Владельцев сайтов обяжут регистрироваться в Роскомнадзоре, а площадки – хранить информацию об активности пользователя, в том числе то, что он сам удалил.

В начале весны в Рунете с новой силой заговорили о регулировании интернета. Владельцев интернет-ресурсов хотят обязать регистрировать их в Роскомнадзоре (формально - даже если это сайт о вязании, но у него есть форум со свободной регистрацией других юзеров), а интернет-площадки хотят обязать хранить информацию об активности пользователей: что и когда скачал конкретный Вася Иванов, что искал, что читал, - чтобы этой информацией в случае необходимости воспользовались правоохранители.

Сведения о действиях юзеров ресурсам придется хранить до полугода. При необходимости эти данные нужно будет выдать уполномоченным государственным органам. В противном случае грозит штраф - для физических лиц он составит от трех до пяти тысяч рублей, а для юридических лиц – от 100 до 200 тысяч.

Эти поправки были внесены председателем комитета Госдумы по безопасности Ириной Яровой, ее заместителем по комитету Андреем Луговым и другими депутатами. По сути, отстав от хостеров и интернет-провайдеров, законодатели решили сделать ответственными за контент пользователей – владельцев сайтов. А уж как они будут исполнять закон – их проблемы.

Одно из опасений введения поправок было связано с их влиянием на интернет-бизнес, ведь, чтобы хранить тонну информации о пользователях, нужны технические мощности, а дополнительные серверы стоят дорого. Депутаты тут же уточнили, что фильм, скаченный пользователем, можно не хранить, достаточно информации о том, кто, когда и что именно скачал. Тем не менее хранение этой информации потребует и места для хранения, и специальной настройки.

Другой технически спорный момент – как Роскомнадзор узнает, что площадка отдала по требованию все логи сайта, а не часть из них? Кто будет анализировать активность юзеров и искать «золото» среди «золы»?

«Декларируется то, что трудно выполнимо»

«В последнее время хостинг-провайдеры уже с опаской воспринимают любую инициативу российских парламентариев, невзирая на то, под каким благовидным предлогом эти инициативы обычно преподносятся, - выразил свое мнение корреспонденту AIF.RU Андрей Воробьев, директор по связям с общественностью и взаимодействию с органами государственной власти RU-CENTER, - Все дело в качестве подготавливаемых законопроектов и в угрозах, которые таит их поспешное принятие в качестве законов.

Безусловно, противостоять террористическим группировкам, которые, как и любые другие преступные группы, используют в своей деятельности интернет, надо. Но, разрабатывая проекты будущих нормативно-правовых актов, депутатам следует более плотно взаимодействовать с игроками отрасли, которые могут провести технический аудит предлагаемых норм. В противном случае получается, что декларируется то, что трудно выполнимо. Да, сохранение данных об активности пользователей технически возможно, но, безусловно, потребует существенных дополнительных затрат на разработку как от владельцев сайтов, так и от операторов, что сделает бизнес хостинг-провайдеров еще менее конкурентоспособным по сравнению с западными сервисами».

«В проекте закона предлагают сохранять в течение 6 месяцев данные практически о любой активности пользователя, разве что сервисы о погоде или программы телепередач не подпадают под новые правила, - говорила Ася Мелкумова, пресс-секретарь Яндекса, еще в январе, когда идея о хранении информации об активности пользователей только обсуждалась, - Сейчас Яндекс хранит только ту информацию, которая необходима для нормальной работы сервисов, в основном это неперсонализированная обобщенная статистика. Удаленный пользователями контент мы не храним. Если появится обязательство сохранять логи пользователей, это технически возможно, но может потребовать дополнительной разработки от владельцев сервисов и сайтов».

Регистрация сайтов

В конце февраля Госдума приняла в первом чтении поправки в закон «О связи» и Кодекс об административных правонарушениях, которые обяжут уведомлять Роскомнадзор о создании сайтов, где пользователи обмениваются данными в интернете.

Почти сразу заговорили о необходимости вывести из-под удара «обычных пользователей», иначе отправлять уведомления в Роскомнадзор пришлось бы даже владельцам домашних роутеров, рассказал «Ведомостям» представитель крупного оператора. Правда, как только частное лицо решит создать коллективный чат, форум или сайт с возможностью интерактива, он потеряет статус «простого пользователя» и будет вынужден обратиться в Роскомнадзор. Опять же, если все владельцы сайтов в Рунете, послушно пойдут регистрироваться, это создаст определенную нагрузку на тот же Роскомнадзор. Сейчас в зоне .RU зарегистрировано почти 5 млн доменных имен, на половине из них расположен сайт (или сайт находится в разработке).

Другая неясность законопроекта – как доказать, что человек владеет ресурсом, чтобы спросить с него штраф за то, что он не зарегистрировал свой сайт? Еще один момент – какие сайты попадут под обязательную регистрацию: те, что живут в российских доменных зонах, или те, что обосновались у российских хостеров? И первое, и второе легко преодолевается переездом в зарубежную зону (.COM, .NET) или к зарубежным хостерам. Массовый отток владельцев площадок скажется на развитии интернет-бизнеса в России.

Депутаты не знают о WhoIs?

На самом деле сайт – это не эфемерная страница с неизвестным создателем – в основе сайта лежит доменное имя, которое человек получает у аккредитованного в специальной организации - ICANN - регистратора (в доменах .RU и .РФ их сейчас 27). Пользователь, решивший создать сайт, должен оставить о себе контактные данные, которые попадают в сервис WhoIs. Это открытая база данных, где можно ввести любой домен (например, aif.ru) и узнать, кто им владеет. Обычно сервис также показывает и контакты человека или организации, и регистратора.

В 2009 ICANN проводила исследование, из которого выяснилось, что только 23% записей в Whois были полностью точными, то есть большинство людей просто врали, когда заполняли данные о себе. Если Роскомнадзор пойдет по пути интернет-уведомления о владельце сайта, история может выйти аналогичной.

В 2009 в домене .RU пытались ввести так называемую паспортизацию владельцев домена и просили прислать регистратору скан паспорта для верификации. Правда, эксперты и тогда пытались открыть глаза авторам затеи: ничего не стоит прислать скан не своего паспорта, воспользоваться фотошопом, а то и найти чужой паспорт в интернете (по запросу “скан паспорта” в поисковых системах отображаются тысячи картинок). Непослушным владельцам доменов грозили аннулированием регистрации имени и приостановлением делегирования домена.

Регистраторы тогда получили много фальшивых документов, вынуждены были тратить ресурсы на хранение и обработку всей этой информации, в итоге процедуру упростили, и подтверждение подлинности документов теперь для регистрации имен в RU И РФ не требуется.

У сервиса WhoIs, кстати, есть прекрасная функция – можно скрыть информацию о владельце из открытого доступа, заинтересованные пользователи узнают только, что за этим доменом стоит «private person», а в качестве контактов увидят контакты регистратора. По данным Ассоциации администраторов европейских национальных доменов верхнего уровня (CENTR), 66% регистраторов позволяют своим клиентам скрывать свое имя в сервисе Whois.

Интересно, что вопрос о сервисе WhoIs регулярно поднимают на международном уровне, пытаясь придумать, как решить вопрос с недостоверными данными, но пока никаких ноу-хау придумано не было.

Кстати, в тот же день, когда шла речь о «регистрации сайтов», приняли в первом чтении и законопроект об ограничении онлайн-платежей. В комитете по финансовому рынку резонно заметили, что платежи всегда оставляют следы и их трудно назвать анонимными, а ограничения могут повлиять на развитие безналичных платежей (пользователи снова начнут платить наличкой). Но энтузиазм авторов законопроекта это не снизило: «Ко второму чтению соавтор документа, депутат ЛДПР Андрей Луговой, намерен внести поправку, цель которой, по его словам, «вообще уничтожить анонимные платежи», - пишут «Ведомости», - Надо отсечь все способы коммуникации, которые находятся вне доступа спецслужб, заявил Луговой, в противном случае России может грозить украинский сценарий».

Пользователи Рунета уже довольно давно живут в «другом» интернете – уже работает закон о «черных списках», «антипиратский» закон, регулярно блокируются сайты СМИ и ЖЖ, а региональные суды выносят решения о блокировке даже «Википедии» и Яндекса. Непонятно только, почему депутаты не обращают внимания на другие серьезные проблемы интернета, например, на спам, вирусы, воровство целых сайтов, DDoS-атаки и т.д.

 

Из выпуска от 18-03-2014 рассылки