ФСБ хочет получить доступ к данным о геолокации и платежах пользователей

Федеральная служба безопасности хочет обязать организаторов распространения информации (ОРИ) хранить и предоставлять сведения о геолокации пользователей и средствах их платежей.

Соответствующий проект постановления Правительства опубликован на портале проектов правовых актов.

Разработчики проекта указывают, что сейчас в состав информации, подлежащей хранению и передаче ФСБ, напрямую не включены сведения о геолокации пользователей и средствах производимых ими платежей. Однако по факту эта информация уже хранится и обрабатывается в информационных системах и базах данных интернет-компаний. То, что их передача органам ФСБ не закреплена на нормативном уровне, «формирует неоднозначную правоприменительную практику, снижает эффективность оперативно-разыскной деятельности, негативно сказывается на обеспечении безопасности РФ».

Из сводного отчёта к проекту постановления следует, что если цифровой сервис собирает данные о местоположении пользователя, то он должен будет «предоставлять уполномоченному подразделению ФСБ круглосуточный удаленный доступ к информационной системе, содержащей информацию о пользователях сервиса и оказанных им услугах».

Также в проекте речь идёт о сборе и передаче голосовой информации, текста, изображений, звуков, видео- или иных электронных сообщений пользователей — эти данные предлагается передавать как силовым структурам в рамках оперативно-разыскной деятельности, так и органам власти, обеспечивающим безопасность РФ.

В случае принятия постановления оно вступит в силу со дня официального опубликования.

Авторы инициативы объясняют её необходимость тем, что из-за отсутствия обязанности по хранению и предоставлению «оперативно значимой информации» возникают риски несвоевременного получения ее правоохранительными органами. Также из-за этого растет время на пресечение и раскрытие преступлений, совершаемых с использованием IT, отмечается в сводном отчете:

«С учетом специфических задач в сфере борьбы с преступностью и обеспечения безопасности государства предоставление ФСБ доступа к информационным системам и базам данных без возможности получения полной информации о пользователях, включая данные о геолокации и средствах платежей, не будет отвечать интересам общества и государства».

В Ассоциации больших данных (объединяет «Яндекс», VK, «Ростелеком», «МегаФон» и др.) говорят, что проект касается всех организаторов распространения информации:

«Вызывают опасения достаточно расплывчатые формулировки "мониторинг геолокации" и "средства платежа",— в зависимости от их трактовки возможны различные, но потенциально серьезные расходы на IT-инфраструктуру и технологическое дооснащение не только крупных, но и малых и средних компаний».

Проект «Служба поддержки» видит в новой инициативе ФСБ значительно возрастающие риски для безопасности пользователей:

«Что это значит? Что злоумышленник, получив доступ к базе, сможет узнать, где ты на самом деле живёшь, а не только где прописан. Регулярные оплаты твоей карточкой «Яндекс.Еды» на определённый адрес позволят вычислить, где ты проводишь время. Что делать? Минимизировать взаимодействие с отечественным ПО и читать пользовательские соглашения».

«Чем меньше данных о тебе где-то хранится, тем выше твоя безопасность», – резюмирует «Служба поддержки».

Дата окончания публичного обсуждения проекта постановления Правительства — 23 октября 2023 г.

Если у вас есть какие-то пожелания или замечания, вы можете оставить их на странице документа.