Хотим все знать! Как Роскомнадзор соберет данные обо всех ваших домашних устройствах
Теперь операторы связи должны будут передавать государству данные, позволяющие установить личность пользователя интернета, сведения об устройствах, которые он использует, и данные местоположения устройства. Эксперты считают, что документ может готовить базу для полного запрета иностранных сайтов. Иван Зубов Во вторник, 2 апреля, Роскомнадзор опубликовал приказ, обязывающий операторов связи передавать в это ведомство информацию об устройствах, с помощью которых пользователи выходят в интернет, в том числе о ноутбуках, смартфонах, планшетах и роутерах. Эта информация должна содержать не только IP-адрес устройства, но и его местоположение. Полное собрание данных о геолокации каждого IP-адреса в России Документ был зарегистрирован в Минюсте РФ 31 марта. На сайте «КонсультантПлюс» сказано, что приказ еще не вступил в силу. О начале его разработки стало известно больше года назад. Тогда предполагалось, что он начнет действовать с 1 сентября 2024-го до 1 сентября 2028 -го. По мнению ведомства, создание в России доверенной базы данных геолокации IP-адресов призвано повысить защиту Рунета от DDoS-атак: «С 2022 года кратно увеличилось количество и интенсивность DDoS-атак на государственные ресурсы РФ, которые начали приводить к продолжительному затруднению работы, а часто и к недоступности государственных и иных социально значимых информационных ресурсов, что негативно влияет на общество и бизнес». РКН отмечает, что атаки на российские интернет-ресурсы идут в основном из-за границы, но информация о страновой принадлежности атакующих отражается некорректно. Сведений, откуда именно это происходит, для быстрой настройки защиты от DDoS-атак у ведомства недостаточно: «Для эффективной защиты от DDoS-атак необходимо использовать более точные методы определения геолокации». Новый приказ определяет для передачи в РКН данных такие сроки: — для операторов связи, которые получили лицензию до вступления приказа в силу, — шесть месяцев; — для новых операторов — 15 рабочих дней с начала оказания услуг. Они будут обязаны передать: IP-адреса, выданные пользователям. Геолокацию (регион, район, округ и т. д.) использования IP. Идентификаторы оборудования, через которое проходит трафик. В декабре 2024 года, когда Роскомнадзор представил проект приказа на обсуждение, в пояснительной записке уточнялось, что эти требования операторы смогут выполнить с помощью ТСПУ (технических средств противодействия угрозам), которые они были обязаны устанавливать еще с 2019 года для ограничения доступа к противоправному контенту. Под новые требования подпадает 1981 оператор связи, 493 из которых к ТПСУ уже подключены. После вступления приказа в силу информация о геолокации каждого IP-адреса в России будет находиться в системе GeoIP. Совокупные затраты операторов на выполнение этих требований РКН оценил в 389 миллиардов рублей в год. Дорого, тяжело и не предусмотрено законом В феврале этого года компания МТС уже высказала свою озабоченность в связи с подготовкой приказа, указав на то, что сбор IP-адресов пользовательского оборудования не только нарушит тайну связи, но и потребует больших затрат на модернизацию сети. В отзыве компании сказано, что эта тайна включает в себя все сведения об абоненте, полученные оператором связи не из заключенного с ним договора. Сюда входят данные, которые позволяют идентифицировать абонента: адрес установки оборудования, абонентские номера, идентификатор пользовательского оборудования, сведения о соединениях, трафике и платежах и некоторые другие. Все они могут быть представлены третьим лицам исключительно с согласия абонента (если иное не предусмотрено законом). В МТС также пояснили, что в 95% случаев подключения клиентов к мобильным сетям невозможно точно определить, какое именно устройство используется для выхода в интернет: компьютер, ноутбук или смартфон. Для выполнения приказа компании придется прибегнуть к существенным затратам на изменение сетевого дизайна (строительство новых узлов связи, перестройку сети передачи данных и т. д.) и создание дополнительных систем: «Оценить финансовые затраты на указанные мероприятия в настоящее время не представляется возможным, в т. ч. в связи с отсутствием на рынке большей части необходимого для этого оборудования связи». Ясно, что это может негативно сказаться и на стоимости услуг, и на прибыльности бизнеса. В отличие от МТС, крупнейший российский провайдер «Ростелеком» не увидел в предоставлении информации, которую требует РКН, больших проблем и обещал исполнять приказ в полном объеме. Россиянам запретят заграничный интернет? В российских СМИ уже высказывались опасения о том, что с помощью этой меры РКН стремится получить сведения о россиянах, которые заходят на заблокированные интернет-сайты. Журналисты ссылаются на формулировки из пояснительной записки, где говорилось, что приказ разработан с целью исполнения поправок в закон «Об информации, информационных технологиях и о защите информации». Они касаются распространения «информации, оскорбляющей человеческое достоинство и общественную нравственность, выражающей явное неуважение к обществу, содержащей изображение действий с признаками противоправных, в том числе насильственных, и распространяемой из хулиганских, корыстных или иных низменных побуждений». Некоторые эксперты считают, что, помимо борьбы с DDoS-атаками, РКН планирует использовать полученную от операторов связи геолокацию IP-адресов для точечной блокировки интернет-ресурсов в конкретных российских регионах и населенных пунктах. Так, по данным источников Forbes, уже происходило во время прошлогодних терактов в Махачкале и Дербенте, когда был заблокирован Telegram. Юрист компании «Довод» Данила Ахметов напоминает, что госорганы обладают правом следить за месторасположением человека по его IP-адресу при расследовании уголовного дела или административного правонарушения, а также во время проверки заявления о преступлении: «Когда идет расследование, и оператор, и РКН, конечно, будут обязаны предоставить данные о географическом местоположении использования IP-адресов». Но при этом РКН обязан обеспечивать конфиденциальность персональных данных пользователей, в том числе и IP-адресов, поясняет юрист. Аналитик Mobile Research Group Эльдар Муртазин считает, что при составлении базы данных Роскомнадзор может столкнуться с серьезными проблемами. При соблюдении человеком «минимальной цифровой гигиены» (использование прокси или VPN, например) найти его по IP-адресу в большинстве случаев очень трудно, поскольку у него нет постоянного адреса: «Это возможно сделать в одном случае — если все операторы, не только российские, сотрудничают и передают друг другу данные. Учитывая, что международное сотрудничество сегодня сведено к нулю, говорить о такой возможности нельзя». Прогнозируя судьбу этого приказа, некоторые эксперты утверждают, что он будет иметь негативные последствия для всего Рунета. Президент Ассоциации операторов кабельного телевидения «Макател» Алексей Амелькин считает, например, что контроль над маршрутизацией IP-адресов в стране еще больше изолирует ее от Всемирной сети. Ранее РКН подготовил приказ, позволяющий ведомству замедлять работу любых сервисов для российских пользователей на основании требований генпрокурора или его заместителей.