Код Яровой: чем грозит антитеррористический закон интернет-пользователям

Депутат Госдумы РФ Ирина Яровая (Фото: Сергей Бобылев/ТАСС)

В пятницу, 24 июня, Госдума должна принять пакет «антитеррористических» поправок в законодательство, разработанных депутатом Ириной Яровой и сенатором Виктором Озеровым. После первого чтения некоторые самые резонансные нормы законопроекта были смягчены или удалены. Но часть положений, раскритикованных IT-отраслью, в документе осталась. РБК изучил, чем угрожают операторам связи и интернет-пользователям обновленные предложения Яровой и Озерова.

Потратить триллионы на хранение данных

Поправки Яровой и Озерова обяжут операторов связи и интернет-компании хранить текстовые сообщения пользователей, их разговоры, а также «изображения, звуки, видео-, иные сообщения» до шести месяцев. Как именно и сколько времени будет храниться информация, определит правительство. Кроме того, операторы должны будут три года («операторы распространения информации в сети интернет» — год) хранить информацию о фактах приема, передачи, доставки и обработки сообщений и звонков. Доступ к всей информации операторы обязаны будут предоставлять правоохранительным органам без решения суда. Первоначальный законопроект был жестче: авторы предлагали обязать операторов хранить все содержание переписки и разговоров в течение трех лет. В этом случае, по разным оценкам, общие затраты отрасли составили бы 4–5 трлн руб.

Уменьшение срока хранения данных до шести месяцев не спасет операторов связи: для такого объема все равно придется создавать новую систему хранения и обработки. Ее стоимость превысит совокупную выручку крупнейших операторов связи за семь лет, подсчитал Экспертный совет при правительстве в заключении на законопроект. Операторы «большой тройки» для заключения оценили свои разовые затраты на строительство центров обработки данных — 50 млрд руб. на каждого. А государственный «Ростелеком» подсчитал, что на обслуживание дополнительного трафика ему понадобится 1 трлн руб. в год. Небольших операторов связи пользователи могут лишиться вообще: компании, не входящие в первую сотню, не смогут выполнить требования, считает Экспертный совет. Сейчас в России 13,9 тыс. операторов связи.

Крупные операторы переложат расходы на абонентов. В апреле глава Минкомсвязи Николай Никифоров прогнозировал в случае принятия законопроекта в старой редакции «драматический рост цен на услуги», гендиректор Tele2 Сергей Эмдин оценивал рост цен в два раза. Даже в новой редакции требования приведут «к значительному повышению тарифов», говорит представитель «ВымпелКома» (бренд «Билайн»). Экспертный совет при правительстве прогнозирует, что операторы будут вынуждены прекратить развитие сетей. МТС при таких расходах не сможет строить новые базовые станции, а существующих скоро начнет не хватать, подтверждает представитель компании Дмитрий Солодовников. Трафик растет на 50% ежегодно, и через какое-то время качество звонков начнет «деградировать», в доставке СМС начнутся перебои, а мобильный интернет станет недоступен, предсказывает он. Принятие законопроекта приведет к замедлению темпов развития сети, соглашается представитель «ВымпелКома».

«Организаторами распространения информации» в сети, которых тоже обяжут хранить содержание сообщений и звонков, могут быть признаны любые интернет-ресурсы. Затраты на аренду, строительство дата-центров и другой инфраструктуры могут оказаться для них непосильными, говорится в заключении Ассоциации электронных коммуникаций (РАЭК, объединяет более 200 крупнейших российских интернет-компаний). Закон может привести к «уходу с российского рынка большого количества игроков», предупреждает РАЭК.

Сдать пароли ФСБ

Поправки в «антитеррористический» пакет к второму чтению обязывают «организаторов распространения информации в сети интернет» декодировать все зашифрованные сообщения пользователей. За отказ передать ФСБ «ключи» к зашифрованному трафику интернет-компаниям грозит штраф от 800 тыс. до 1 млн руб. Также интернет-компании под угрозой штрафа до 40 тыс. руб. будут обязаны использовать только сертифицированные в России средства кодирования и шифрования.

Требование о передаче ФСБ всех ключей невыполнимо: в современных приложениях для шифрованного общения ключи находятся у собеседников, а не у компании, которая предоставляет сервис, объясняет вице-президент и технический директор Mail.Ru Group Владимир Габриелян. По его оценке, в интернете зашифровано 40% трафика. Передача ФСБ сертификатов, позволяющих расшифровать трафик, повлечет ограничение тайны переписки пользователей, а такое ограничение — прерогатива суда и может быть вынесено только в отношении конкретного человека, отмечает Габриелян.

Передача всех паролей и средств доступа граждан к финансовым и иным личным данным в ФСБ нарушает Конституцию, соглашается куратор рабочей группы «Связь и ИТ» «открытого правительства» Ирина Левова. «Сосредоточение всех ключей от всех коммуникаций у одного супервладельца» делает эту информацию уязвимой для атак хакеров, террористов, иностранных разведок, говорится в заключении Экспертного совета при правительстве.

Второе требование лишит пользователей безопасного доступа к банковским услугам и платежным системам, предупреждает Экспертный центр при правительстве: большинство сервисов, в которых обеспечивается безопасность передачи данных, используют не сертифицированные в России протоколы и системы шифрования. Под угрозой окажется интернет-протокол HTTPS, который используется почти на всех сайтах, где предусмотрен ввод конфиденциальной информации: в интернет-банкинге, при оплате билетов и отелей и даже оказании электронных услуг на портале «Госуслуги». Протокол HTTPS не предусматривает хранения ключей: они генерируются у отправителя и получателя сообщения и не пересылаются по сети. Попытки создания алгоритмов или ключей к шифрованию создадут опасную уязвимость руками самих разработчиков, предупреждает РАЭК.

Досматривать посылки

Парламентарии предлагают обязать почтовых операторов («Почту России» и частных SPSR, Pony Express и других) следить за тем, чтобы в отправлениях не было запрещенных к пересылке предметов — оружия, наркотиков, ядовитых растений и животных, скоропортящихся продуктов и др. Для проверки посылок сотрудники почты могут использовать рентген, металлодетекторы, детекторы газа и другие устройства.

Для этого почтовым операторам придется закупать специальное оборудование, и его обслуживание потребует дополнительных затрат, говорит директор юридического департамента SPSR Express Никита Корсаров. Тарифы для потребителей в результате могут вырасти, если это потребует серьезных инвестиций, а поддержки государства не будет, предупреждает он. Пока, по словам Корсарова, оценить будущие затраты сложно. В Ассоциации негосударственных операторов почтовой связи (АНОПС) и Pony Express, напротив, считают, что для граждан ничего не изменится: почтовые службы и так проверяют посылки с помощью всех этих устройств.

Только в первом квартале 2016 года по сравнению с первым кварталом 2015-го объем покупок россиян в иностранных интернет-магазинах вырос вдвое — до 70 млрд руб. В абсолютном выражении число покупок увеличилось почти втрое, на 182%, и достигло 48 млн, приводила данные Ассоциация компаний интернет-торговли (АКИТ).

Увеличить сроки за сетевой экстремизм

Яровая и Озеров хотят ужесточить сроки по ряду «экстремистских» статей Уголовного кодекса, в том числе ст.282 — «Возбуждение ненависти либо вражды, а равно унижение человеческого достоинства», по которой регулярно предъявляются обвинения интернет-пользователям. Поправки также приравнивают публичные призывы к террористической деятельности или оправдание терроризма в интернете к аналогичным действиям в СМИ (ст.205.2 Уголовного кодекса).

У ст.282 в случае принятия закона появится нижний порог наказания в виде двух лет тюремного заключения (сейчас нижнего порога нет), а верхний — вырастет до пяти лет. Именно по этой статье, например, предъявлено обвинение блогеру Антону Носику за публичную поддержку бомбардировок Сирии. В первоначальной версии поправок осуждение по «экстремистским» статьям также грозило россиянам «добровольным выходом из российского гражданства», но 23 июня депутаты отказались от этого положения.

Нарушение ст.205.2 УК карается штрафом от 300 тыс. до 1 млн руб. или тюремным заключением на срок от пяти до семи лет. В случае принятия закона наказание будет грозить не только представителям СМИ, но и интернет-пользователям. «Сами по себе формулировки в этих [«экстремистских»] статьях достаточно расплывчаты, что фактически позволяет привлекать людей к ответственности за инакомыслие — обсуждение актуальной проблемы или высказывание мнения», — отмечает адвокат Сергей Бадамшин.