституционный суд РФ. Пользователь, чье право на неприкосновенность частной жизни нарушается, может оспорить “закон Яровой” через Конституционный суд РФ, но только в рамках конкретного дела. Поэтому для постановки подобного вопроса перед Конституционным судом РФ необходимо дождаться вступления соответствующих поправок в силу и начала его правоприменения правоохранительными органами. До полного вступления “закона Яровой” в силу оспорить его могут только высшие органы власти — Президент, Госдума, Совет Федерации, Правительство РФ или законодательные/исполнительные органы субъектов РФ.

Коллизии с другими законами РФ

Помимо Конституции “закон Яровой” в части хранения персданных противоречит ряду федеральных законов, что говорит о низкой проработанности данного законодательного акта.

Закон о персональных данных

Право на частную жизнь защищается в России в том числе федеральным законом о персональных данных, с которым положения “закона Яровой” существенно конфликтуют.

По смыслу закона о персональных данных, любой контент пользователей (абонентов) с идентифицирующей их информацией будет относится к персональным данным. Сбор, хранение и передачу информации пользователей (абонентов) операторами связи и ОРИ можно квалифицировать как обработку персональных данных. В массиве накопленных данных могут оказаться также биометрические персональные данные, специальные категории персональных данных, да и в целом с помощью этих данных будет сопоставляться вся частная жизнь человека и его окружения в мельчайших подробностях.

В соответствии со ст. 13 Федерального закона от 12 августа 1995 г. N 144-ФЗ „Об оперативно-розыскной деятельности“, операторы связи не относятся к органам, осуществляющим оперативно-розыскную деятельность, вместе с тем, они будут являться, по сути, операторами технических средств, предназначенных для оперативно-розыскных мероприятий и всего массива данных на этих средствах.

Министерство связи и массовых коммуникаций РФ установит требования к технической защите средств накопления (п. 7 Правил, ПП РФ № 445), но пока не ясно, каким образом такие требования будут перекликаться с общими требованиями по защите персональных данных в информационных системах. В случае с СОРМом, например, оператором персональных данных является ФСБ, которая и занимается их защитой, в том числе в режиме государственной тайны. “Закон Яровой”, к сожалению, имеет другую логику и сбрасывает обязанности по хранению и защите огромных массивов данных пользователей на частный сектор, то есть на самих операторов связи и ОРИ (ответственность за нарушение правил обработки данных и возможные утечки также будет нести бизнес).

В целом, уже сейчас можно сказать, что “закон Яровой” противоречит следующим статьям закона о персональных данных:

Статья 6. Обработка данных не должна нарушать прав и свобод субъекта персональных данных. “Закон Яровой” угрожает праву на неприкосновенность частной жизни и тайне переписки и связи, так как операторы связи и ОРИ обязаны хранить электронную переписку пользователей длительное время и предоставлять ее правоохранителям без оговорок про судебный запрос.

Статья 14. Право субъекта персональных данных на доступ к его персональным данным. Невозможно реализовать данное право субъекта персональных данных из-за неоднородности обрабатываемых сведений. Реализация права на актуализацию данных также представляется проблематичной.

Статья 19. Операторы данных должны принимать необходимые меры для защиты персональных данных от их распространения (в том числе с использованием средств криптографии). Из “закона Яровой” следует, что правоохранительные органы, в принципе, будут иметь неограниченный доступ к данным пользователей без получения их согласия и без решения суда.

Уголовный кодекс РФ

Согласно ст. 138 УК РФ, нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан наказывается штрафом, исправительными или обязательными работами. За совершение данного преступления с использованием служебного положения предусматривается наказание вплоть до лишения свободы. Эти положения УК РФ игнорируются “законом Яровой”, очевидно, что операторы связи и ОРИ, храня записи электронных сообщений и звонков своих пользователей и предоставляя их правоохранительным органам, потенциально будут совершать преступление, предусмотренное ст. 138 УК РФ, либо такое преступление может быть совершено при малейшем нарушении правил хранения данных оператором связи или ОРИ.

Уголовно-процессуальный кодекс РФ

Статья 186 УПК РФ гласит, что контроль и запись телефонных и иных переговоров могут быть санкционированы на основании судебного решения, а также, в отдельных случаях, при наличии угрозы потерпевшему, свидетелю или их близким родственникам это допускается по письменному заявлению указанных лиц. Однако в “законе Яровой” нет никакого упоминания о необходимости получать судебное решение, санкционирующее запись пользовательского трафика. По “закону Яровой”, хранение (запись) данных пользователей должно производиться операторами связи по умолчанию, без вынесения какого-либо специального акта каким-либо уполномоченным органом либо судом.

Закон об оперативно-розыскной деятельности

Статьей 5 закона “Об ОРД” предусмотрено, что при проведении оперативно-розыскных мероприятий должно обеспечиваться соблюдение прав человека и гражданина на неприкосновенность частной жизни, личную и семейную тайну и тайну корреспонденции. Ограничение этого конституционного права возможно только по решению суда и при наличии определенной информации (о признаках преступления, о лицах, совершающих преступление, о событиях или действиях (бездействии), создающих угрозу государственной, военной, экономической, информационной или экологической безопасности Российской Федерации) (ст. 8).

Закон о Федеральной службе безопасности

Закон о ФСБ также требует для проведения мероприятий по борьбе с терроризмом, которые могут посягать на права граждан на тайну переписки, постановления суда и мотивированного ходатайства руководителя органа по борьбе с терроризмом (ст. 9.1 ФЗ о ФСБ).

Как видно, когда речь идет об ограничении права на тайну переписки и неприкосновенности частной жизни в рамках ОРД, участие суда и вынесение им решения является обязательным. Но “закон Яровой” не предусматривает необходимости вынесения решения суда и одновременно с этим не вносит никаких изменений в другие законодательные акты (УК, УПК и др.). Гарантий защиты конституционных прав пользователей и их персональных данных в “законе Яровой” также не предусмотрено.

Заключение

В условиях всеобъемлющего развития технологий и интернета, а также в свете последних новостей “закон Яровой” наносит огромный урон важному и очень уязвимому в настоящее время правовому институту — институту охраны права на неприкосновенность частной жизни. Высок риск произвольного, бесконтрольного, нецелевого использования данных пользователей со стороны как частных компаний, так и правоохранительных органов. Более того, думается, что авторы закона также не оценили негативные последствия закона для бизнес-сектора, а именно операторов связи и ОРИ, которым необходимо установить дорогостоящее оборудование для хранения данных и нести другие издержки для соблюдения “закона Яровой”. Операторы связи (“Мегафон”, МТС, “Вымпелком”, Tele2) называли затраты на реализацию закона неподъемными и оценили их в 2,2 трлн рублей. По подсчетам некоторых экспертов, эта сумма может превысить 10 трлн рублей.

По мнению исполнительного директора “Центра цифровых прав” Дениса Лукаша, на сегодняшний день любое нарушение закона “О связи” операторами связи трактуется территориальными органами Роскомнадзора как нарушение лицензионных условий, за что операторы связи привлекаются к ответственности по ч. 3 ст. 14.1 КоАП РФ. Исключение составляют несколько положений закона “О связи”, по которым прямо введена ответственность другими статьями кодекса. Органы Роскомнадзора будут постоянно владеть информацией об отсутствии средств хранения у операторов связи, так они являются одним из подписантов акта ввода в эксплуатацию средств хранения (п. 6 Правил, ПП РФ № 445).

Данные электронных коммуникаций могут потенциально помочь расследованию преступлений, выявить местонахождение жертв и подозреваемых, связать подозреваемого с местом преступления. Однако без подробного описания процедур, дефиниций, четко сформулированных условий и оснований хранения и доступа к данным пользователей и абонентов справедливый баланс между уважением частной жизни граждан и государственным вмешательством в нее будет сложно сохранить. “Закон Яровой” в части хранения информации придерживается общего подхода: без конкретики, без обеспечения сохранности фундаментального права на частную жизнь, требует хранения всех данных электронной переписки и других сообщений. Скоро указанные законодательные ошибки заиграют на практике.

Помимо правовых коллизий “закона Яровой”, описанных в данной статье, также требует внимания финансовая сторона вопроса, вопрос шифрования интернет-трафика, затрат на электроэнергию для эксплуатации средств хранения данных и иные аспекты, которые мы предлагаем обсудить в комментариях. 

Источник: https://habr.com/company/digitalrightscenter/blog/354410/

Как украсть триллион. Коррупционная составляющая в «пакете Яровой»

Одну вещь очень важно понимать про «пакет Яровой Озерова».
Конкретно — про ту его часть, которая обещает обойтись дорогим россиянам в 5 триллионов рублей на ровном месте. Про СОРМ, СОРМ-2, СОРМ-3, СОРМ-3S, и далее ad nauseam.

Важно понимать, что эта история — вовсе не про «слежку за гражданами».
И вносятся эти новые технические регламенты совершенно не во имя цензуры: ёжику ясно, что все эти терабайты непрерывной компьютерной переписки граждан, даже суточной, элементарно некому читать. Мир в этом убедился ещё 15 лет назад, когда англо-американская система слежки «Эшелон» перехватила всю переписку террористов, планировавших теракты 11 сентября. Выяснилось, что они даже не шифровались особо. Задним числом эту корреспонденцию из базы и выковыряли, и изучили. Но использовать перехват для предотвращения терактов никому ещё не удавалось. Эффективна только такая слежка, которая ведётся в отношении очень конкретных подозреваемых, точечно. Перехват переписки 92 миллионов человек тут никак не поможет.

Так зачем же принимаются такие законы? Просто от невежества и злобности?

Отнюдь. Тут прослеживается очень чёткая, внятная и доступная оценке корыстная мотивация.

Дело в том, что «хранение данных пользователей» — это не просто обязанность для оператора выписать себе из Китая RAID помощней, чтоб на нём больше данных поместилось.

Средства для хранения данных в рамках СОРМ — это может быть только сертифицированное ФСБ оборудование. На закупку единиц хранения сегодня уходит около половины денег, которые российские операторы связи тратят на выполнение требований СОРМ по слежке за своими пользователями.

Что такое сертифицированное оборудование? Это какое-нибудь особенное оборудование? Да нет, ни разу, в России же не производят никакой RAID, всё у нас импортное, покупное и привозное. Включая и компьютеры, и софт, и периферию, используемую в святая святых силового блока.

Сертифицированное означает всего лишь, что ты эту железку, придуманную в США и собранную в Китае, не можешь купить ни у производителя, ни у оптовика за границей. Есть узкая группа вполне коммерческих компаний, с лицензиями ФСБ, которая закупает это оборудование за границей, ввозит в Россию, шлёпает на него сертификат соответствия, а потом продаёт телекомам. Вот эта самая наклейка, которая стоит дороже всего оборудования, и составляет весь смысл грандиозной аферы. Вполне в духе зощенковского рассказа про «слабую тару». 

То есть все эти условные 5 триллионов рублей, которые операторы связи и интернет-площадки должны будут выложить на закупку новых единиц хранения в рамках «пакета Яровой-Озерова», пойдут вовсе не за рубеж, не каким-то иностранным производителям оборудования, как многие успели посетовать. Эти траты озолотят довольно узкий круг юридических и физических лиц, которые много лет кормятся на поставке решений СОРМ, а в голодный год захотели заработать в десять концов. Только в этом и состоит рациональное объяснение технических требований, входящих в «пакет Яровой-Озерова». Точно так же, как ФЗ №139, первый в России «цензурный» закон о фильтрации и блокировке сайтов, на самом деле никакой политической цензуры нам не принёс. Зато принёс необходимость закупки операторами оборудования для Deep Packet Inspection, чтоб в одночасье не заблокировать своим пользователям все популярные площадки в Интернете.

Всё это, конечно же, звучит как очень общие рассуждения, потому что я до сих пор не назвал никаких имён и фамилий. Но это не значит, что кормушка под названием СОРМ —это прямо такой уж чёрный ящик для всех, кто к ней не присосан. Довольно много известно про всех этих деятелей, получивших от ФСБ грамоты на кормление. И всё, что про них известно — это увлекательнейшее чтение.

Вот рассказ о питерском ООО «Специальные технологии» и его прекрасном учредителе, ныне в розыске по педофильским статьям. В начале2015 года ему предъявили обвинение по 20 эпизодам с участием малолетних, и — внезапно — отпустили под подписку о невыезде, из-под которой он, разумеется, тут же и сбежал за границу. Компания при этом никуда не делась, её перерегистрировали на других лиц, и она остаётся одним из крупнейших игроков на российском рынке поставки решений для СОРМ.

Но не стоит думать, что беглый обвиняемый далеко ушёл от привычной кормушки. Уже через 4 месяца после его объявления в розыск в городе Москве возникло новое ООО, с тем же самым названием «Специальные технологии», и с отцом беглеца в качестве учредителя. К 17ноября 2015 года эта новая фирма уже получила в центре ФСБ России по защите гостайны лицензию на разработку, поставку и обслуживание «специальных технических средств, предназначенных для негласного получения информации». А к исполнению государственных заказов по поставке и модернизации решений СОРМ юная фирма с уставняком в 10 тыс приступила за 25 дней до получения той самой лицензии ФСБ. Первый заказ, на ₽13,756 млн, поступил от ПАО «Ростелеком»; спустя ещё полтора месяца второй такой же, на ₽7,080 млн, поступил из Волгоградского филиала той же госкорпорации. Тоже на модернизацию оборудования СОРМ. Дальше у фирмы случились контракты в Тверском филиале «Ростелекома» и в Государственном НИИ информационных технологий и телекоммуникаций… Розыск или не розыск, но котелок-то варит. А после вступления в силу «пакета Яровой-Озерова» от заказов на модернизацию оборудования у «Специальных технологий» заканчивается золотой век, и начинается сразу бриллиантовый. И у питерских, и у московских. 
http://dolboeb.livejournal.com/3004650.html

Митинг «За Свободный Интернет»

26-ого августа пройдет митинг "За свободный интернет" в центре Москвы.

Как же заебали всякие нытики о том что текущая госдума напринимала хуевых законов типа закона Яровой и прочих о анальном зондировании. Сидят кричат перебрасываются красивыми картинками, плюсуют мемеасики и занимаются прочей хуйней. Вот сейчас пошла волна подписывания петиций, на change.org, на РОИ еще хз где. Что опять же полная хуйня потому что всем на это насрать. Что же делать нормальным людям в связи с тем что им не нравиться все то что госдура напридумывала за эти годы? А им надо не лайкать мемасики и голосовать в интернете. Если ты не в курсе, но 18 сентября 2016 года проходят выборы в госдуму. Так вот лучшее что ты можешь сделать это пойти в этот день на выборы и проголосовать.

Поскольку правительство у нас хитрожопые, оно перед каждыми выборами меняет выборное законодательство. В этот раз оно переместило выборы с декабря на сентябрь и вернула одномандатную систему. Это значит что по партийным спискам будет выбираться только половина думы. Вторая половина будет выбираться из людей за которых ты проголосуешь лично. Да, тебе дадут 2 бумажки на одной будут партии, на другой какие то непонятные люди про которых ты первый раз слышишь. Вот это и есть одномандатники.

Значит так лучшее что ты можешь сделать придя на выборы это в партийной бумажке и НЕ голосовать за Единая Россия (сам понимаешь почему) Справедливая Россия (Там Мирзулина и вообще они голосовали за закон Яровой), ЛДПР (Жириновский это полный пиздец и политическая проститутка с 1996 года). Вменяемым выбором является КПРФ (Как не странно, но они обычно голосуют против самых одиозных законов) Яблоко (Явлинский собрал хорошую команду может что приличное выйдет), Партия Роста (смесь между вменяемыми людьми и ЕРовцами под эгидой АП, но все равно вменяемые люди на первых ролях). Не надо голосовать за Парнас (после раскола демкоалиции шансов набрать хоть что-то у него нет) и прочих Коммунистов России и Зеленых. Проголосовав за них ты проголосуешь за партии которые не наберут 5%, а значит эти голоса уйдут тем кто наберет больше всех и скорее всего это будет ЕР

Теперь по одномандатной бумажке. Я отлично понимаю что большинство из вас смотря на эти имена увидят их первый раз. Но запомни это так же важно как и партийные списки. ПОЛОВИНА государственной думы будет формироваться на основе них. Значит лучшее что ты можешь это найти кто в твоем округе выбирается по этим спискам и изучить что это за люди. Это могут быть бывшие депутаты, экономисты и т.д. Смотри на партию которые ее выдвигают, если это самовыдвиженец то высока вероятность что он из ЕР, сейчас не очень принято распространяться о партийной принадлежности, а значит тебя хотят наебать. Люди у которых написано что они от Яблоко, Роста, КПРФ должны быть для тебя на первом месте по голосованию за. Еще хорошо будет изучить каковы шансы у людей кто выбираются в твоем округе и проголосовать за того у кого их больше и они НЕ в ЕР, СР, ЛДПР.

Еще раз пойди на выборы 18 сентября 2016 года и проголосуй. Не сиди дома и лайкай картинки, а проголосуй. Этим ты сделаешь страну в которой ты живешь лучше

Палата представителей США приняла законопроект о выделении Украине помощи в размере $61 млрд

Палата представителей США приняла законопроект о выделении Украине помощи в размере $61 млрд.
Всё поправки, которые пытались внести в этот законопроект были отклонены.
311:112 по голосам за/против