«Приватность в российском интернете - 2005»

Чем занимаются российские спецслужбы в интернете? Как провайдеры отслеживают своих клиентов? Об этих проблемах рассказывает аналитический отчет «Приватность в российском интернете - 2005», составленный Межрегиональной группой «Правозащитная сеть» в рамках проекта Human Rights Online. Вообще-то документ был составлен еще в 2002-2003 гг, но в него внесены изменения и дополнения по состоянию на начало 2005 г.

Российские правозащитники не спят в шапку, а пристально наблюдают и анализируют ситуацию с приватностью в российском интернете. Судя по их выводам, сейчас эту ситуацию вполне можно назвать катастрофической. Судите сами. В России нет ни одного (!) общественного объединения, чьим основным профильным направлением являлась бы защита приватности или просветительская деятельность в этой области. Может быть, этой проблемой занимается государство? Ведь в некоторых странах на страже приватности стоят специальные государственные учреждения. Но у нас - ничего подобного. Cпециальные государственные органы или должностные лица, чьей главной «профильной» задачей являлась бы защита персональных данных и приватности, отсутствуют.

Может быть, россияне вовсе не нуждаются ни в какой защите приватности? Возможно, у нас - настоящий цифровой рай, где все надежно зашифровано, никто не может получить доступ к чужой информации и все довольны? Ничего подобного. Ситуация с приватностью в России сложилась угрожающая, и она продолжает ухудшаться с каждым днем.

Во-первых, в Российской Федерации действует СОРМ-2 - система технических средств по обеспечению оперативно-розыскных мероприятий в сетях связи, включая интернет. В рамках этой системы каждый интернет-провайдер обязан установить оборудование, программы и выделенную линию для местного отделения ФСБ. Этот комплекс мер должен предоставить ФСБ возможность дистанционно отслеживать, перехватывать и прерывать связь любого клиента этого провайдера. Сами операторы связи неохотно комментируют эту область своей деятельности, но признают сотрудничество со спецслужбами «в рамках действующего законодательства». Проблемы СОРМ широко обсуждаются операторами связи на различных конференциях и семинарах. При Ассоциации документальной электросвязи действует рабочая группа по вопросам внедрения СОРМ на сетях электросвязи. Так, в документе «Основные направления деятельности АДЭ в 2005 году» пункт 2 так и озаглавлен: «Внедрение СОРМ на сетях электросвязи».

Интернет-провайдеры оказались заложниками в этой ситуации. Они беспрекословно выдают любую информацию о своих клиентах. Большинство договоров между провайдерами и клиентами вообще не содержит упоминаний о конфиденциальности данных клиентов. Только в 22% договоров были обнаружены четкие гарантии приватности, чаще всего с оговоркой «кроме случаев, предусмотренных законодательством». Однако следует отметить, что даже в этих случаях условия конфиденциальности распространяются только на данные, полученные при регистрации, а в отношении прочей информации каких-либо условий нет.

К сожалению, СОРМ-2 - это далеко не единственные уши, которые назойливо суются в частную жизнь российских граждан. Отдельные разделы в аналитическом отчете правозащитников посвящены приватности российских граждан на сайтах интернет-магазинов, на сайтах магазинов мобильной связи, на сайтах книжных магазинов, онлайновых аукционов, а также при использовании сервисов бесплатной электронной почты.

Например, были рассмотрены 57 интернет-магазинов, торгующих компьютерной техникой в Рунете. Оказалось, что на 44 сайтах включение cookies в броузере клиента является обязательным условием (выполнить заказ с отключенными cookies невозможно). Из этих 44 сайтов лишь два предупреждают пользователя об отключенных cookies. Ни один из сайтов не содержит описания условий использования cookies. Условия конфиденциальности информации удалось обнаружить лишь на пяти сайтах. Их владельцы гарантируют сохранность и неразглашение регистрационных данных.

Из шести книжных интернет-магазинов отдельной страницы с изложением политики приватности нет ни на одном.

Из 12-ти бесплатных почтовых систем гарантии приватности в том или ином виде обнаружены лишь на 8 сайтах. Подробные, исчерпывающие гарантии конфиденциальности данных, включая использование cookies, предоставляют лишь rambler.ru, yandex.ru и s-mail.com. На этих сайтах политика приватности изложена в виде отдельного документа. Так же - на отдельной странице - изложили условия использования данных авторы сайта mail.ru, но менее конкретно. Только у rambler.ru и s-mail.com политика приватности доступна по ссылке с главной страницы сайта. На остальных сайтах гарантии защиты данных придется поискать. Из рассмотренных почтовых систем только четыре предоставляют защиту от несанкционированного доступа на основе SSL-шифрования, а S-mail.com, кроме того, и с использованием алгоритма PGP.

В обзоре ситуации с приватностью в российском интернете правозащитники видят только один положительный момент: бесплатные программы для защиты персональной приватности легко доступны для скачивания с российских серверов. Любой желающий может пользоваться файрволами, анонимайзерами и шифровальными средствами, а также читать информацию на эту тему. В частности, многие полезные книги, брошюры, статьи, электронные публикации, законы, судебные дела, компьютерные программы и ссылки на страницы в интернете собраны на сайте «Приватность».