Комментарий · Общество

Три года права переписки

Премьер Мишустин укрепил «пакет Яровой» новыми требованиями по хранению всего в интернете — даже пересылаемых котиков

Фото: Юрий Мартьянов / Коммерсантъ

Глава правительства Михаил Мишустин подписал постановление, читай, поправки о внесении изменений в легендарный «пакет Яровой», который обязывает всех активных участников отрасли, читай, «организаторов распространения информации», хранить все данные до трех лет.

Если бы этот текст был интерактивным, то на этом месте можно было бы устроить опрос: «А с чего вы хотите начать историю? С денег или политики?» Но жизнь, как и колонка, такого выбора не предоставляет, тем более что изначальная идея «пакета» была вообще не про общество, а исключительно про бабки.

Для тех, кто был в прострации и пропустил:

— Grok, расскажи про «пакет Яровой»:

Что такое «пакет Яровой»?

«Пакет Яровой» (также известный как «закон Яровой» или «пакет Яровой-Озерова») — это неофициальное название двух федеральных законов Российской Федерации № 374-ФЗ и № 375-ФЗ, принятых в июле 2016 года. Они были инициированы депутатом Госдумы Ириной Яровой и сенатором Виктором Озеровым как меры по противодействию терроризму. Законы вступили в силу поэтапно: с 2017 года — уголовно-правовые изменения, а с июля 2018 года — требования к хранению данных.

Основные положения

Пакет включает несколько ключевых изменений в законодательство:

  • Хранение данных пользователей: операторы связи и интернет-компании обязаны хранить на территории России:

— содержание телефонных разговоров и переписки (тексты, аудио, видео) — не менее 6 месяцев;

— метаданные (время звонков, IP-адреса, сайты посещения) — не менее 3 лет. Эти данные должны предоставляться по запросу ФСБ и других силовых структур без судебного решения в случаях, связанных с терроризмом или экстремизмом.

  • Ужесточение уголовной ответственности: увеличены сроки наказания за террористические преступления, введена ответственность за пропаганду терроризма в интернете, а также за финансирование экстремистской деятельности.
  • Регулирование миссионерской деятельности: миссионеры обязаны иметь при себе документы, подтверждающие полномочия, и указывать религиозную принадлежность в рекламе. Это положение вызвало отдельную критику.

Закон распространяется на всех операторов связи (мобильных, фиксированных), провайдеров интернета и даже мессенджеры, если они работают в РФ.

Тут важное примечание (к ответу искусственного интеллекта): текущее законодательство касалось провайдеров, но, видимо (тут уже к юристам), не касалось бесконечных мессенджеров и социальных сетей, которые и являются теми самыми организаторами распространения информации.

Казалось бы, при чем тут деньги? Сплошная политика! Но нет. Фотографии ваших котиков и ваша абсолютно тупая переписка (не переживайте, у меня тоже котики и тупая переписка), если на нее смотреть без контекста, — в общем-то мелочь.

Текстовые сообщения — ничто, картинки — ну современные мессенджеры их сжимают, и вообще все очень оптимизировано. Метаданные — вообще ни о чем. Там какая-то странная техническая информация. Но теперь умножим это на миллион? А на десять миллионов? А на сто?

Уже получаются не просто значительные данные, а очень значительные. Помножим это на вечное правило: скачал из интернета — закачай обратно, и мы получим уже не терабайты — к ним все привыкли, — а пета-, экса- и зетабайты информации. А ее надо где-то хранить. Есть же закон!

Так вот, в первую очередь «пакет Яровой» о локальном приземлении данных пользователей был принят в интересах строителей дата-центров. Это такие гигантские ангары, напичканные серверами, кушающие электричество как непосредственно для работы этой махины, так и для ее охлаждения. Каждый раз, когда пересылаете котика, компьютер нагревается, пусть даже незаметно для вас.

Фото: Юрий Мартьянов / Коммерсантъ

Сколько на этом фоне подняли денег — страшно подумать. Строительство дата-центров Amazon, Microsoft, Oracle, Google — это десятки миллиардов долларов. Допустим, местные реалии чуть скромнее, но, как бы то ни было, размещать эти данные где-то надо, инфраструктуру расширять надо, значит — надо строить. А это — среда, далекая от обывателя. Сколько там под это дело зарыли — хороший вопрос для тех, кто занимается профильными расследованиями.

По оценкам, только на выполнение первоначальных требований закона крупнейшие операторы связи должны были потратить 40–50 миллиардов рублей за пять лет. А для «Почты России» звучала и вовсе фантастическая сумма в 500 миллиардов разовых затрат. 

Эти цифры ясно показывают, что «пакет Яровой» — это не просто закон, это гигантский многомиллиардный заказ для строителей ЦОД и поставщиков оборудования. Рынок ЦОД в России оценивается в 200–250 млрд рублей выручки в год, и этот закон стал его главным двигателем.

Так что если кто-то наивно хлопает глазками и думает, что это все политика и защита детей, то как минимум один момент он упускает. Но это только часть истории.

Еще немного справки. Весь цивилизованный мир просто упарывается по личным данным. Если вы создаете сервис, который не позволяет скачать всю накопленную вами информацию, — вам не жить. Если вы крупняк и у вас нет такой функции — это скандал. Мало того что все крупные и не очень компании предоставляют возможность скачать все данные, так еще и возможность удалить аккаунт строго регламентируется. Надоела социальная сеть? Кнопка «Удалить» — значит удалить.

Понятно, что есть миллион как юридических, так и маркетинговых ухищрений: ну давайте не будем удалять; даем вам месяц на подумать; давайте мы удалим, но не до конца, потому что вдруг вы передумаете, — но в целом оно все так или иначе работает. Только не в России.

Если что, то сейчас персональные данные и работа с ними в мире — это не просто бизнес, где рекламщикам все продается и перепродается, это прям аргумент: «Мы не храним, можно удалить» и так далее. Это конкурентное преимущество, которое надо декларировать. Условно, как раньше было «Наша компания за экологию», так сегодня «Наша компания не хранит персональные данные и дает возможность вам полностью их контролировать». То есть если у пользователя остался хоть грамм социальной ответственности, то он выберет исключительно такой бизнес. Про Россию, опять же, см. выше.

На этой ноте можно закончить, но, кажется, чего-то не хватает. Ах да, есть же политика и то, что непосредственно заявлено в законодательстве. Но это уже прерогативы других ведомств, которые с радостью этим пользуются.

Есть почтовый ящик в «Яндексе» или Mail.ru? Считайте, что его вечерами читает сержант. Переписываетесь в VK или «Одноклассниках» — знайте, это будет храниться долго. И значит, все, что вы скажете, может быть использовано против вас. 

Фото: Анатолий Жданов / Коммерсантъ

На практике все просто: допустим, сегодня пересылать друг другу котиков — абсолютно легальное и законное дело. И тут принимают закон, и все. Никаких меховых, только кожаные. И вы, как честный человек, начинаете его соблюдать. Но «Большой брат» все видит и помнит теперь уже три года.

Сейчас есть мода среди силовиков раскапывать старые посты в социальных сетях и по результатам археологии предъявлять обвинения. Мол, вы примерно сто лет назад тут кучу наложили, а теперь это не очень законно, и теперь мы вам за это предъявим. Теперь это начнет касаться и любой информации, переданной через тех самых «Организаторов распространения информации». Впрочем, и там все непросто — в реестре (ох, сколько их стало) есть те, кто никаких данных не предоставляет и ничего в России не «заземляет». Но это уже совсем другая история.

Учитывая, что разносторонняя аналитика без выводов не работает, и мем «все всё понимают» так и остался красивой фразой, стоит отдельно пояснить: все, что вы напишете через российские сервисы, может быть использовано против вас. А может и нет. Это лотерея, в которую каждый играет своей жизнью.

А с другой стороны, подобные новости — хороший повод задуматься о том, что происходит с изображениями котиков, которых мы пересылаем друг другу. Где они хранятся? Сколько? Что про них думают владельцы собачек? Будем ли мы так же их любить сегодня, как любили вчера? Как мы отнесемся к тому, что делали три года назад? А может, мы подумаем о том, что это нарушает не просто базовые права, но какие-то там законы типа Конституции? Но это только через три года.