bts merchandisebts shopbts sweatshirtbts clothesarmy bombbts official army bombbangtan bombbts army bomb ver 4bts army bomb ver 3bts army bombbts light stickbts official light stickbts light stick ver 4bts light stick ver 3bts dollsbt21 plushiesbts hoodiebts jacketbt21 hoodiebts shirt
TechFusion.ruМненияВ соцсети по паспорту: вершина законодательной безответственности

В соцсети по паспорту: вершина законодательной безответственности

Соцсети

Роскомнадзор хочет запрашивать у новых пользователей социальных сетей и мессенджеров номер паспорта, адрес проживания, телефон и электронную почту. О том, кому и как могут повредить новые инициативы — в колонке Олега Капранова

Новые требования обсуждаются в рамках нового регулирования обработки персональных данных. Как следует из документов, по нему интернет-площадки должны получать дополнительные согласия от пользователей для разных целей обработки данных через собственную платформу сбора согласий или систему Роскомнадзора. Во втором случае информация будет верифицироваться через портал госуслуг и при необходимости передаваться другим ведомствам.

Как пишет «Коммерсант», проект готовится в рамках поправок к закону «О персональных данных», которые частично вступили в силу в марте.  Согласно поправкам, с 1 июля оператор данных должен организовать сбор согласий. Он сможет сделать это сам или через ЕИС Роскомнадзора.Если он выберет ЕИС, придется внести в специальную форму ФИО, реквизиты паспорта, адрес места жительства, номер телефона и электронную почту.

Эти данные будут проверяться через портал госуслуг, с которым интегрируют ЕИС. Данные всех зарегистрированных в системе пользователей могут предоставляться «иным госорганам в случаях, определенных федеральными законами». При этом не уточняется, какие данные интернет-площадка должна запрашивать у пользователя, если он выберет вариант идентификации через ее платформу сбора согласий.

И тут важно несколько моментов. Во-первых,  налицо очередная подмена понятий. Нет, мы (государство) не требуем от вас регистрироваться в соцсетях по паспорту. Мы просто создаем такие условия, когда вы (для вашего же блага, разумеется) должны подтвердить что согласны передавать соцсетям (форумам, сайтам объявлений и прочим) информацию, то есть делать то, что вы и так делаете, когда регистрируетесь в соцсетях и начинаете там что-то публиковать.  И нет, вы не можете сделать это просто поставив галочку в соответствующий чекбокс. Вы должны указать все ваши данные, в том числе адрес и номер паспорта. И нет, для вашего же блага, не подтвердив осознанность своего желания, пользоваться соцсетями вы не сможете.

Второй момент заключается в том, что несмотря на то, что поправки депутата Горелкина вроде бы создают вилку возможностей и предлагают на выбор оператору создание своей платформы по сбору согласий или использование государственной ЕИС, в реальности механизм и набор требований к созданию своей платформы даже не прописан, так как для авторов совершенно очевидно, что никто самостоятельно строить столь масштабную конструкцию не будет. Это слишком большие затраты, которые де-факто нужно направить на то, чтобы для соцсети или онлайн-площадки все осталось как и было. То есть фактически все площадки будут вынуждены сотрудничать с ЕИС, сливая данные о пользователях государству.

Третий момент заключается в том, что 99% данных, запрашиваемых у пользователя, у государства и так имеются. Из новаций, требования позволят связать электронную почту с паспортными данными пользователя. И если опосредованно — через номер телефона, необходимый для регистраций на почтовых ресурсах — это и ранее существовало, то теперь такая связка станет прямой. И более того, теперь связь будет прослеживаться и с почтовыми ящиками на сервисах Google и прочих иностранных, если вы используете их для регистрации в соцсетях. Вне зависимости от желания того же Google сотрудничать с российскими властями.

Ну и наконец самое главное. Реализация поправок фактически снимает необходимость запрашивать данные о пользователе у соцсетей. Не то что у государственных органов и ранее были проблемы с тем же VK или Одноклассниками, но теперь связка паспортные данные+ID в соцсети будет изначально храниться у государства.

Вызывает вопросы и еще один крайне важный момент.  Если ранее все перечисленные данные и так были у государственных органов, то хранились они в разных базах данных, в строгом соответствии с зонами ответственности. Теперь же появится еще один оператор, который будет агрегировать данные практически всех активных россиян (по данных Mediascope за 2020 год аудитория VK 74 миллиона, Instagram 59 миллионов, аудитория Facebook составляет 39,7 миллиона человек) собирая воедино информацию о паспорте, номере телефона, адресе, электронной почте и аккаунтах в соцсетях. Этот массив информации о пользователе при известном умении и навыках социальной инженерии может дать возможность имитировать цифровую личность человека и получить доступ практически к любым его данным и активам, будь то банковские счета или что-то еще.

Ответа на вопрос, кто и как будет нести ответственность за хранение такого массива экстремально уязвимой информации, возможные утечки и последствия таких утечек, поправки депутата Горелкина не дают.

Фото: IZ.ru