Операторы связи обязаны будут передавать в Роскомнадзор информацию о сетевых адресах, с которых поступает трафик, использующийся для обхода блокировок на запрещенных сайтах. Или, если говорить проще, — адресах, которые используют VPN. Соответствующий проект приказа, разработанный ведомством и опубликованный в среду, 18 декабря, на портале проектов нормативно-правовых актов, успел наделать шума в Сети: пользователи решили, что ведомство хочет отслеживать тех, кто пользуется VPN, чтобы блокировать их или выписывать штрафы. Однако эксперты заключают: пока причин для таких выводов нет. Подробности — в нашем материале.
Что написано в приказе?
В пояснительной записке авторы документа напоминают о том, что с 2019 года на сетях всех операторов связи должны быть в обязательном порядке установлены ТСПУ — технические средства противодействия угрозам. ТСПУ нужны для борьбы с противоправным контентом — в том числе путем его блокировки.
«В целях эффективного выявления интернет-трафика, обеспечивающего доступ к противоправным интернет-ресурсам, для последующего ограничения доступа к ним техническими средствами противодействия угрозам проводится анализ интернет-трафика. Принадлежность интернет-трафика пользовательскому оборудованию (оконечному оборудованию) конкретного пользователя определяется по сетевому адресу», — указано в документе.
В соответствии с приказом операторы связи обязаны будут анализировать трафик и в случае выявления использования VPN передавать в Роскомнадзор информацию о сетевом адресе, с которого он пришел, территории, где он используется (вплоть до конкретной внутригородской), и уникальном индентификаторе ТСПУ, который отвечает конкретно за этот сегмент интернета.
«Происходит оценка регуляторного воздействия»
Новость о публикации приказа быстро разлетелась по интернету — пользователи соцсетей и телеграм-каналов решили, что таким образом Роскомнадзор будет собирать информацию о тех, кто использует VPN, чтобы блокировать им доступ в Сеть или даже передавать их данные в правоохранительные органы. Однако в ведомстве пояснили «Парламентской газете», что проект этого не предполагает.
«Проект приказа Роскомнадзора подразумевает сбор сетевых адресов, которые используются операторами связи в различных субъектах Российской Федерации для актуализации правил фильтрации в целях противодействия компьютерным атакам, в том числе DDoS-атакам», — сообщили в ведомстве.
Там также отметили, что информацию о личных устройствах пользователей собирать не планируется, поскольку она не требуется для противодействия угрозам. Операторы должны будут предоставлять только информацию о сетевых адресах, подчеркнули в Роскомнадзоре.
Независимые эксперты также полагают, что говорить о блокировках VPN и введении какой бы то ни было ответственности за их использование как минимум преждевременно.
«Скорее всего, Роскомнадзор намерен провести то, что называется оценкой регулятивного воздействия, — пояснил в разговоре с «Парламентской газетой» председатель правления Фонда развития цифровой экономики Герман Клименко. — Он хочет знать и понимать, какая часть аудитории российского сегмента интернета попадает на запрещенные сайты в обход блокировок, и таким образом определить степень их эффективности в принципе».
Тем не менее Герман Клименко не исключил, что в будущем собранная при помощи новой модели взаимодействия с операторами информация может использоваться для разработки новых, более мощных ТСПУ или введения ответственности за использование VPN.
«Можно, конечно, предположить, что РКН хочет двигаться по немецкой модели — когда, условно, человек скачал торрент-трекер, а потом ему пришел штраф, — отметил эксперт. — Но все же, на мой взгляд, до этого как минимум пока что очень и очень далеко».