Российские спецслужбы могут вскоре получить доступ к персональным данным многочисленных клиентов «Эппл» в России, поскольку эта компания информационных технологий приняла решение выполнить требование российского законодательства и хранить пользовательские данные на серверах внутри страны.

Российское государственное ведомство «Роскомнадзор», осуществляющее контроль в сфере средств массовой информации и телекоммуникаций, впервые подтвердило, что компания «Эппл» в России должна соблюдать закон от 2014 года, согласно которому любая фирма, имеющая доступ к цифровым данным о российских гражданах, обязана обрабатывать и хранить их на серверах, находящихся на территории России. Согласно российским законам о контртерроризме, «Эппл» будет вынуждена по заявке спецслужб декодировать и передавать им данные пользователей.

Продукты «Эппл» сегодня могут собирать огромные объемы информации о жизни клиентов компании, однако она позиционирует себя в качестве защитницы конфиденциальности этой информации, а ее директор Тим Кук осуждает применение персональных данных «в качестве оружия». В 2016 году этот гигант информационных технологий отказался разблокировать айфон одного из участников террористического нападения в Сан-Бернардино, штат Калифорния, которое произошло годом ранее.

Однако в Китае, а теперь и в России «Эппл» тихо согласилась выполнить требования местных законов, в результате чего огромные массивы пользовательских данных могут оказаться в руках государства.

В 2017 году компания удалила в Китае из приложения App Store виртуальные частные сети (VPN), которые скрывают действия по поиску и просмотру в интернете. В прошлом году «Эппл» перенесла операции сервиса iCloud и ключи шифрования в китайские центры данных, вызвав опасения по поводу того, что власти КНР смогут получить доступ к сообщениям, почтовым ящикам и данным, которые находятся в облачном хранилище.

Непонятно, какого рода данные «Эппл» будет хранить на своих серверах в России. В регистрационных документах компании, поданных в «Роскомнадзор», имена, адреса, почтовые адреса и номера телефонов названы пользовательскими данными, которые она обрабатывает. В этих же документах, представленных 25 декабря, облачный сервис iCloud, где можно хранить фотографии пользователей, их видео, документы, контакты и сообщения, вообще не упоминается.

«Похоже, здесь что-то скрывают, потому что „Эппл", конечно же, собирает больше данных», — сказал Сергей Медведев, работающий старшим юристом в московской юридической фирме «Городисский и партнеры».

В российском законодательстве существует широкое толкование персональных данных, и в это понятие включается все, что можно использовать для опознания людей и выяснения их действий. По словам Медведева, который специализируется на интернете и электронной коммерции, под определение персональных данных может опосредованно попасть что угодно: фото, музыка, скачанные электронные книги.

На неоднократные просьбы прокомментировать эту ситуацию компания «Эппл» не откликнулась.

Неоднозначные изменения в российском законе о борьбе с терроризмом, вступившие в силу в прошлом году, требуют от провайдеров телекоммуникационных услуг до шести месяцев хранить контент пользовательской связи, включая текстовые сообщения, видео и аудио сообщения, и предоставляют спецслужбам право доступа к этим данным без решения суда. Правозащитники назвали эту меру российским «законом Большого брата» и выразили опасения по поводу того, что он даст широкие полномочия преемнице КГБ Федеральной службе безопасности по доступу к пользовательской связи граждан без контроля со стороны юридических органов.

Медведев сказал, что действие этого закона в принципе может быть распространено и на сервис «Эппл» iMessage.

Западные компании информационных технологий неохотно рассказывают о том, как они выполняют требования российских законов о хранении данных. В 2016 году в России запретили принадлежащую «Майкрософт» социальную сеть LinkedIn, потому что она отказалась перенести обработку данных на территорию этой страны. Данный запрет был истолкован как предупредительный выстрел, указывающий на потенциальные последствия несоблюдения российских законов.

В этом месяце «Роскомнадзор» начал судебную тяжбу против компаний «Твиттер» и «Фейсбук», обвинив их в том, что они не уведомили его о предпринятых действиях по исполнению требований закона. В прошлом году руководитель этого ведомства Александр Жаров рассказал российскому информационному агентству «Интерфакс», что «Роскомнадзор» получил от «Твиттера» заверения в том, что он будет обрабатывать данные российских пользователей внутри страны.

Жаров уже намекал на возможность запрета соцсети Фейсбук, если компания не будет обрабатывать данные российских пользователей внутри России. В феврале его ведомство намерено проверить «Эппл» на предмет соблюдения закона.

Разоблачительные сообщения Эдварда Сноудена об обширной слежке США в онлайне заставили правительства многих стран заняться тщательной проверкой того, как хранятся данные их граждан, и как осуществляется доступ к ним. В прошлом году в Евросоюзе вступили в силу новые законы о защите данных, и были введены строгие правила обработки и хранения собираемой в сети персональной информации.

Требование России хранить данные внутри страны — это лишь часть масштабных попыток властей взять интернет под свой контроль. Когда Владимир Путин в 2012 году вернулся на пост президента, в Москве начались массовые протесты, и с тех пор власти приняли целую серию законов, ограничивающих свободу слова в интернете.

Из-за широкого толкования понятия «экстремизм» в российских законах десятки людей были арестованы и осуждены за посты в социальных сетях с критикой по поводу аннексии Крыма, российской военной кампании в Сирии, и в адрес Русской православной церкви.

В прошлом году крымско-татарскому активисту дали два года условно за то, что он перепостил видео об украинском добровольческом воинском формировании, сопроводив его комментарием: «Крым был, есть и всегда будет украинским!» Подавляющее большинство стран считает российскую аннексию Крыма незаконной по нормам международного права, однако по закону от 2013 года критика этого территориального захвата в России считается преступлением как призыв к сепаратизму.

При этом цель состоит не в том, чтобы ежедневно контролировать информационный обмен миллионов российских пользователей в интернете. «У них нет технической возможности шпионить за каждым с целью сбора таких данных. Это абсолютно невозможно», — сказал автор журналистских расследований Андрей Солдатов, написавший книгу «Красная паутина» об онлайновой слежке в России. Скорее, это метод запугивания, позволяющий властям оказывать давление выборочно.

«У них в распоряжении имеется богатый арсенал различных средств, и они выбирают оптимальное средство для закручивания гаек», — сказала Таня Локоть, работающая доцентом в Дублинском университете и изучающая вопросы свободы в интернете и государственного управления в России.

Весной прошлого года Россия попыталась заблокировать мессенджер Telegram, который отказался предоставить спецслужбам доступ к закодированным сообщениям пользователей. В процессе эти действий власти по ошибке временно заблокировали более 15 миллионов российских вебсайтов, у которых соединение проходит через серверы «Амазон» и «Гугл».

Учредитель Telegram Павел Дуров обвинил «Эппл» в том, что она заблокировала обновления приложения за рубежом после того, как российские власти потребовали удалить его из App Store.

Свидетельством избирательного применения российских законов об интернете стали заявления российского заместителя премьер-министра и пресс-секретаря Путина, которые в то время признались, что у них на телефонах Telegram по-прежнему работает нормально.

«В советские времена существовала шутка: суровость советских законов смягчается тем, что соблюдать их необязательно», — сказала Локоть.

Но похоже, что Кремль пытается изменить такое положение вещей.