Бизнес выступил против расширения перечня данных, которые организаторы хранения информации должны хранить и передавать силовикам согласно проекту постановления правительства, подготовленному в Минцифры. Регулятор предлагает вместе с IP-адресом передавать им и номер сетевого порта пользователя. Это приведет к дополнительным расходам сайтов, среди которых не только крупные компании, но и небольшие и региональные ресурсы, считают отраслевые организации. Но в Минцифры и МВД настаивают, что интернет-ресурсы уже и так должны хранить IP-адреса и сетевые порты пользователей. По мнению экспертов, эти данные помогут эффективнее находить посетителей сайтов, в том числе использующих VPN.
Комиссия по связи Российского союза промышленников и предпринимателей (РСПП) и Ассоциация больших данных (АБД; объединяет «Яндекс», VK, Сбербанк, Газпромбанк, «Мегафон», «Ростелеком», МТС, ВТБ и др.) раскритиковали проект постановления правительства, который был размещен Минцифры на портале проектов нормативных правовых актов 27 апреля.
В документе Минцифры предложило расширить перечень сведений, которые интернет-ресурсы из реестра организаторов хранения информации (ОРИ) должны передавать силовикам по их требованию. По мнению регулятора, в этот список необходимо включить сетевые адреса (IP-адреса) и номера сетевого порта (идентификатор программы или процесса, которые обслуживают сетевые соединения на заданном IP-адресе) конечного пользователя и самого сайта.
В своих отзывах комиссия по связи РСПП и АБД отмечают: ОРИ не всегда имеют техническую возможность хранить информацию о номерах сетевых портов конечных пользователей, и предложили обязать хранить эту информацию, только если ресурс ее де-факто собирает. «В противном случае могут потребоваться значительные финансовые затраты на изменение программных и технических решений, приобретение дополнительного оборудования», — указывают в ассоциации.
В ответ на эти аргументы в МВД и Минцифры все равно настаивают на том, чтобы владельцы сайтов передавали силовикам больше информации о своих конечных пользователях. Об этом говорится в письмах Минцифры в адрес АБД и Комиссии по связи РСПП от 10 июня (есть у Forbes). «Технические характеристики протоколов TCP (UDP)/IP, которые используют ОРИ, позволяют идентифицировать канал передачи информации, используемый конкретным пользователем для обращения к серверному оборудованию ОРИ, по параметрам соединения транспортного уровня, — следует из письма Минцифры от 10 июня. — Предлагаемое проектом постановления хранение дополнительной информации о пользователях может быть обеспечено существующим оборудованием ОРИ».
В Минцифры отметили, что ОРИ используют стандартные наборы протоколов, так как на их основе построен принцип работы IP-сетей и интернета. «При этом хранить номер сетевого порта ОРИ могут на собственном оборудовании, установка которого предусмотрена законом», — добавили в министерстве.
Впрочем, несмотря на то, что информация о сетевых портах в некоторых случаях дает возможность точнее определить пользователя (особенно при использовании VPN или NAT), ценность этих данных довольно низкая, считает генеральный директор Института исследований интернета Карен Казарян. Но ОРИ в любом случае потребуется дополнительное оборудование или софт, говорит он. «Новые требования Минцифры увеличивают объем информации, которую надо хранить ОРИ, потребуются дополнительные системы хранения данных. А тем ресурсам, которые не собирают информацию о сетевых портах своих пользователей, придется модернизировать оборудование, чтобы это делать», — поясняет Казарян. При этом, по его словам, конечный объем данных и принципы этого будут прописаны на этапе соглашения ФСБ с конкретным ОРИ, которое чаще всего исходит из фактической собираемой информации.
Источник
