На прошлой неделе в России не только заблокировали мессенджер Telegram, но еще и утвердили «закон Яровой», обозначив сроки его вступления в силу. После ознакомления с итоговым документом, его подписал премьер-министр РФ Дмитрий Медведев, тем самым вынудив всех сотовых операторов и интернет-провайдеров начать заниматься созданием специальной системы для хранения данных, а также, что не менее важно, перенастройкой всего оборудования.

Все это скажется на ценах для простых россиян, потому как «МТС», «Билайн» и «МегаФон» планируют поднять их, причем в два раза.

Если не вдаваться в подробности, то начиная с 1 июля 2018 года российские операторы связи, если они не хотят лишиться своей лицензии, обязаны хранить в течение 6 месяцев телефонные разговоры всех своих абонентов, чтобы сотрудники МВД и ФСБ могли оперативно получать к ним доступ. Это значит, что каждый разговор человека, который он совершит на территории РФ, будет записан и попадает в огромную базу, состоящую из сотен петабайт (больше терабайта) данных.

Самое печальное для сотовых операторов начнется с 1 октября 2018 года, потому как с этого моментам операторам, как и всем интернет-провайдерам, придется хранить весь интернет-трафик своих клиентов, в том числе зашифрованный. Делать это нужно будет в течение 30 дней. Законодательство, точнее «закон Яровой», обязывает хранить видео, звуки, изображения, голосовые сообщения и прочие данные, вплоть до копий посещенных сайтов. Все это нужно для оперативной и эффективной борьбы с терроризмом.

В течение пяти последующих лет, после 1 октября 2018 года, операторам придется ежегодно на 15% увеличивать емкость своих хранилищ для хранения данных. В конечном итоге это позволит увеличить сроки хранения данных почти до двух месяцев, чтобы силовые ведомства эффективнее выполняли свою работу. Чтобы реализовать «закон Яровой на практике, российским операторам придется потратить более 35 млрд рублей, а таких денег у частных компаний, в том числе одних из самых крупных в стране, просто нет.

Предполагается, что «МТС», «Билайн», «МегаФон» и другие операторы поднимут цены, причем на территории России и для всех абонентов. Речь идет об увеличении платы за мобильный интернет и связь в два и более раза, уверяют независимые эксперты. Если тарифы останутся на прежнем уровне, операторы окажутся на грани банкротства, либо же им придется отказаться от развития своей инфраструктуры на более чем пять лет, а это «заморозит» весь бизнес.

Следует отметить, что подобные инициативы наблюдаются и в "оплоте демократии" - США:

Microsoft, Apple и Google обязали выдавать властям переписку

Microsoft, Apple и Google обязали выдавать властям США переписку пользователей с серверов по всему миру.

В США признан не имеющим основания иск Microsoft к правительству, в котором компания отстаивала свое нежелание передавать ФБР данные, хранящиеся на ее заграничных серверах. Причина — изменения в законодательстве США, согласно которым правоохранители теперь могут беспрепятственно получать доступ к зарубежным данным Microsoft, Google, Apple и других компаний.

Конец тяжбы Microsoft

Компания Microsoft отныне обязана предоставлять американским властям данные пользователей, хранящиеся на ее серверах по всему миру. Таков итог судебного разбирательства компании с правительством США, завершившегося в Верховном суде. Причиной тяжбы стало то, что правительство желало получить доступ к переписке пользователя, хранящейся на серверах компании в Ирландии.

Несколько дней назад американское законодательство, регулирующее такие вопросы, было изменено посредством принятия так называемого CLOUD Act, и нежелание Microsoft предоставить данные стало рассматриваться как необоснованная претензия. До этого считалось, что именно исход дела Microsoft, каким бы он ни был, должен стать тем прецедентом, согласно которому подобные дела будут решаться в дальнейшем.

Министерство юстиции США уже предприняло шаги к тому, чтобы лишить силы иск Microsoft, как не имеющий оснований. Формально это решение должен еще подтвердить Верховный суд, но нет сомнений, что он это сделает.

«Облачный» закон

В марте 2018 г. Палата представителей — нижняя палата Конгресса, парламента США — одобрила так называемый «облачный» закон (CLOUD Act). Полностью название закона звучит как Clarifying Lawful Overseas Use of Data Act, то есть «акт, разъясняющий законное использование данных за рубежом». CLOUD Act законодательно позволяет правоохранительным органам США при наличии судебного ордера получать от американских ИТ-компаний хранящиеся у них данные граждан США, где бы эти данные не были расположены территориально, в том числе за рубежом.

С юридической точки зрения CLOUD Act представляет собой набор поправок к закону о сохраненных коммуникациях (Stored Communications Act, SCA), принятому в 1986 г. До появления CLOUD Act закон позволял правоохранительным органам требовать у компаний только те данные, которые физически находятся на территории США.

Изменения в законодательстве власти мотивируют тем, что облачные технологии получают все большее распространение, и пользователи начинают все шире практиковать хранение данных на удаленных серверах. Непосредственной причиной выработки нового законодательства как раз и стала тяжба Microsoft с правительством.

Противоречия в законе

Профильные СМИ отмечают, что CLOUD Act сам по себе довольно противоречив — он позволяет требовать от компаний данные, хранящиеся за рубежом, однако при этом разрешает им оспорить в суде это требование, если оно каким-либо образом нарушает правозащитное законодательство той страны, где физически находится информация. Кроме того, закон позволяет исполнительной власти США договариваться в двустороннем порядке с иностранными государствами о предоставлении требуемых данных.

Закон был поддержан крупными компаниями, в том числе Microsoft Apple и Google. Однако его критикует сразу несколько правозащитных групп, включая Фонд электронных рубежей, Американский союз защиты гражданских свобод и Human Rights Watch. По их мнению, право правоохранительных органов договариваться напрямую с иностранными державами, в обход американской судебной системы, является нарушением Четвертой поправки к Конституции.

Сервера в Ирландии

В 2013 г. Федеральное бюро расследований (ФБР) начало расследование схемы распространения наркотиков, в ходе которого ему понадобилось просмотреть переписку одного из пользователей Microsoft. Пользователь был гражданином США, но переписка хранилось на серверах, территориально расположенных в Ирландии.

ФБР предъявила соответствующий ордер, выданный судьей из Нью-Йорка, но Microsoft тем не менее отказалась предоставить данные. С юридической точки зрения компания имела право отказаться, поскольку Stored Communications Act не распространялся на данные, находящиеся за пределами США.

Как поясняет компания, данные находились в Ирландии, поскольку на тот момент политика Microsoft предписывала хранить информацию по возможности ближе к местоположению пользователя. Заинтересовавший ФБР пользователь указал в качестве своего местоположения Ирландию. Microsoft хранит информацию пользователей примерно в 100 дата-центрах в 40 странах мира.

Microsoft отказалась предоставить переписку пользователя потому, что как раз в то время в обществе ширилась волна недоверия к крупным ИТ-корпорациям, вызванная разоблачениями Эдварда Сноудена (Edward Snowden), пишет Bloomberg. Все больше граждан начинало верить в то, что правительство США шпионит за ними через интернет-компании. Особенно этот вопрос беспокоил иностранных пользователей. Поэтому одновременно Microsoft разрешила государственным и корпоративным заказчикам выбирать, в какой стране они желали бы хранить свою информацию.

Прецедент во Франции

Юридически Microsoft мотивировала свой отказ прецедентом, имевшим место во Франции. Когда в 2015 г. французское правительство расследовало убийство сотрудника сатирического журнала Charlie Hebdo в Париже, следствию потребовались данные, которые Microsoft хранила на территории США.

Но французские правоохранители не стали напрямую обращаться к Microsoft, а решили сначала этот вопрос с американским правительством. В итоге, по требованию уже американских властей, компания предоставила следствию переписку нападавшего в течение 45 минут. Сославшись на этот прецедент, Microsoft фактически посоветовала ФБР обратиться к ирландским властям. Но право заключать такие сделки правоохранители США получили только с принятием CLOUD Act.