Итоговый отчет за декабрь теперь уже прошлого года немного задержался. Но это не означает, что ОЗИ прекращает сбор и анализ данных. Январские каникулы выбили из колеи.

По традиции начнем с итоговых цифр:

     
  1. В декабре в наш мониторинг попало 34 сообщения в СМИ, так или иначе связанных со свободой в российском сегменте сети Интернет.
  2. В первой части, оценке “важности событий”, приняло участие 154 респондента, которые выявили, согласно методике, семь самых значимых. Расчет “важности” производится простым рейтингованием - если респондент отмечает “Очень важно”, то выставляется два балла, “Важно” - один балл, “Не важно” - минус один балл и “Совсем не важно” - минус два. Итого, максимум любое событие может набрать 308 (154 анкеты * 2 = 308) балла, а минимум, соответственно - минус 308.
  3. И семь значимых событий оценили уже 21 эксперт, которые высказали свое мнение о происходящем.
 

Итоговый балл по декабрю:  “минус” 25 баллов. Итоговое значение индекса, которое мы примем на 1 января 2018 года - 569 баллов.

 Напомню, что отсчет в январе 2016-го года начался с ровно 1000 баллов. То есть - за два года “индекс свободы” постоянно снижался и стал почти в два раза ниже.

Тут хочется дать комментарий на часто задаваемый вопрос (уже в который раз, но этот вопрос задается раз за разом): “что произойдет, если индекс станет отрицательным?”. Ответ  такой: ничего не произойдет. Индекс имеет смысл только в динамике. Каждое измерение показывает, что произошло за отчетный период - если цифра индекса положительная, то это означает, что со свободами в интернете произошло что-то хорошее. Если индекс отрицательный - то что-то плохое. Как мы видим, в декабре 2017-го хорошего случилось гораздо меньше, чем плохого. И это двухлетний тренд, который и не думает останавливаться. Собственно, для констатации этого факта этот проект и создан: стало лучше, или хуже.

В оценку, как уже было сказано выше, попало 34 сообщения СМИ. Вот их полный перечень в хронологическом порядке (отрицательное значение в скобках):

  1. Ростелеком планирует забрать себе все домены Рунета: https://roskomsvoboda.org/33967/ - от респондентов получено 126 баллов “важности”.
  2. «Ростех» с партнерами создаст систему хранения данных для «закона Яровой»: https://www.rbc.ru/technology_and_media/01/12/2017/5a202aa19a79477dbed5e42c  21 балл “важности”
  3. За месяц Минкомсвязи заблокировало 255 пиратских зеркал:  https://www.vedomosti.ru/technology/articles/2017/12/04/743987-zablokirovalo-piratskih-zerkal   (-84) балла
  4. Глава Роскомнадзора рассказал о пользе интернета для экономик: https://www.rbc.ru/rbcfreenews/5a23aac99a7947510fdf9c60   (-199) баллов
  5. СМИ узнали о возможном исключении сетей топ-менеджеров из «закона Яровой: https://www.rbc.ru/technology_and_media/04/12/2017/5a24abc49a7947c431ef9b62 - (-29) баллов
  6. АКИТ увидела в электронных деньгах средство ухода от налогов:  https://roskomsvoboda.org/34079/   - (-21) балл
  7. Для расследований интернет-преступлений нужна дополнительная подготовка:  https://roskomsvoboda.org/34109/   (-87) баллов
  8. Таможня заставит указывать ИНН и паспортные данные при заказе товаров: из-за рубежа https://roskomsvoboda.org/34121/   138 баллов
  9. В Минфине хотят уголовного наказания для тех, кто захочет расплатиться криптовалютой: https://roskomsvoboda.org/34142/   120 баллов
  10. В России введут идентификацию устройств с подключением к интернету: https://www.rbc.ru/technology_and_media/06/12/2017/5a26d5cc9a7947613a3511eb  177 баллов
  11. ФСБ хочет получать ключи от электронной переписки за 10 дней:  https://www.vedomosti.ru/technology/articles/2017/12/07/744550-fsb  165 баллов
  12. Telegram подал иск к ФСБ в Верховный суд России:  https://roskomsvoboda.org/34186/   98 баллов
  13. "Роскомнадзор совершенствует механизм взаимодействия с операторами связи с целью повышения оперативности блокирования противоправных ресурсов: https://rkn.gov.ru/news/rsoc/news53030.htm   (-25) баллов
  14. Роскомнадзор предлагает внесудебно блокировать сайты «живодёров»:  https://roskomsvoboda.org/34245/   (-56) баллов
  15. Роскомнадзор начал блокировку сайта «Открытой России: https://www.rbc.ru/technology_and_media/12/12/2017/5a2ef70e9a7947e2ee1338d8   47 баллов
  16. Суд оставил в силе наказание Telegram за отказ сотрудничать с ФСБ:  https://www.rbc.ru/rbcfreenews/5a2fef969a79470ef83178a1   55 баллов
  17. Жалоба на необоснованные блокировки дошла до ООН: https://roskomsvoboda.org/34301/   87 баллов
  18. Роскомнадзор пригрозил блокировкой YouTube из-за «Открытой России»:  https://www.rbc.ru/technology_and_media/14/12/2017/5a326a829a7947611e941a21   (-14) баллов
  19. Роскомнадзор решил пока не блокировать YouTube из-за «Открытой России» https://www.rbc.ru/rbcfreenews/5a327a6d9a794744bd6803bb   (-65) баллов
  20. Роскомнадзор разъяснил блокировку материалов нежелательных организаций https://www.rbc.ru/rbcfreenews/5a32872e9a794781925cc305   (-97) баллов важности
  21. В      ООН отправлена жалоба по делу «ФСБ против Telegram»: https://roskomsvoboda.org/34381/   52 баллов
  22. Из-за угрозы блокировки Telegram стал самым быстрорастущим мессенджером: https://www.rbc.ru/technology_and_media/19/12/2017/5a37ca449a794754b1c07cd9  (-8) баллов
  23. Суд отменил грозящее блокировкой российского сайта BlaBlaCar решение: https://www.rbc.ru/technology_and_media/19/12/2017/5a3915429a7947305c8a274f  (-24) балла
  24. Силовики получат биометрические данные россиян без их согласия: https://roskomsvoboda.org/34550/    182 балла
  25. Путин одобрил миллионные штрафы для мессенджеров:  https://roskomsvoboda.org/34611/   109 баллов
  26. Ходорковский открыл новый сайт вместо заблокированного Роскомнадзором https://www.rbc.ru/technology_and_media/21/12/2017/5a3b07909a79472bcb082286   (-112) баллов
  27. Пользователей Telegram позвали в суд:  https://www.vedomosti.ru/technology/articles/2017/12/21/746048-telegram-sud   (-12)
  28. Роскомнадзор пока не будет блокировать соцсети за отказ удалить контент нежелательных организаций:  https://rns.online/internet/Roskomnadzor-rassmatrivaet-blokirovku-sotssetei-za-neudalenie-kontenta-nezhelatelnih-v-RF-organizatsii-2017-12-21/   (-80) баллов
  29. Путин наделил ФСБ полномочиями по обнаружению и предупреждению кибератак: https://rns.online/internet/Putin-upolnomochil-FSB-obespechivat-zaschitu-Rossii-i-ee-dipuchrezhdenii-ot-kiberatak-2017-12-22/   (-21) балл
  30. Аккаунты Кадырова в ФБ и Инстаграме заблокировали. Он сообщил о запуске новой соцсети в Чечне: https://rns.online/internet/Kadirov-soobschil-o-zapuske-novoi-sotsseti-v-CHechne-2017-12-23/   (-174) балла
  31. Путин призвал изучить деятельность иностранных компаний в интернете в предвыборный период:  https://rns.online/internet/Putin-prizval-izuchit-deyatelnost-inostrannih-kompanii-v-internete-v-predvibornii-period-2017-12-25/   (-84) балла
  32. В Госдуме напомнили Telegram об интересах пользователей из России https://rns.online/internet/V-Gosdume-napomnili-Telegram-ob-interesah-polzovatelei-iz-Rossii-2017-12-25/ (-159) балов
  33. Роскомнадзор запросил у Facebook и Instagram информацию по блокировке аккаунтов Кадырова: https://rns.online/internet/Roskomnadzor-zaprosil-u-Facebook-i-Instagram-informatsiyu-po-blokirovke-akkauntov-Kadirova-2017-12-26/   (-194) балла
  34. Верховный суд принял иск Telegram о признании недействующим приказа ФСБ https://rns.online/internet/Verhovnii-sud-prinyal-isk-Telegram-o-priznanii-nedeistvuyuschim-prikaza-FSB--2017-12-27/   20 баллов.

В итоге для экспертной оценки были получены события, которые набрали максимальные оценки в открытом опросе. По каждому из этих событий приведем оценки и высказывания экспертов.

Силовики получат биометрические данные россиян без их согласия

По данному событию получен 182 балла по важности, а эксперты оценили его в (-5,1) балла.

Министерство внутренних дел и Федеральная служба безопасности России смогут получать биометрические данные россиян без их согласия. Информацию будет предоставлять оператор биометрической системы, которая нужна для получения финансовых и других услуг банков онлайн.

Биометрическая система – часть процесса удаленной идентификации россиян, который позволит им получать финансовые и другие услуги онлайн. Система должна работать так: клиент проходит первичную идентификацию – в банке, с паспортом. Банк отправляет его данные в Единую систему идентификации и аутентификации (ЕСИА, портал госуслуг), снимает на видео его лицо и записывает голос.

Оператор биометрической системы будет предоставлять МВД и ФСБ сведения из системы, сказано в законопроекте о биометрической системе и удаленной идентификации граждан, который Госдума приняла во втором чтении. Порядок этого взаимодействия будет определять правительство.

Источник:  https://roskomsvoboda.org/34550/

 

Большинство экспертов в данной новости отметили, что российские силовые структуры не внушают доверия в плане охраны на столько чувствительных данных. И это главная претензия - бесконтрольный доступ и отсутствие общественного контроля за действиями правоохранительных органов.

Отличный комментарий дал Виктор Крысов, Кандидат географических наук (1998), доцент кафедры мировой экономики экономического факультета Института экономики, управления и права РГГУ, который хочется привести полностью:

Первое. Закон № 152-ФЗ «О персональных данных». В статье Ведомостей есть элементы юридической экспертизы, доказывающей, что подобная практика будет противоречить указанному закону.

Второе. Как говорят специалисты по большим данным, количество зафиксированных данных уже давно избыточно и, что ещё хуже, экспоненциально растёт. Не хватает места для хранения и ресурсов для обработки. Обработка хотя бы части растущего объема данных создаёт дополнительный объём данных, что ещё более ускоряет общий рост количества данных. Так что вопрос в способах обработки и хранения – и открытого информирования об этих способах в случае их использования бюджетными организациями .

Третье. То, что будет, не всегда оказывается в будущем тем, что есть. Всегда остаётся вероятность таких изменений, которые не позволят реализовать даже в недалеком будущем те или иные планы, хоть они и приняты "во втором чтении". Тем более, что нужно будет принимать и подзаконные акты, так как "порядок этого взаимодействия [между спецслужбами и банками] будет определять правительство."

Четвёртое. В дистанционном образовании развивается система прокторинга: удалённого контроля обучающегося, в том числе аудио- и видеоидентификация. Есть вероятность, что спецслужбы захотят получить доступ и к этим данным. Следует заранее попытаться оградить сферу обучения от лишних глаз

В России введут идентификацию устройств с подключением к интернету

Получено 177 баллов “по важности” и оценен экспертами в (-1,7) балла.

Вслед за введением обязательной идентификации пользователей мессенджеров власти задумались об учете предметов интернета вещей. С помощью таких устройств хакеры научились организовывать атаки на банки

К сентябрю 2019 года в России должна появиться законодательная база для ?«идентификации пользовательского интернета вещей». Об этом говорится в проекте плана мероприятий программы «Цифровая экономика» по направлению «Информационная безопасность» на 2018–2020 годы (сама программа рассчитана до 2024 года). Три члена рабочей группы подтвердили РБК актуальность этой версии плана. Но документ будет дорабатываться, его финальная версия до конца года должна быть одобрена правительственной комиссией, уточняет один из них.

Источник: https://www.rbc.ru/technology_and_media/06/12/2017/5a26d5cc9a7947613a3511eb

Очевидно, что это не “событие”, но только желание властей контролировать и регулировать то, чего еще и нет. Но попытки “регулировать” уже начались и вносятся в официальные программы отраслевого развития.

Большинство экспертов скептически отнеслись к идее “идентифицировать приборы IoT” в принципе.

ФСБ хочет получать ключи от электронной переписки за 10 дней

Получено 165 баллов “по важности” и оценен экспертами в (-4,1) балла.

ФСБ уточнила срок, за который интернет-компании должны успеть поделиться с ней ключами для декодирования сообщений пользователей. Им отводится на это не больше десяти дней, говорится в проекте приказа службы, выложенном ей на портал обсуждения нормативных актов.

В июле 2016 г. ФСБ уже публиковала приказ, описывавший порядок предоставления ключей дешифрования сообщений. Служба разработала этот приказ во исполнение принятых в прошлом году антитеррористических поправок Ирины Яровой и Виктора Озерова, согласно которым компании обязаны предоставлять правоохранительным органам не только переписку пользователей, но и ключи шифрования к ней, если переписка или пересылаемые файлы зашифрованы. 15-20% трафика в рунете зашифровано, утверждал прежде руководитель Роскомнадзора Александр Жаров. Некоторые компании полностью шифруют трафик своих сервисов: это, в частности, почта Gmail от Google, мессенджеры Telegram и WhatsApp.

Источник:  https://www.vedomosti.ru/technology/articles/2017/12/07/744550-fsb  

Большинство экспертов сходится во мнении, что слово “хочет” и слово “получит” - разные. В частности отмечается, что сессионные ключи end-to-end шифрования технически невозможно никому передать ни в десятидневный, ни в любой другой срок. С учетом того, что большинство популярных мессенджеров находятся вне зоны юрисдикции РФ, как технически возможно “передать ключи” - никто не понимает.

А для таких крупных корпораций, как Facebook или Apple - “передача ключей шифрования” означает нарушение приватности для в несколько раз большей аудитории, чем население России.

Таможня заставит указывать ИНН и паспортные данные при заказе товаров из-за рубежа

Получено 138 баллов “по важности”. Оценка экспертов: (-2,6) балла.

Федеральная таможенная служба ввела новые требования по оформлению доставки посылок из зарубежных интернет-магазинов: теперь покупатели должны будут указывать свой ИНН, паспортные данные и ссылки на приобретенные товары. Эти данные необходимы таможне для контроля стоимости и веса приобретенных товаров, то есть для проверки порога беспошлинного ввоза товаров, сказали в пресс-службе:

 

«Приказ ФТС России от 24.11.2017 № 1861 предусматривает представление таможенным представителем в таможенный орган реквизитов документа, удостоверяющего личность получателя, и его ИНН. Представление ИНН необходимо для однозначной идентификации физического лица для целей учета стоимости и веса всех товаров, поступивших в адрес данного лица в течение календарного месяца».

Источник:  https://roskomsvoboda.org/34121/

В очередной раз в шорт-лист Индекса попало событие, которое не совсем про Интернет свободу - отмечают эксперты. Однако, направление на тотальный контроль за тем, что россияне покупают в заграничных интернет-магазинах сформирован и, скорее всего, продолжится новыми законодательными инициативами в самое ближайшее время.

Ростелеком планирует забрать себе все домены Рунета

Получено 126 баллов “по важности”. Оценка экспертов: (-4,4) балла.

«Ростелеком» обсуждает вопрос получения функций технического оператора доменных зон Рунета, которыми сейчас занимается «Технический центр интернета» (ТЦИ). Об этом CNews сообщили несколько источников в интернет-сфере и в органах госвласти.

По словам гендиректора ТЦИ Алексея Платонова, такая возможность сейчас обсуждается. Также о возможной передаче функций ТЦИ в «Ростелекомом» слышал председатель совета Фонда развития интернета (ФРИ, владеет 25% ТЦИ) Алексей Солдатов. По его словам, окончательные параметры еще не ясны.

ТЦИ отвечает за работу корневых серверов зон .RU, .РФ и .SU. 75% акций АО ТЦИ принадлежат Координационному центру национального центра сети интернет (КЦ), 25% находятся во владении ФРИ. КЦ выполняет функции регулятора доменных зон .RU и .РФ: определяет правила регистрации доменных имен, аккредитует регистраторов доменов и т.д. ФРИ, в свою очередь, занимается выполнением аналогичных функций в зоне .SU.

Источник: https://roskomsvoboda.org/33967/

Эта новость была оценена достаточно негативно по причине низкого доверия сообщества к “национальному чемпиону”.

Интернет-эксперт Александр Исавнин считает: “Ситуация с лояльным государству и де-факто частным бизнесом группы товарищей вокруг "национальных" доменов .ru, .рф и так приводит к имитации общественного контроля и профессионального сообщества. Продажа этого бизнеса госмонополии окончательно ликвидирует необходимость соблюдать приличия и делать видимость общественного участия в работе домена”.

В Минфине хотят уголовного наказания для тех, кто захочет расплатиться криптовалютой

Получено 120 баллов “по важности”. Оценка экспертов: (-2,3) балла.

Уголовную ответственность за организацию расчетов денежными суррогатами в особо крупном размере предлагает ввести замминистра финансов Алексей Моисеев. Он напомнил, что согласно Конституции средством расчёта на территории РФ является рубль. Он уточнил, что наказания будут «в основном, административными», однако ответственность может быть ужесточена для тех, кто организует расчеты суррогатами в крупных суммах. Разрабатываемые Минфином поправки внесут изменения в Кодекс об административных правонарушениях, в закон «О Центральном банке» и в Уголовный Кодекс.

Разработать законодательную базу по регулированию и налогообложению финансовых операций с криптовалютами в конце октября Президент России Владимир Путин поручил к лету 2018 года. Поручение было дано в рамках программы «Цифровая экономика Российской Федерации» Правительству РФ совместно с Банком России.

Источник: https://roskomsvoboda.org/34142/

 

Я долго думал, как коротко изложить все, что написали эксперты в комментариях к новости. Самое простое: “в Минфине очень много чего хотят”. Механизмы назначения “уголовного наказания”, сбора доказательной базы и вообще - установления самого факта расчета криптовалютами весьма туманны.

Путин одобрил миллионные штрафы для мессенджеров

Получено 109 баллов “по важности”. Оценка экспертов: (-4,5) балла.

Президент России подписал закон, который вводит штрафы до одного миллиона рублей для владельцев мессенджеров, которые не исполняют обязанности согласно недавно вступившему в силу федеральному закону №241-ФЗ. Соответствующий документ опубликован на официальном портале правовой информации и на официальном портале Кремля.

Новый федеральный закон от 20.12.2017 № 396-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» вносит изменения в существующий КоАП. Поправки предусматривают административную ответственность организаторов сервисов обмена мгновенными сообщениями за неисполнение обязанностей, установленных законодательством Российской Федерации об информации, информационных технологиях и защите информации.

Источник:  https://roskomsvoboda.org/34611/

 

Это событие стало самым отрицательно оцененным экспертами. Причем, о том, что мессенджеры будут штрафоваться, было известно еще в начале осени. И даже больше - Телеграм уже оштрафовали.

Однако, подписание такого закона президентом - ставит точку в противостоянии конституционных прав и свобод граждан и желании государственных органов эти права нарушить.

Причем, очевидно, что равноправно относиться ко всем участникам этого рынка государство не сможет: кого-то накажут в первую очередь, кого-то “простят”, а подавляющее большинство сервисов, которые однозначно нужно отнести к категории “операторов распространения информации” (ОРИ) - просто не заметят.

В дополнение

По традиции экспертам задается вопрос про самый “не важный” пункт ежемесячного мониторинга.

На этот раз таковым стало сообщение  "Глава Роскомнадзора рассказал о пользе интернета для экономик” (http://tass.ru/ekonomika/4779655).

Выступая на пленарной сессии проходящей в Учжэне (китайская провинция Чжэцзян) 4-й Всемирной конференции по управлению интернетом, глава Роскомнадзора Александр Жаров, заявил: "Мы с вами являемся свидетелями активной фазы цифровизации мировой экономики. Это предсказуемая тенденция, основанная на развитии сети интернет. Электронные сервисы ускоряют прогресс и создают условия для экономического роста в самых разных отраслях экономики, меняют подходы к управлению".

Событие набрало минус 199 баллов из, напомню,  минус 304 возможных. Это почти рекорд.

Комментарии экспертов:

“Жаров давно показывает свою некомпетентность в вопросах, связанных с сетью, поэтому его публичное бла-бла может рассматриваться только как источник информации о готовящихся угрозах интернету со стороны власти. В этом выступлении ничего особо нового на этот счет сказано не было”.

Q&A

В анкетах имеется специальное поле, где респонденты высказывают свою точку зрения и задают вопросы авторам исследования. Иногда это просто пожелания, иногда довольно жесткая критика исследования. Попытаюсь ответить на некоторые из них:

Q: [Вы забыли] закон об иностранных агентах , который расширил трактовку на физлиц

A: Мы мониторим новостной фон, так или иначе связанный с интернетом. Чаще всего, как источник, мы используем сайт Роскомсвободы. Это потому, что мы - дружественные организации и занимаемся одним делом. Именно по этому в наших отчетах часто есть ссылки именно на них. Новость про “иностранных агентах”, так получилось, выпала из мониторинга. Пропустили. Но поскольку часто новости и события перетекают из месяца в месяц, мы включим этот вопрос в январский отчет.

И сразу просьба: если на ваш взгляд какое-то событие очень важное для соблюдения законных прав и интересов граждан в российском интернете - не стесняйтесь. Присылайте ссылки на электронный адрес: m@ozi-ru.org. Спасибо!

Q: Неплохо было бы давать эти новости блоками, сходными по тематике: например, какое-то решение решили принять, приняли/не приняли, такая-то реакция. По сути, получается, что вокруг одной новости три-четыре "новостных повода", которые можно вообще не упоминать или объединять в единый блок. Также хотелось бы, чтобы новостям, связанным с "желаниями", "хотениями", "мнениями" чиновников, уделялось меньше внимания, так как эти "хотелки" чаще всего остаются в воздухе и никак не связаны с реальными процессами (в том числе, что (не)удивительно, обещания и указания высших руководителей). И только, если подготовлен проект закона/постановления, осуществлена подача документов в суд или вышестоящую инстанцию, создана комиссия – тогда подобная новость принимает хоть какие-то очертания возможности действительной реализации того, о чём идёт речь

A: Предложение хорошее. Но методика, по которой индекс считается уже третий год, подразумевает, что мы включаем в мониторинг новости (события) в хронологическом порядке. А отсеивание “хотелок” - в ваших руках. Просто ставьте таким новостям оценку “Не важно”.

Q: Господа. А что, кроме ###телеграмма ничего в интернете не происходит?
Слишком много Telegram в событиях.
Ребята,слишком много Кадырова, МБХ и телеграма.
И еще раз пять похожих вопросов...

A: Такой новостной фон. Если СМИ упоминают об этом слишком часто - как мы можем игнорировать это?

Q: Все-таки отсутствие отдельного пункта "Не читал" очень мешает. Есть новости, которые я узнаю только от вас из этой рассылке, и они важные, но я ставлю "Не важно", потому что до этого не читал. И наоборот, бывает новости не считаю важными, но про них читал ранее. И как отличить одно от другого?

A: На самом деле - вы все правильно делаете. Если “не читал” - значит и не важно. Мы оцениваем именно так.

Q: Почему вокруг Telegram такая шумиха, а про Whatsapp ничего не слышно? Технически он тоже не соблюдает требования российского законодательства о мессенджерах. Или мы чего-то не знаем и Whatsapp уже давно слил всех своих пользователей?

A: Мы не знаем почему про Whatsapp ничего не слышно. Так же, мы достоверно не знаем о степени сотрудничества администрации этого мессенджера с российскими правоохранительными органами. В открытых источниках ничего об этом не говорится почти. Как только появится - мы тут же включим это в наши дайджесты.

.