Комитет нижней палаты парламента по информационной политике, информационным технологиям и связи — или как его еще называют, ИТ-комитет Госдумы — работает над законопроектом, грозящим оборотными штрафами в сотни миллионов рублей за утечку персональных данных бизнесменами. Такая жесткость, объясняет глава комитета Александр Хинштейн, частично связана с СВО. О том, почему конфликт с Украиной требует особой строгости в защите личных данных россиян, особенно силовиков, глава ИТ-комитета Госдумы рассказывает во второй части интервью NEWS.ru.
Что будет с доступом к интернету в малых городах
— Александр Евсеевич, как известно, Госдума одобрила бюджет на следующий год и до 2026 года. Но на заседаниях вашего комитета еще недавно звучала критика по поводу бюджета, особенно по части госпрограммы информационного общества...
— Это нормально, так происходит каждый год при обсуждении бюджета. В частности, ключевой вопрос, который был поставлен, — недофинансирование программы устранения цифрового неравенства (УЦН 2.0). Это программа, в рамках которой строятся вышки, обеспечивается устойчивый прием сигнала связи и интернета в малых населенных пунктах численностью от 100 человек. Средства, которые правительство на следующий год изначально закладывало, недостаточны, чтобы программа продолжала действовать.
Руководитель Ростелекома на заседаниях комитета сказал, что денег хватит, чтобы поддерживать уже созданную инфраструктуру. Но у нас есть магистральная задача, поставленная президентом страны, — к 2030 году у нас 98% домохозяйств России должны быть обеспечены интернетом и иметь доступ к цифре. Сейчас — порядка 90%.
Ко второму чтению удалось решить и эту проблему. Программа УЦН 2.0. в 2024 году будет профинансирована полностью.
Сколько будет платить бизнес за утечку личных данных
— Ваш комитет пообещал работать в осеннюю сессию над законопроектом об оборотных штрафах за утечку персональных данных. А разве могут руководители компаний реально предотвратить утечки?
— Нужно тратить больше средств на свою информбезопасность. На этом нельзя экономить — анализ происходящих утечек показывает, что зачастую в основе лежит именно нежелание тратить на это средства. Это человеческий фактор. Даже самые масштабные утечки, связанные с госкомпаниями, стали результатом обычной халатности: не меняли пароль.
У нас идет дискуссия и недавно мы снова собирались с представителями основных бизнес-структур, отраслевых ассоциаций, которые, возражают против нашей инициативы.
Это объяснимо: зачем платить больше, если можно платить меньше? А штрафы, которые мы предлагаем, очень серьезные. Мы хотим сделать их оборотными. И максимальный штраф, если утечка повторяется, составит до 3% от общего оборота. Сумма может дойти до полумиллиарда рублей. Это серьезные деньги.
Каковы последствия утечек персональных данных
— Число утечек в России продолжает расти?
— К сожалению, продолжает. Это очень тревожно. Бесспорно, причина — это СВО. Когда идут хакерские атаки, а у тебя примитивный пароль, взломать его не составит особого труда.
При этом что такое утечка персональных данных? Это же не просто неприятный сам по себе факт. На Украине сформированы цифровые профили практически на каждого гражданина. И каждая новая утечка эти профили обогащает.
Мошенники узнают о тебе все больше и больше. Все они действуют только на основании баз данных, собранных в результате утечек. Россиянину звонят и оперируют данными паспорта, места рождения, номером СНИЛС, и человек впечатлен, раз про него столько знают. Значит, звонят не случайно. Но нет, это звонят аферисты. К примеру, от его имени они могут получить кредит. Чем больше информации о человеке известно, тем легче им манипулировать.
Есть и вопросы безопасности, когда речь идет о сотрудниках спецслужб, правоохраны, военных, членов их семей. Поэтому это очень серьезная угроза миллионам наших людей. Вот почему увещеваниями делу не поможешь.
Законопроект мы внесем, нравится это кому-то или нет. А дальше извините, соблюдайте закон, вкладывайте средства.
Кто аккумулирует данные, которые у вас берут в гостинице
— Есть еще один путь. Сегодня операторами персональных данных у нас являются миллионы юрлиц. Им может быть любой работодатель, любой ИП, которые аккумулируют у себя как минимум сведения о работниках.
Любая гостиница у вас берет паспорт, сканирует. Куда дальше эти данные попадают? Вы об этом знаете? Нет. И я зачастую не знаю. Кроме того, что данные пойдут в миграционную базу, они останутся еще и в базе самой гостиницы. По самым скромным подсчетам, операторов персональных данных более 5 млн. Конечно же, в подавляющем большинстве они не способны защищать их оборот.
Вытащить данные из условной гостиницы для профессионала, наверное, не составит большого труда. Но если так, давайте поменяем этот подход.
Зачем России профессиональные хранители личных данных
— Какие конкретно методы помогут сократить число случаев утечки?
— Мы вводим серьезную ответственность. Вы говорите: у нас нет столько денег на систему информбезопасности. Хорошо. Давайте создадим систему профессиональных операций. Условно говоря, банк хранит твои деньги, и ты спокоен. Ты уверен, что деньги не пропадут, если к тебе влезут грабители, пока ты в отпуске. У гражданина, например, есть оружие. По закону он имеет право сдать его на хранение в любой момент — или в отдел полиции, или в отдел Росгвардии.
Такая же ситуация должна быть и здесь. Я понимаю, что не способен должным образом хранить и защищать собранные сведения личного характера. И тогда я отдаю их профессиональному оператору персональных данных, заключаю договор. Очевидно, что стоимость услуг должна быть посильна.
Такой оператор должен быть не один, чтобы действовала конкуренция. Но зато все риски принимают на себя уже профессионалы. И тогда завтра штраф в полмиллиарда, о котором я упоминал, будет платить уже не гостиница, а этот оператор баз данных. В любом случае без серьезных санкций, без жесткой ответственности не обойтись. Без этого мы ситуацию не переломим.
Одну цифру назову. В мире на утечку персональных данных приходится 56,5% от всех инцидентов с информацией. У нас —73,6%.
— Когда нам ждать закона о банке хранения персональных данных?
— Мы его подготовим, но уже сегодня ничто не мешает такие центры создавать. Эту часть отработаем оперативно.
Что будет в России с VPN
— В Роскомнадзоре готовятся ограничить поисковую выдачу VPN, которые не фильтруют запрещенную информацию. Но некоторые эксперты говорят, что запрещать VPN бессмысленно, поскольку ему на смену тут же сделают множество новых.
— Законодательство сегодня уже позволяет регулятору — в нашем случае Роскомнадзору — блокировать VPN, то есть способ обхода маршрутизации доступа к интернет-ресурсу.
Это происходит с 2021 года, с момента, когда норма начала действовать. Заблокировано 167 вредоносных VPN-сервисов и 84 приложения. Чем опасен VPN? Не столько тем, что через него получают доступ к запрещенной информации. А тем, что он сам по себе «вредоносит».
Когда пользователь передает VPN-сервису возможность действовать от его имени, он автоматически, по сути, запускает VPN к себе в телефон, со всеми вытекающими отсюда последствиями. Остается надеяться на то, что VPN, которыми конкретно вы пользуетесь, безвредны.
Минцифры даже объявило о выпуске списка «белых VPN», которыми могут пользоваться компании, без какого-либо риска для себя. Я напомню, что пользование VPN не правонарушение. Я не раз выступал против введения такой ответственности. Бороться надо не с последствиями, а с причинами.
То, о чем спрашиваете вы, касается блокировки поисковой выдачи в записи. Это никак не связано с магазинами приложения. Это означает: когда ты вбиваешь условный VPN в строку поиска, поисковик не должен выдавать те VPN, что заблокированы в нашей стране. Технологически это абсолютно достижимо. Проблем с запуском никаких нет, норма закона принята, вступает в силу.
Что касается блокировок магазинных приложений. Технологически это невозможно, точнее: невозможно заблокировать конкретную запись в магазине приложений, в условном App Store. Заблокировать можно только весь App Store.
О таких планах мне неизвестно, но те магазины приложений, которые работают в российской юрисдикции, доступ к запрещенным VPN-сервисам не открывают.
Полагать, будто «все пользуются VPN», — большое заблуждение. Статистика такова, что количество пользователей VPN в России сокращается. Пользование запрещенными в России соцсетями сокращается, а ведь доступ к ним можно замечать только через VPN. Отечественные соцсети не просто кратно, а несоизмеримо популярнее. Кто хочет дальше пользоваться VPN, это его выбор. Это не наркотики, не оружие.
Но надо понимать риски. Вот я VPN не пользуюсь. Может, вам это покажется удивительным. Все VPN-сервисы, о которых я до этого знал, я находил у жены в телефоне — и сообщал про них в Роскомнадзор.
Когда власти России смогут запретить YouTube
— И в оппозиционной, и во вполне официальной прессе появились слухи о том, что наши власти якобы закупили технологии для блокировки доступа к YouTube и другим сервисам. И дескать, технику производит китайская Huawei и российские RDPR и Yadro. Александр Евсеевич, будь это технически возможно, вы закрыли бы доступ к таким сервисам?
— С точки зрения информативно-правовой, у государства есть все возможности, чтобы ограничивать или вообще закрыть доступ к каждому конкретному ресурсу. Если мы говорим про YouTube, то оснований для этого формально выше крыши. Есть закон «О противодействии интернет-цензуры», соавтором которого я являюсь. Есть другой — «о приземлении». Есть нормы в КоАП.
В рамках этих норм, напомню, штрафовался российский филиал Google, что привело в итоге к его закрытию. Поэтому никаких новых законов писать не нужно.
Но заблокировать YouTube, на мой взгляд, — это решение, которое нужно принимать, исходя из его возможных последствий.
Мне неизвестно о закупке нового оборудования, не могу это комментировать. В моем понимании, технологические возможности для блокировки YouTube есть уже сегодня.
Но я считаю: когда ты что-то запрещаешь человеку, нужно дать альтернативу. По тем же запрещенным соцсетям альтернатива есть. Я сам ушел из Twitter, а потом из Instagram. И прекрасно чувствую себя во «ВКонтакте» и в Telegram.
У YouTube полноценной замены нет, хотя эти замены появляются. «VK-видео» — новый сервис, в режиме бета-тестирования, за сентябрь 750 тысяч раз за день был установлен. Есть все шансы, что или «VK-видео», или Rutube выйдут на уровень YouTube.
Когда будет готова «русская "Википедия"»
— Как известно, активно идет работа над созданием «русской "Википедии"» — «Рувики». С призывом создать ее еще весной выступил ваш комитет. Когда эта энциклопедия станет достаточно обширной, будете ли вы лично выступать за блокировку «старой» «Википедии»?
— Тут ровно тот же принцип. Чтобы что-то отобрать, надо взамен дать что-то человеку. Если «Рувики» станет полноценным аналогом «Википедии», то проблем не вижу, — «Википедия» может быть ограничена.
При этом по-прежнему считаю, что окно возможностей для «Википедии» не закрылось. Сыр-бор из-за примерно тысячи статей, которые нарушают российское законодательство, носят абсолютно субъективный характер. Они противоречат самой же политике Википедии», — что статьи должны быть взвешенными, сбалансированными, содержать альтернативные точки зрения.
Но пока там все, что связано с СВО, например, представлено исключительно в одном свете. «Википедия» могла бы удалить эти спорные статьи. Их, повторю, тысяча. А общее количество статей в «Википедии» — под два миллиона. Это какая-то мизерная доля процента, которую никто не заметит, и вопрос приоритетов. Считаю, что всегда в приоритете должны находиться пользователи, то есть люди, использующие «Википедию» ради справочной информации, познавательной или учебной. Что важнее — эта тысяча статей сомнительного содержания или интересы почти 100 млн пользователей? Для меня, например, выбор очевиден.
Когда бывшие вагнеровцы войдут в состав Росгвардии
— В сентябре в прессе нашумел ваш законопроект, который прямо не связан с ИТ-технологиями. Документ, который вы внесли вместе с коллегами, позволяет Росгвардии создавать добровольческие формирования. Вы тогда говорили, что бойцы ЧВК, включая «Вагнер», смогут стать добровольцами в Росгвардии...
— Это пакет, включающий шесть законопроектов, он принят в первом чтении. Изменения вносятся в том числе и в различные кодексы. Срок себе поставили до декабря. Поэтому бойцам любых ЧВК или других частных формирований советуем подождать всего несколько месяцев — и дальше уже свою судьбу строить, исходя из этого.
В последнее время опять появилась волна слухов о том, что «Вагнер» уже якобы влился в состав Росгвардии. Это абсолютный фейк. Наш пакет законопроектов не предусматривает вхождения в состав добровольческих формирований каких-либо юрлиц. Контракты могут заключаться в индивидуальном порядке. Бесспорно, бывшие бойцы ЧВК такие контракты могут и должны заключить. Это люди с большим опытом, с мотивацией.
Как их можно оставлять на улице, когда сегодня они могут приносить пользу?! Но поверьте, никто, даже с точки зрения вопросов здравого смысла, безопасности завтрашнего дня, не захочет создавать ЧВК 2.0.
Любая армия, военная структура — это единоначалие. Конечно, если бывшие бойцы ЧВК войдут в состав добровольческих формирований, они будут размываться в этой новой для себя среде. При этом будет установлен определенный контроль со стороны командования Росгвардии. Тем более что именно Росгвардия играла одну из важнейших, не боюсь этого слова, ключевых ролей в событиях 23–24 июня. Росгвардейцы удерживали позиции, не сдавали их, и тогда чевэкашникам приходилось отступать.
Какие задачи выполняет Росгвардия в зоне СВО
— Поэтому норма про добровольцев нужна. Не для того, чтобы кого-то легализовать, как пытаются нам преподнести зарубежные газеты, а чтобы у Росгвардии появились те же правовые основания, которые есть у Минобороны. В зоне специальной военной операции Росгвардия вместе с Вооруженными силами присутствует с первой же минуты. Она выполняет не только военные задачи, но и целый ряд других. Обеспечивает режим КТО, чрезвычайного положения, охраняет общественный порядок и безопасность на всех освобожденных территориях, охраняет объекты и участки госграницы.
На всех приграничных территориях, если, к сожалению, прорывается диверсионно-разведывательная группа противника, против нее выдвигается Росгвардия. Это и участие в территориальной обороне.
Поэтому возможности создавать добровольческие формирования Росгвардии нужны. А вот как ими распоряжаться? Это следующий вопрос. Исходя из текста нашего законопроекта, решение о создании таких формирований принимает президент. Когда при первом чтении законопроекта возникла дискуссия, коллеги из КПРФ задавали вопросы, критиковали документ, я ответил им на это: президент страны, как записано в законе, руководит и вооруженными силами, и войсками национальной гвардии. И ему как верховному главнокомандующему виднее, какие полномочия и формирования создавать.
Читайте также:
«Отупение нам не грозит»: Хинштейн о кибервойсках, ИИ и цифровом ГУЛАГе
Как в России блокируют VPN: кто принимает решение, какие сервисы закрывают
В Госдуме предложили изменить условия доступа к YouTube
В ГД сообщили, до каких пор YouTube будет работать в России
Госдума приняла закон о федеральном бюджете: сколько потратят на СВО
Больше интересных и эксклюзивных новостей — в нашем телеграм-канале