Код Яровой: чем грозит антитеррористический закон интернет-пользователям

«Организаторами распространения информации» в сети, которых тоже обяжут хранить содержание сообщений и звонков, могут быть признаны любые интернет-ресурсы. Затраты на аренду, строительство дата-центров и другой инфраструктуры могут оказаться для них непосильными, говорится в заключении Ассоциации электронных коммуникаций (РАЭК, объединяет более 200 крупнейших российских интернет-компаний). Закон может привести к «уходу с российского рынка большого количества игроков», предупреждает РАЭК.

Сдать пароли ФСБ

Поправки в «антитеррористический» пакет к второму чтению обязывают «организаторов распространения информации в сети интернет» декодировать все зашифрованные сообщения пользователей. За отказ передать ФСБ «ключи» к зашифрованному трафику интернет-компаниям грозит штраф от 800 тыс. до 1 млн руб. Также интернет-компании под угрозой штрафа до 40 тыс. руб. будут обязаны использовать только сертифицированные в России средства кодирования и шифрования.

Требование о передаче ФСБ всех ключей невыполнимо: в современных приложениях для шифрованного общения ключи находятся у собеседников, а не у компании, которая предоставляет сервис, объясняет вице-президент и технический директор Mail.Ru Group Владимир Габриелян. По его оценке, в интернете зашифровано 40% трафика. Передача ФСБ сертификатов, позволяющих расшифровать трафик, повлечет ограничение тайны переписки пользователей, а такое ограничение — прерогатива суда и может быть вынесено только в отношении конкретного человека, отмечает Габриелян.

Передача всех паролей и средств доступа граждан к финансовым и иным личным данным в ФСБ нарушает Конституцию, соглашается куратор рабочей группы «Связь и ИТ» «открытого правительства» Ирина Левова. «Сосредоточение всех ключей от всех коммуникаций у одного супервладельца» делает эту информацию уязвимой для атак хакеров, террористов, иностранных разведок, говорится в заключении Экспертного совета при правительстве.

Второе требование лишит пользователей безопасного доступа к банковским услугам и платежным системам, предупреждает Экспертный центр при правительстве: большинство сервисов, в которых обеспечивается безопасность передачи данных, используют не сертифицированные в России протоколы и системы шифрования. Под угрозой окажется интернет-протокол HTTPS, который используется почти на всех сайтах, где предусмотрен ввод конфиденциальной информации: в интернет-банкинге, при оплате билетов и отелей и даже оказании электронных услуг на портале «Госуслуги». Протокол HTTPS не предусматривает хранения ключей: они генерируются у отправителя и получателя сообщения и не пересылаются по сети. Попытки создания алгоритмов или ключей к шифрованию создадут опасную уязвимость руками самих разработчиков, предупреждает РАЭК.

Досматривать посылки

Парламентарии предлагают обязать почтовых операторов («Почту России» и частных SPSR, Pony Express и других) следить за тем, чтобы в отправлениях не было запрещенных к пересылке предметов — оружия, наркотиков, ядовитых растений и животных, скоропортящихся продуктов и др. Для проверки посылок сотрудники почты могут использовать рентген, металлодетекторы, детекторы газа и другие устройства.

Для этого почтовым операторам придется закупать специальное оборудование, и его обслуживание потребует дополнительных затрат, говорит директор юридического департамента SPSR Express Никита Корсаров. Тарифы для потребителей в результате могут вырасти, если это потребует серьезных инвестиций, а поддержки государства не будет, предупреждает он. Пока, по словам Корсарова, оценить будущие затраты сложно. В Ассоциации негосударственных операторов почтовой связи (АНОПС) и Pony Express, напротив, считают, что для граждан ничего не изменится: почтовые службы и так проверяют посылки с помощью всех этих устройств.

Только в первом квартале 2016 года по сравнению с первым кварталом 2015-го объем покупок россиян в иностранных интернет-магазинах вырос вдвое — до 70 млрд руб. В абсолютном выражении число покупок увеличилось почти втрое, на 182%, и достигло 48 млн, приводила данные Ассоциация компаний интернет-торговли (АКИТ).

Увеличить сроки за сетевой экстремизм

Яровая и Озеров хотят ужесточить сроки по ряду «экстремистских» статей Уголовного кодекса, в том числе ст.282 — «Возбуждение ненависти либо вражды, а равно унижение человеческого достоинства», по которой регулярно предъявляются обвинения интернет-пользователям. Поправки также приравнивают публичные призывы к террористической деятельности или оправдание терроризма в интернете к аналогичным действиям в СМИ (ст.205.2 Уголовного кодекса).

У ст.282 в случае принятия закона появится нижний порог наказания в виде двух лет тюремного заключения (сейчас нижнего порога нет), а верхний — вырастет до пяти лет. Именно по этой статье, например, предъявлено обвинение блогеру Антону Носику за публичную поддержку бомбардировок Сирии. В первоначальной версии поправок осуждение по «экстремистским» статьям также грозило россиянам «добровольным выходом из российского гражданства», но 23 июня депутаты отказались от этого положения.

Нарушение ст.205.2 УК карается штрафом от 300 тыс. до 1 млн руб. или тюремным заключением на срок от пяти до семи лет. В случае принятия закона наказание будет грозить не только представителям СМИ, но и интернет-пользователям. «Сами по себе формулировки в этих [«экстремистских»] статьях достаточно расплывчаты, что фактически позволяет привлекать людей к ответственности за инакомыслие — обсуждение актуальной проблемы или высказывание мнения», — отмечает адвокат Сергей Бадамшин.