В реестр организаторов распространения информации с обязанностью передавать данные спецслужбам внесён сервис АО «Тинькофф Банк» — Мобильный Банк, предоставляющий возможность обмена сообщениями, а также аудио, фото- и видео- информацией между физическими и юридичекими лицами и банком.
Проводя очередной мониторинг реестра организаторов распространения информации (ОРИ), мы обнаружили там новое интересное пополнение. Наиболее любопытно здесь присутствие сервиса в мобильном приложении АО «Тинькофф Банк» — Мобильный Банк, в описании которого сказано, что он «предоставляет возможность обмена текстовыми сообщения, аудио-, фото- и видео- информацией в режиме реального времени между клиентами Банка и иными третьими лицами, клиентом Банка и Банком, клиентом Банка и юридическими лицами, являющимися контрагентами Банка»:
reestr.rublacklist.net/distributor/109652
Осенью прошлого года Тинькофф был признан лучшим онлайн-банком в мире в сфере информационной безопасности и противодействия мошенничеству для корпоративных клиентов, а также лучшим розничным онлайн-банком в 2019 г. в Центральной и Восточной Европе в рамках премии The World’s Best Digital Banks 2019 международного журнала о банках и финансах Global Finance.
Как указано в Пользовательском соглашении, банк сохраняет, обрабатывает и передаёт третьим лицам далеко не все пользовательские данные, например, утверждая, что даже в рамках требований российского законодательства он не передаёт любые паспортные данные (за исключением ФИО) и адреса физических лиц. Установлены ограничения на передачу и ряда других данных, с которыми можно ознакомиться в пользовательском соглашении.
Мы получили комментарий от представителя «Тинькофф Банка», в котором утверждается, что
«В данном случае речь идет всего лишь о готовящемся к запуску в суперприложении Тинькофф мессенджере для клиентов экосистемы, которые смогут общаться друг с другом, делиться контентом и прямо в нем совершать платежи (информация о которых никому не раскрывается). Такие мессенджеры должны быть согласно законодательству зарегистрированы в реестре организаторов распространения информации. Поэтому ни о каких «рассказах ФСБ о переписках банка с клиентами» здесь речи не идет от слова совсем. Кроме того, Тинькофф не первый банк, который регистрирует свой мессенджер в реестре организаторов распространения информации — все банки, у которых есть такой сервис, проходят эту процедуру».
Действительно, сервис от «Тинькофф Банк» — не первый банковский ресурс в реестре ОРИ. Ранее туда были внесены сервисы Сбербанка — messenger.sberbank.ru и online.sberbank.ru — мы об этом тоже оповещали. Но на этом и всё на текущий момент.
Напомним, что согласно законодательству РФ, «Организатор распространения информации в сети «Интернет» обязан хранить на территории РФ:
1) информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей сети «Интернет» и информацию об этих пользователях в течение одного года с момента окончания осуществления таких действий;
2) текстовые сообщения пользователей сети «Интернет», голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей сети «Интернет» до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки. Порядок, сроки и объем хранения указанной в настоящем подпункте информации устанавливаются Правительством РФ.
Организатор распространения информации в сети «Интернет» обязан предоставлять указанную информацию уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности РФ, в случаях, установленных федеральными законами».
С вступлением в силу «пакета Яровой» (374-ФЗ) в июле 2018 года участник реестра ОРИ обязан передавать ФСБ всё содержимое переписок, звонков и всех любых других действий и взаимодействий пользователей.
Подписывайтесь на нас в уже разблокированном Телеграме! Там мы публикуем свежие новости и аналитику в области защиты цифровых прав и недопустимости интернет-цензуры.
Вы всегда можете поддержать нашу деятельность. Пожертвования позволяют нам противостоять неадекватным законодательным инициативам и защитить пользователей от агрессивного правоприменения.