Финансовые организации и госструктуры будут штрафовать за пересылку данных в WhatsApp
Конкретнее изменения касаются сведений, пересылаемых финансовыми и кредитными организациями, а также компаниями с госучастием. Инициатива подготовлена для защиты персональных данных россиян, объяснили авторы - зампред думского Комитета по информационной политике Антон Горелкин и его коллеги. Правительство поддержало законопроект, так как поставлена цель - защитить личные данные и сведения о переводах денежных средств.
Интересно, что запрет для госорганов и банков передавать юридически значимую информацию уже есть, а наказания не было. Депутаты решили это исправить. Штраф для должностных лиц составит от 30 до 50 тысяч рублей, для компаний - от 100 до 700 тысяч рублей. Функции контроля возложат на Роскомнадзор (его сотрудники будут составлять административные протоколы). "Этот законопроект нужен для решения более глобальных задач, о которых я не раз уже высказывался: сместить акценты в сторону российских альтернатив", - заявил Горелкин, имея в виду российские мессенджеры и информационные платформы. Депутат уверен, что "когда банки интегрируются с зарубежными цифровыми платформами, игнорируя российские, это стратегически неправильно". Он обратил внимание, что наказывать госслужащих за пользование иностранными мессенджерами в личных целях не будут: "Их можно продолжать использовать для коммуникации, когда они вне предоставления государственных или муниципальных услуг и не касаются выполнения государственного заказа или муниципального задания".
"Американская спецслужба может увидеть на сервере иностранной платформы такую информацию, о чем открыто говорят руководители некоторых зарубежных компаний, - предупредил об опасности Горелкин. - Поэтому российские госслужащие должны очень внимательно подходить к вопросам коммуникации. Я думаю, это мыслящие люди, которые понимают, какая информация может быть интересна западным спецслужбам".
Как пояснил Горелкин, к зарубежным мессенджерам относится в том числе и Telegram. Сервисы WhatsApp, Viber и ряд других тоже в этом списке, который уже утвержден Роскомнадзором. А чем тогда пользоваться для передачи указанной информации? По словам автора законопроекта, это могут быть, например, VK-мессенджер, Яндекс-мессенджер. "Перспективы у них хорошие", - считает депутат.
Не секрет, что многие педагоги да и целые учебные заведения в чате WhatsApp обмениваются информацией, в том числе и служебной. Накажут ли их? "Если учителя при этом не подрабатывают в госучреждениях в сфере государственных или муниципальных услуг, госконтрактов, то их чаты не попадают под регулирование, - ответил Горелкин. - А я уверен, что они этого не делают, они учат детей".
Важный вопрос и в том, как будут ловить нарушителей. Во-первых, может быть заявительный порядок (граждане могут обратиться в ведомство и сообщить о факте нарушения). Во-вторых, Роскомнадзор может найти в интернете скрины переписки. В целом ведомство будет пользоваться всеми доступными открытыми источниками. "Понятно, что в телефон Роскомнадзор не залезет ни к кому", - заверил депутат. Не исключено, что ко второму чтению законодатели доработают этот вопрос.
"Никто не запрещает иностранные мессенджеры в России, тем более, пока им не существует достойной отечественной альтернативы. Для личного общения госслужащие и сотрудники банков вполне могут ими пользоваться, если при этом не делиться служебной информацией, которая теоретически может попасть в руки западных спецслужб", - заметил "РГ" депутат ГД Алексей Журавлев.
"На фоне того, что, к примеру, американцы, практически не скрываясь, прослушивают даже крупных европейских чиновников, а ЦРУ открыто вербует сотрудников в России, размещая рекламные видеоролики в Telegram, мера выглядит довольно своевременной", - считает Журавлев.
Член Комитета Госдумы по экономполитике Сергей Алтухов (ЕР) объяснил "РГ" финансовую составляющую вопроса. По его словам, эта инициатива в первую очередь призвана стимулировать банки и прочие финансовые организации более ответственно подходить к работе с персональными данными клиентов. Он добавил, что нововведения затронут кроме банков профучастников рынка ценных бумаг, управляющие компании, инвестфонды, НПФ, депозитарии и т.д. "Штрафы предусмотрены не самые высокие, но они должны закрепить факт, что иностранными мессенджерами нельзя пользоваться для передачи платежных документов, предоставления информации, содержащей персональные данные россиян, для передачи данных о переводах денежных средств при безналичных расчетах", - сказал депутат. Между тем выставлять счета через недружественные мессенджеры у финорганизаций теперь тоже не получится, как и рекламировать свою продукцию. "Уверен, что это позволит снизить количество утечек персональных данных россиян и использование их в мошеннических схемах", - заметил Алтухов.
Тайны переписки
"Главный риск - раскрытие тайны переписки в соответствии с законодательствами стран, где зарегистрированы компании - разработчики мессенджеров, - считает Сергей Голованов, главный эксперт "Лаборатории Касперского". - При общении с банком или госкомпанией по таким каналам могут передаваться персональные или другие конфиденциальные данные".
Помимо раскрытия тайны переписки, в случае использования мессенджера банками есть риск взлома аккаунта пользователя и похищения денег. "Злоумышленники часто используют методы социальной инженерии и мессенджеры как канал связи с потенциальной жертвой. Идентифицировать, с кем вы общаетесь (с банком или злоумышленником), при общении через мессенджеры крайне сложно, - говорит советник гендиректора Positive Technologies Артем Сычев. - Операторы связи тоже не имеют инструментов для противодействия таким звонкам. Переход банков на использование каналов, где возможна достоверная идентификация абонентов, существенно сократит риск как хищения средств, так и утечки конфиденциальных данных".
После попадания целого ряда российских компаний и организаций под санкции США их приложения были удалены из магазинов Apple и Google. Для российских пользователей смартфонов на ОС Android положение изменилось после запуска отечественных магазинов приложений RuStore и NashStore, где доступны почти все удаленные из Google Play приложения, а вот владельцы iPhone по-прежнему находятся де-факто в дискриминируемом положении.
В качестве альтернативы компании и банки стали рассматривать Telegram, основанный Павлом Дуровым, но зарегистрированный за пределами России. Представители крупных банков пока не комментируют законопроект о штрафах, как и перспективы своей работы через Telegram. "Банки смогут оказывать те информационные услуги через мессенджеры, которые не ограничены действующим законодательством", - подчеркивает вице-президент Ассоциации банков России Алексей Войлуков.
"Действительно, использование мессенджеров может быть очень удобным для взаимодействия с клиентом для банков и в принципе сопряжено с развитием новых технологий, но мессенджеры разные, и при работе с мессенджерами надо соблюдать требования российского законодательства", - отмечала глава Банка России Эльвира Набиуллина.
Пока до конца неясен механизм выявления неправомерного использования банками и компаниями зарубежных мессенджеров. В Роскомнадзоре сообщили "РГ", что ведомство оценит соблюдение запретов на использование иностранных мессенджеров в рамках контрольно-надзорной деятельности, в том числе в ходе мониторинга соблюдения законодательства и по результатам рассмотрения сообщений от граждан и организаций о нарушении этих запретов.
Подготовили Дмитрий Бевза, Роман Маркелов