Ответ США: Россия может запретить выдачу личных данных граждан на Запад

Современный мир живет в условиях максимальной цифровизации почти всех процессов. Это касается как общения людей между собой, так и работы федеральных институтов, образования, науки, экономики и многого другого. В этих условиях IT-технологии выполняют трансграничную функцию – в интернете нет государственных границ, и, похоже, большие проблемы с суверенитетом той или иной страны.

Американские спецслужбы и ранее пользовались возможностями своих информационных компаний, неоднократно мы слышали о попытках заставить Google, Facebook, Microsoft делиться с ФБР личными данными пользователей, перепиской. В последние годы Белому дому США удалось заключить с компаниями соответствующие соглашения. Амбициозный Марк Цукерберг был вынужден признаться в утечках данных Facebook и в итоге согласился «работать на правительство США».

Все бы хорошо, если бы подобные меры не затрагивали жителей России. Мы тоже пользуемся Facebook, Twitter, электронной почтой и поиском в Google. Нет никаких сомнений, что эта информация, в конечном счете, может быть доступна спецслужбам США. Вашингтон, однако, пошел и еще дальше, решив при желании передавать эти данные любой третьей стране, которая заключит с США соглашение о «сливе» данных пользователей и взамен может получить базы данных граждан другого государства.

Как же быть в этой непростой ситуации России, и есть ли у нашей страны цифровой суверенитет, возможность защитить своих граждан?

Конец цифровой независимости?

Сумятицу в вопросы мировой цифровой безопасности вносит принятый в марте 2018 года в США Clarifying Lawful Overseas Use of Data Act (CLOUD Act). Документ активно продвигался сенаторами и различными ведомствами, а теперь является сильным козырем в рукаве американских спецслужб. По аналогии с мировой зависимостью от доллара, играя которым Вашингтон оказывает серьезное влияние на экономику и политику, ФБР и Агентство национальной безопасности (АНБ) теперь намерены эксплуатировать зависимость других стран от интернета и вообще цифровых процессов.

Фото: www.globallookpress.com

CLOUD Act позволяет властям США заключать соглашения с третьими странами о передаче им данных с американских серверов в других государствах. Речь идет о едва ли не торговле конфиденциальными данными, легализованной на государственном уровне. Страны теперь могут в рамках соглашения передавать друг другу и запрашивать данные пользователей гигантов IT-отрасли: Google, Facebook и Microsoft. И совершенно неважно, что пользователи, чью информацию начнут «сливать», не являются гражданами США и не проживают в Соединенных Штатах.

Поводом для принятия CLOUD Act послужил скандал и судебное дело, в рамках которого власти США требовали от Microsoft предоставить доступ к данным на серверах компании в Ирландии. В 2016 году это дело, как ни странно, завершилось победой Microsoft, которая отстояла неприкосновенность своих серверов и заодно реноме в глазах европейских пользователей. Однако CLOUD Act ставит жирную точку во всех подобных делах.

Теперь это означает, что компании обязаны подчиниться закону и передавать эти данные, даже несмотря на негативный эффект в глазах пользователей в других государствах. Конечно, от этого страдает имидж крупных IT-корпораций, однако выгоды для властей США и спецслужб очевидны. Ведь посредством закона можно превратить корпорации в поставщиков ценной информации, которая может обеспечить США конкурентные преимущества, например, на внешних рынках, да и вообще контролировать информационные процессы во всем мире. Сразу приходят на ум такие понятия, как промышленный шпионаж, лоббирование интересов, информационный шантаж и так далее.

Заслон западным спецслужбам

Как это может сказаться на России? Самым негативным образом. Большинство информационных потоков российских граждан и компаний, так или иначе, идут через интернет-ресурсы, к которым имеют прямое отношение западные корпорации, которые юридически имеют права собственности над серверами, куда поступает вся информация.

Разумеется, доверия к информационной системе теперь не будет никакого. Однако мало заявить о том, что это вредно или плохо, важно принять меры для обеспечения информационной безопасности граждан и компаний. С предложением поставить заслон возможным утечкам из-за CLOUD Act предложили в Совете по развитию цифровой экономики при Совете федерации под председательством секретаря генсовета «Единой России» Андрея Турчака. Совет обратился к правительству с предложением разработать законопроект по защите персональных данных жителей России.

«Необходимо доработать законодательство и правоприменение, чтобы нейтрализовать угрозу несанкционированного доступа и использования данных российских интернет-пользователей», – сказал «Коммерсанту» один из членов Совета.

В Совете Федерации также привели мнение международных правозащитников, которые тоже выступают против CLOUD Act и заявляют, что этот закон нарушает права человека в сфере неприкосновенности персональных данных. Причем нарушителями становятся целые государства, которые без всяких санкций со стороны правительства той или иной страны могут получить доступ к личным данным граждан этой страны.

В Совете Федерации также предложили правительству разработать юридическое определение понятий «цифровая граница государства» и «цифровой суверенитет». Предложение это более чем разумное. CLOUD Act ведь будет работать в цифровом поле, и если не ввести в него юридически защищенные «границы» государства, то непонятно, как можно их отстаивать. Можно смело считать, что их будто бы и нет.

Фото: www.globallookpress.com

На войне, как на войне

Инициатива Совета Федерации, безусловно, важна для защиты суверенитета России в международном информационном пространстве. Однако на пути реализации законопроекта, если он будет разработан, окажется множество препятствий. Например, самой верной тактикой для вывода данных из-под контроля западных спецслужб могло бы стать их хранение на серверах только внутри России.

На эту меру западные компании не пойдут. Инфраструктура серверных мощностей гигантов вроде Google или Apple не предусматривает хранение данных на каком-то отдельном сервере, поэтому они будут протестовать против перевода всех данных граждан России и российских компаний в нашу страну даже просто по экономическим, а не политическим мотивам.

Для Apple, например, перенос в Россию всех данных российских владельцев iPhone привел бы к существенным тратам на переработку инфраструктуры. Аналогично к вопросу подходят и другие компании. В то же время, правительство в силах изменить порядок вещей, чтобы при конфликтах между уже существующим CLOUD Act и российским законодательством не получалось так, что американцы все равно будут забирать информацию и передавать кому угодно.

Как рассказал в интервью Царьграду президент Института национальной стратегии Михаил Ремизов, цифровую сферу в России, как и российский рынок, на котором работают западные компании, необходимо регулировать.

Это крайне важная тема – регулирование обращения информации со стороны глобальных информационных компаний. Их возможности в этой сфере растут день ото дня и будут нарастать дальше. И эту сферу необходимо регулировать, имея в виду, что речь идет о зарубежных компаниях, которые работают на российском рынке. Причем регулирование нужно производить не в ущерб нашим IT-компаниям, а напротив, чтобы открыть дня них новые возможности,

– заявил господин Ремизов.

По его словам, необходимо предоставлять российским компаниям больше преференций параллельно с рядом ограничений для их западных конкурентов. Этот вопрос, по словам эксперта, должен быть сегодня одним из приоритетных для России. Ремизов отметил, что России необходимо произвести масштабную программу по цифровому импортозамещению.

«Необходимо создавать условия, чтобы новые цифровые платформы создавались на основе отечественных решений. Чтобы интеграторами этих платформ были российские компании. Импортозамещение в цифровой сфере и необходимо, и вполне возможно. Но этому препятствует довольно мощное цифровое лобби здесь, в России. И это лобби западных информационных гигантов».

Фото: www.globallookpress.com

Он добавил, что у России уже есть стратегия по цифровой экономике, настало время проработать стратегию по цифровому суверенитету. Это должны быть комплексные решения на разных уровнях «от элементной компонентной базы и до норм регулирования доступа к информации». То есть речь идет как о «железе» и программном обеспечении, так и о применении технологий на благо страны и граждан.

«Программа должна быть комплексной, благоприятной для отечественного бизнеса, должна правильно сочетать в себе задачи национальной безопасности и завоевания рынков. Просто постулирование понятий о суверенитете ничего не даст. Мы можем, конечно, принять некий рамочный закон, где будут сказаны правильные слова и в котором будут введены определенные термины, но он будет лишен наполнения. Начинать надо именно со стратегии обеспечения цифрового суверенитета России», – резюмировал глава Института национальной стратегии.

Таким образом, Россия по вполне понятным причинам наряду с санкциями сталкивается и с мерами в цифровом пространстве. Google и Apple до тех пор будут безраздельно хозяйничать и распоряжаться получаемыми данными, пока в России не будут введены ограничения.

Закон, например, мог бы закрепить, что если эти компании хотят работать на российском рынке, то они обязаны, вне зависимости от географической и национальной принадлежности серверов хранения информации, руководствоваться национальным содержанием данных, а значит, соблюдать законы той страны, к которой информация приписана изначально. Параллельно с этим, конечно, необходимо развивать и свои информационные технологии. Ведь в Вашингтоне уже совершенно беззастенчиво заявляют, что американские гиганты отрасли начинают работу в интересах геополитических противников России.