Журнал Андрея Мальгина - Роскомнадзор: Заставим твиттер жить по российским законам и сдавать информацию о российских клиентах
February 17th, 2016
09:57 am

[Link]

Previous Entry Add to Memories Tell A Friend Next Entry
Роскомнадзор: Заставим твиттер жить по российским законам и сдавать информацию о российских клиентах
Роскомнадзор может при необходимости провести внеплановую проверку Twitter. Об этом в интервью «Российской газете» рассказал глава ведомства Александр Жаров.

Отвечая на вопрос журналиста о локализации персональных данных в России со стороны иностранных компаний, он пояснил, что направил в Twitter письмо с просьбой подтвердить или опровергнуть информацию о том, что они намерены соблюдать закон о локализации персональных данных в России...

«И будем давать достаточный срок для того, чтобы компания начала движение в сторону локализации персональных данных, а не сразу ее «закрывать», — заключил он, отметив, что надзорное ведомство будет обращаться в суд только в случае «жесткого и принципиального отказа».

С 1 сентября 2015 года в России вступил в силу закон (242-ФЗ), который обязывает иностранные компании хранить данные о российских пользователях на территории России. Это означает, что зарубежным компаниям придется переносить всю информацию, связанную с российскими пользователями, в Россию.


ОТСЮДА

Я все-таки хотел бы понять, кто такие "российские пользователи"?

- живущие в России? тогда сколько в течение года надо прожить в России, чтобы быть причисленным к числу "российских пользователей?"

- регистрировавшиеся на зарубежном сервисе из России? иностранец вполне может зарегистрироваться в момент краткосрочного пребывания в России, и что, теперь гэбуха будет претендовать на его личные данные?

- указавшие при регистрации российские личные данные? а если зарегистрировался и эмигрировал?

- пользующиеся для общения русским языком? или даже вообще кириллицей?

Не только Роскомпозору, но и пользователям сервисов хотелось бы получить от их администраций ответ на эти вопросы. То есть критерии должны быть ясны и прописаны в пользовательских соглашениях. Если же правила игры меняются, пользователи сервисов должны получить об этом соответствующее уведомление. Не хотелось бы, чтобы западные сервисы начинали негласное сотрудничество с гэбухой с молчания. Если хотите сотрудничать - пожалуйста. Только пользователям дайте знать.

(55 комментариев | Оставить комментарий)

Comments
 
From:[info]qashmar@lj
Date:February 17th, 2016 - 05:05 am
(Link)
Шутки шутками, но кремляди недавно с помощью своих ботов удалось закрыть очень много топовых проукраинских аккаунтов в Твиттере.
[User Picture]
From:[info]avmalgin@lj
Date:February 17th, 2016 - 05:20 am
(Link)
Причем тут айпишник. Требуется предоставить доступ ко ВСЕМ первональным данным клиентам. Например, иностранные авиакомпании УЖЕ сообщают в компетентные органы о вашем предстоящем появлении на территории РФ. Visa и MasterCard уже передали в Россию весь трафик своих клиентов, получавших карточки в РФ.
[User Picture]
From:[info]avmalgin@lj
Date:February 17th, 2016 - 05:30 am
(Link)
Мне неизвестны случаи, когда иностранные компании отказались от полетов в Россию. С какой стати им отказываться? Это довольно прибыльное направление, и кроме того, в России часто делают пересадки при полетах в Азию.
[User Picture]
From:[info]avmalgin@lj
Date:February 17th, 2016 - 06:00 am
(Link)
Главный упомянутый по ссылке крупный игрок - американская Delta - восстанавливает ежедневные полеты по маршруту Москва - Нью-Йорк с весны, причем билеты уже в продаже. Остальное или мелочь бюджетная, или просто сократили количество рейсов из-за падения пассажиропотока.
[User Picture]
From:[info]belial_68@lj
Date:February 17th, 2016 - 06:04 am
(Link)
AirBerlin прекратили летать. Очень часто ими пользовался. Но надо понимать, что данная компания лоукостер.
[User Picture]
From:[info]avmalgin@lj
Date:February 17th, 2016 - 06:08 am
(Link)
Lufthansa прекрасно летает. У нее только в Москву, кажется, даже два или три рейса в день.
[User Picture]
From:[info]kirill_presley@lj
Date:February 17th, 2016 - 08:00 am
(Link)
Заметно меньше чем года два назад. Сгонять в Россию за вменяемые деньги вменяемым рейсом стало гораздо сложнее :( Ну м. б. не считая счастливцев, кто живёт во Франкфурте и летает оттуда исключительно в Москву...
[User Picture]
From:[info]dil@lj
Date:February 17th, 2016 - 10:14 am
(Link)
Ну это как сказать.. Дублин-Москва 11 июня и обратно 18 июня с пересадкой во Франкфурте за 277.74 евро - по-моему очень даже вменяемая цена.
From:[info]ser_ivanov@lj
Date:February 17th, 2016 - 05:38 am
(Link)
Ну а как патриоты типа Астахова будут на выходные к детям летать? Не на аерофлоте же в самом деле.
[User Picture]
From:[info]dil@lj
Date:February 17th, 2016 - 10:09 am
(Link)
Ещё как. Swiss, Lufthansa, British Airways, Finnair, KLM, AirFrance, Air Baltic, LOT, Alitalia, Austrian Airlines, Czech Airlines и многие другие, даже Turkish Airlines вполне себе летают.
From:[info]observer_l@lj
Date:February 17th, 2016 - 05:18 am
(Link)
Вот еще хорошая и не охваченная тема :

обязать иностранные гостиницы передавать данные о российских клиентах в Роскомзона.
Что заказал в ресторане, кто приходил в номер, сколько пробыл и фото. Общая характеристика поведения прибывшего. Кто откажется - блокировать сайты, а хозяину Паоло за шиворот полония, как поддерживающему терроризм

From:[info]sqiud_ru@lj
Date:February 17th, 2016 - 05:38 am
(Link)
Зачем? Клиенты и так легко отслеживаются через кредитные карты. Подробности при необходимости просматриваются с записей камер наблюдения и считываются с показаний агентуры. Всё давно охвачено.
From:[info]observer_l@lj
Date:February 17th, 2016 - 05:42 am
(Link)
в карте же не написано, что клиент ругал Вована, заселившись в номер и туда приходил Ходорковский на встречу ?
From:[info]sqiud_ru@lj
Date:February 17th, 2016 - 05:57 am
(Link)
Очевидно, за Ходорковским и так поглядывают, он может даже не ругать. Любого, с кем Ходорковский повстречается, однозначно поставят под наблюдение, ну, кроме случаев, когда эти люди и так из конторы. Зачем изобретать велосипед, все методы давно отработаны и даже романтизированы в кинофильмах и беллетристике.
Да что там, можно просто всех посетителей и подписчиков этого журнала поставить под наблюдение, тут же одни антисоветчики, ну немного ботов ещё. Вычислить по IP и соцсетям не составит особого труда. Есть только одна проблема - вряд ли конторе хватит персонала и времени следить за всеми ругателями и хулителями Вована. Физически просто не смогут просеивать такой массив информации.
From:[info]ext_2978431@lj
Date:February 17th, 2016 - 11:53 am
(Link)
"Физически просто не смогут просеивать такой массив информации" - увы, смогут
From:[info]ext_3028272@lj
Date:February 17th, 2016 - 06:04 am
(Link)
А это уже не обязательно, факта отдыха в недружественной стране или покупки в недружественной стране сувенира скоро будет уже достаточно... Как известно тот кто носит адидас...

Тут новость еще более смешная была, что они онлайн игры тоже хотят зарегулировать... Вообще это столько важных и нужных рабочих мест в экономике...
From:[info]observer_l@lj
Date:February 17th, 2016 - 06:06 am
(Link)
в онлайн-играх пропаганда суицида сплошная.
Сыграли в танки, бок подставили под выстрел и готова статья - рекламировал суицид в сети интернет
From:[info]oleg_lukin@lj
Date:February 17th, 2016 - 02:40 pm
(Link)
А никак. Даже когда обосрутся-скажут, что именно это и было задуманно.
From:[info]ext_2697843@lj
Date:February 17th, 2016 - 05:26 am
(Link)
Пользовательское соглашение Твиттера пишет, что сервис регулируется законами Калифорнии вне зависимости от законов др штатов и стран. А все судебные разбирательства могут происходить только в суда графства Сан-Франциско.

Мне что-то подсказывает, что их пошлют. Если не молча, то читать пользовательское соглашение.
[User Picture]
From:[info]avmalgin@lj
Date:February 17th, 2016 - 06:05 am
(Link)
Пользовательское соглашение заключается между сервисом и пользователем. Какие есть или будут договоренности между сервисом и национальными властями, нам не рассказывают. Но даже в TOS упоминаются "and other laws of both the United States and foreign countries".
From:[info]ext_2697843@lj
Date:February 17th, 2016 - 03:14 pm
(Link)
Пользователем является любой посетитель сайта, в т.ч. правительственные чиновники. В соглашениях пишется "посещая сайт и тд соглашаюсь с правилами" (я не чайник).

Фраза написана совсем в другом контексте (The Services are protected by copyright, trademark, and other laws of both the United States and foreign countries)

А к ведению бизнеса чужие правительства вообще перпендикулярны. За каким фигом нужна какая-то "договоренность" с вождем каждого африканского племени? Что касается бизнес-интереса, то Твиттер делает большинство денег на рекламе, много там российских рекламодателей? В отличие от Гугла Твиттер не имеет офиса в России, от слова совсем. Т.е. чтобы "перенести данные" нужно открывать новое представительство. Дешевле выкинуть слово "Россия" из списка регистрации (пусть пользуются опцией Worldwide), у нас нет российских пользователей.

From:[info]vitmish@lj
Date:February 17th, 2016 - 08:25 am
(Link)
при желании можно порыться в ворохе вновь созданных законов, чтобы блокировать на границе трафик Твиттера на уровне провайдеров.
хотя чего рыться то - 242-ФЗ
Народ попыхтит, поставит кучу проксей, но половина аудитории как минимум скажет Нунах и уйдет в другую социалку. И кто будет судиться в Сан-Фриско? И что будет предметом разбирательства??
From:[info]ext_2697843@lj
Date:February 17th, 2016 - 03:28 pm
(Link)
А что, сайты просто так не блокируют, даже без танцев с переносом данных? Твиттер не отвечает на наши требования по удалению твитов.

Ну уйдут значит уйдут, бесплатные пользователи, хозяин-барин. Это *ваше* правительство. Мне что-то подсказывает, что денег на российской аудитории много не делали (поставить-убрать страну в список регистрации - ребенок справится). А обрабатывать претензии тоже денег стоит, в какой-то момент перевесит выгоду.
From:[info]vitmish@lj
Date:February 17th, 2016 - 03:42 pm
(Link)
Объем потенциальной аудитории - это уровень разговора с потенциальными инвесторами и рекламодателями.
Несколько миллионов лишними никогда не будут. пользователей.
А критерии идентификации пользователя дейтвительно должны быть озвучены, иначе РКН потребует всю базу ФБ себе перекачать, чтобы наверняка.
From:[info]ext_2697843@lj
Date:February 17th, 2016 - 05:13 pm
(Link)
Твиттер сам кого хочешь проинвестирует. Боюсь, ему российские инвесторы не нужны.

Если бизнес имеет представительство в РФ и достаточно опыта в стране, то он может решиться на ограниченное сотрудничество (арендуем сервера и отстаньте), это относительно небольшое действие. А если нет, то 100 раз подумает, стоит ли инвестировать в открытие нового офиса и сможет ли он иметь достаточно контроля в непредсказуемой ситуации. Проделали работу, открыли офис, настроили сервера, и тут пришли чиновники и все конфисковали. Это же не руками водить про "критерии идентификации". Разве что сделать какой френчайз, "русский твиттер", и сами в него инвестируйте.

p.s. Интересно на карте как офисы Твиттера и Фейсбука старательно обходят определенную территорию (Евразию) по периметру.
From:[info]vitmish@lj
Date:February 17th, 2016 - 05:24 pm
(Link)
"российские инвесторы"
забавное словосочетание.

Нет, они есть. Но либо с первой частью, либо со второй. А вот чтобы вместе..... Тигр Амур. Он как бы есть и даже по ТВ показывают.
From:[info]ext_2697843@lj
Date:February 17th, 2016 - 05:46 pm
(Link)
А сколько, интересно, российских чиновников, пропагандистских СМИ и ботов работают в Твиттере? Вот, нашла твиттер Правильства России на английском, Медведев там, год кино. Если сервис заблокируют, то у них вся пропаганда на запад накроется медным тазом. И самое главное, все эти записи и логи есть у Твиттера... Кто владеет данными, тот их и танцует.
From:[info]terijoki@lj
Date:February 17th, 2016 - 05:32 am
(Link)
Я все-таки хотел бы понять, кто такие "российские пользователи"?

Данный вопрос частично затронут в Постановлении Правительства "Правила хранения организаторами распространения информации информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" и информации об этих пользователях..." от 31 июля 2014 г. N 759 г.
Там, в частности , сказано:

Организатор распространения информации в сети "Интернет" обеспечивает хранение информации, указанной в пункте 3 настоящих Правил, на территории Российской Федерации и предоставление ее в установленном порядке уполномоченным органам в отношении пользователей:

а) зарегистрировавшихся с использованием сетевых адресов, определяемых организатором распространения информации в сети "Интернет" как используемые на территории Российской Федерации;
б) авторизовавшихся с использованием сетевых адресов, определяемых организатором распространения информации в сети "Интернет" как используемые на территории Российской Федерации;
в) указавших при регистрации или при использовании функций коммуникационного интернет-сервиса документ, удостоверяющий личность, выданный органом государственной власти Российской Федерации (основной документ или иной документ, удостоверяющий личность);
г) использующих для доступа к коммуникационному интернет-сервису устройства и (или) программы для электронных вычислительных машин, передающие коммуникационному интернет-сервису географические данные (метаданные), указывающие на нахождение (в том числе временное) пользователя на территории Российской Федерации;
д) указавших при регистрации или при использовании функций коммуникационного интернет-сервиса в качестве контактной информации телефонные номера, выделенные российскими операторами связи при заключении с абонентом договора об оказании услуг связи.



Полагаю, что в случае с персональными данными будет нечто подобное. Получается, что российский пользователь - это тот, кто
- зарегистрировался с российского IP
- авторизовался с российского IP
- указал паспорт РФ
- передал сервису данные геолокации на территории РФ
- указал российский номер телефона.

Напомню, что указанные положения все-таки прописывались не для определения, где хранить персональные данные, а для записи действий пользователя организаторами распространения информации.
From:[info]kuzh@lj
Date:February 17th, 2016 - 06:22 am
(Link)
Ну все, если Барак Обама будучи в Москве выйдет со своего айфона в фейсбук...
Да даже просто не в фейсбук, а просто забудет отлючить геолокацию.
[User Picture]
From:[info]andreybar@lj
Date:February 17th, 2016 - 07:41 am
(Link)
когда ему вернут айфон, то так и будет
From:[info]kvas777@lj
Date:February 17th, 2016 - 05:53 am
(Link)
Крепостные холопы.
From:[info]terijoki@lj
Date:February 17th, 2016 - 05:57 am
(Link)
Мне вот еще интересно, в законе сказано, что "при сборе персональных данных, в том числе посредством Интернета, операторы обязаны обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ". А можно ли дубликат этих данных хранить еще где-то?

И почем в Минсвязи решили, что авиакомпании под этот закон не подпадают? В законе на этот счет ничего не сказано.
[User Picture]
From:[info]avmalgin@lj
Date:February 17th, 2016 - 06:18 am
(Link)
Авиакомпании уже три года заранее шлют указанные при бронировании данные в российские органы. Чтобы те могли подготовиться к прилету пассажира. Это очень живо обсуждалось в 2013 году: http://avmalgin.livejournal.com/3649313.html
From:[info]ext_2697843@lj
Date:February 17th, 2016 - 03:43 pm
(Link)
Мне вот интересно, а откуда авиакомпании возьмут данные, которые им не сообщили? Я покупаю билет на expedia, сайт же не передает данные моей кредитной карты авиакомпании. А паспорт можно не регистрировать до отлета. Ну да, авиакомпании известно, что Джон Пупкин купил 2 билета в Москву...
[User Picture]
From:[info]avmalgin@lj
Date:February 17th, 2016 - 04:55 pm
(Link)
Даже электронный билет без данных паспорта недействителен. На каком-то этапе вы должны сообщить его авиакомпании.
From:[info]ext_2697843@lj
Date:February 17th, 2016 - 05:56 pm
(Link)
Можно на стадии регистрации. Паспорт все равно предъявляется на границе через x часов. Причем, паспорт можно предъявить и другой... Непонятно, зачем им вообще эти данные, какое-то идиотское собирательство.
From:[info]kingeugen@lj
Date:February 17th, 2016 - 09:47 am
(Link)
"А можно ли дубликат этих данных хранить еще где-то? " - да.
From:[info]kingeugen@lj
Date:February 17th, 2016 - 10:21 am
(Link)
ну да. странно, что вас это вроде как удивляет.
From:[info]kingeugen@lj
Date:February 17th, 2016 - 10:48 am
(Link)
Так не только теперь, это прям в законе прописано. Иначе они бы добавили слово "только", то есть "только на территории России".
From:[info]ext_1122323@lj
Date:February 17th, 2016 - 06:13 am
(Link)
Свинорылые недоумки хотят приручить и воспитать, в духе"СССР", нормальное, умное, половозрело-развитое дитя.?!
Дебилам это не подвластно!
From:[info]zigmund_balash@lj
Date:February 17th, 2016 - 06:13 am
(Link)
Да-да, ищите логику. Она там непременно есть.
Весь смысл этой игры в том, что правил нет, см. басню Ягненок и Волк.
From:[info]foreveo@lj
Date:February 17th, 2016 - 08:12 am
(Link)
анализ кала позволит установить факт потребления запрещенной россиянам еды.
From:[info]ezagzag@lj
Date:February 17th, 2016 - 07:11 am
(Link)

Что им дадут все эти персональные данные?
Если бы суд в России был бы независимым, то стоило бы бояться незаконной слежки со стороны властных структур.
А так... Захотят посадить, убить и пр., то сделают это и без ваших перональных данных. Нашему суду не нужны доказательства вашей вины. Вот уже лет эдак 10 все проходит на ура. Пусть закопаются в этих данных.

From:[info]hosfan@lj
Date:February 17th, 2016 - 09:24 am
(Link)
Это даст им ФИНАНСИРОВАНИЕ в ответ на имитацию бурной деятельности. В ситуации, когда деньги кончаются, нужно урвать у конкурентов последнее. Мин науки и образования, а также медицина застенчиво стоят в сторонке
From:[info]ezagzag@lj
Date:February 17th, 2016 - 07:29 am
(Link)

И еще... Все эти специально выделенные данные будут представлять интерес именно для спецслужб иностранных государств. Это облегчит им задачу по борьбе с киберпреступлениями российских юзеров.
Насколько я понимаю, на этих сервирах должна будет аккумулироваться информация и о пользователях из Лубянки и Кремля.

From:[info]iliavan@lj
Date:February 17th, 2016 - 07:52 am
(Link)
Бездарная трата денег. Если они полагают, что это их как то спасёт, если они начнут задерживать пенсии и зарплаты то они идиоты.)
From:[info]foreveo@lj
Date:February 17th, 2016 - 08:16 am
(Link)
Есть основания полагать, что одной из целей данной процедуры (кроме лоббирования отечественного датацентростроения, откуда все бегут) является не столько мониторинг данных, сколько нагибание заграничных сервисов.

Вот сам факт. Чтобы купцы заморские в ножки кланялись, уважали, не чинились и не воротили нос.

From:[info]kingeugen@lj
Date:February 17th, 2016 - 09:44 am
(Link)
Да просто надо дать возможностъ выбрать страну в настройках Твитера и всё. Кто выбрал Россия, тото и гражданин России.
From:[info]kingeugen@lj
Date:February 17th, 2016 - 09:45 am
(Link)
Сейчас посмотрел, в Твитере уже есть возможность выбрать страну. Вот по этому и будут ориентироваться.
From:[info]vik_kis@lj
Date:February 17th, 2016 - 01:25 pm
(Link)
Одной знакомой друзья по скайпу из Европы позвонили, с Новым годом поздравить. Как праздники прошли, и её, и мужа вызвали в соответствующий отдел - отвечать на вопросы с кем это из иностранцев они общались, по какому поводу, и откуда вообще в этом европейском городе кому-то известны их контакты. Муж работает под подпиской на секретном предприятии, но жена на пенсии, компьютер домашний - получается, что Скайп данные о разговорах или вообще не шифрует или сливает.
From:[info]ext_2697843@lj
Date:February 17th, 2016 - 04:02 pm
(Link)
Я бы грешила на российского провайдера, что "вынюхивает" (sniff) пакеты. Без "адреса" пакет невозможно послать. Куда позвонили географически выясняется элементарно по ip.

(ну еще есть возможность, что это сказка, такое уж "великое событие" позвонили из-за границы, органов не хватит всех вызывать)
From:[info]vik_kis@lj
Date:February 17th, 2016 - 05:30 pm
(Link)
Если русский провайдер может считывать, откуда на конкретный скайп приходят звонки - тогда так и есть, наверное. Абоненты на территории почтового ящика живут - до сих пор полузакрытый. Но всё равно напрягает - если могут перехватывать информацию у одних, то почему бы не сделать то же самое у других? Я раньше думала, что скайп полностью безопасен, и определить с кем и откуда ты общаешься - невозможно.
From:[info]ext_2697843@lj
Date:February 17th, 2016 - 06:22 pm
(Link)
Не только провайдеру. Полно бесплатных снифферов, школьнику вся эта фигня доступна. У них еще не wifi случаем? Почтальон прочитал обратный адрес на конверте, или соседи заглянули в дырочку в почтовом ящике. Другое дело, что в нормальных условиях никому нет дела откуда пришел пакет.
From:[info]a_kozlovsky@lj
Date:February 17th, 2016 - 01:58 pm
(Link)
Я уже посылал ссылку на блог Андрея Шипилова, где он описывал как предположительно это будет происходить. Ссылку не даю, чтобы моя запись снова не оказалась отмечена как "подозрительная". Кто хочет, тот сам легко нагуглит:

"Является ли пользователь «российским» или нет, будет определяться по подтвержденному номеру мобильного телефона, к которому привязан аккаунт. Все, чьи телефоны начинаются с семерки – переедут на территорию России. Казахи – тоже переедут, потому что у них – тоже семерка, но ничего незаконного в этом нет. Казахский закон не запрещает, а западная интернет-компания не брала на себя никаких обязательств информировать пользователей, на территории какой страны хранятся их данные.

Далее, в настоящее время подавляющее большинство аккаунтов во всех западных сервисах привязаны к мобильным телефонам, которые были подтверждены путем отправки на них SMS. Однако, сохраняется небольшое количество старых аккаунтов, которые до сих пор не привязаны. Их владельцы, если они регистрировали аккаунт с российского IP или заходят в свой аккаунт в основном с российского IP, получат в ближайшее время (а возможно – уже получили) требование «привязать аккаунт к мобильному телефону с целью безопасности».

Разумеется, российские власти понимают, что у какой-то части россиян могут оказаться на руках SIM-карты другой страны, к которой можно привязать аккаунт с целью избежать переноса своих данных в Россию. Прежде всего это касается так называемых «туристических SIM-карт» с прибалтийскими кодами, которые можно без проблем купить в любом городе России.

Поэтому всем операторам «туристических карт» было поставлено условие о запрете приема SMS от западных интернет-сервисов на территории России. С тем, чтобы на номер такой SIM-карты нельзя было получить код подтверждения и соответственно, привязать его к аккаунту."
From:[info]ext_2697843@lj
Date:February 17th, 2016 - 04:27 pm
(Link)
> получат в ближайшее время (а возможно – уже получили) требование «привязать аккаунт к мобильному телефону с целью безопасности».

Ольгинкий вброс для лохов, что ли? Или лингвистическая инвалидность (бывает "подсказка" привязать с целью безопасности, на случай если потерял пароль). Я понимаю, что слово "безопасность" у наследников тоталитарного режима ассоциируется отнюдь не с собственной безопасностью...

Единственное место, где я видела подобное требование - это серые российские сайты разновидности "скачать чего-нибудь бесплатно".
My Website Powered by LJ.Rossia.org