Антон Горелкин

Итоги года: Законодательное регулирование

Укрепление информационного суверенитета и усиление защиты граждан от цифровых угроз – в уходящем году два этих тренда стали для законодателя определяющими. Что неудивительно в условиях непрекращающихся медийных провокаций и кибератак: ими коллективный Запад щедро сдабривает вялотекущую санкционную политику в отношении России. Сверхзадача, которую ставят перед собой наши недоброжелатели, чтобы Россия дернула за условный рубильник отключения зарубежного интернета со всеми вытекающими отсюда социальными последствиями. Но мы предпочитаем действовать более кропотливо и ограничивать иностранное влияние на российский цифровой контур в точечном режиме.

Одной из таких мер стало введение ответственности за пересылку персональной и финансовой информации через зарубежные мессенджеры, что в перспективе не только снимет риски утечки чувствительных данных, но и повысит востребованность российских аналогов. Также в этом году приняли поправки, запрещающие распространять сведения о способах обхода блокировок, которые провоцируют граждан нарушать закон и при этом нередко используются для хищения их конфиденциальной информации. Еще одной важной мерой противодействия интеграции западных сервисов в российские цифровые платформы стали новые правила авторизации на сайтах и приложениях – теперь без помощи Google, Apple и других зарубежных компаний. И, конечно, закон о реестре хостинг-провайдеров, призванный навести порядок на этом рынке.

Своей личной победой считаю принятие и вступление в силу закона о рекомендательных технологиях, над которым работал три года. Российским пользователям теперь в обязательном порядке объясняют, как устроены рекомендации на том или ином сайте или в приложении, и какая информация для этого собирается. Также граждане получили право жаловаться на некорректную работу рекомендаций, а Роскомнадзор – возможность проверять ресурсы, заподозренные в манипуляциях.

Еще одной знаковой законодательной вехой на пути к правильному балансу интересов пользователей и цифровых платформ стало принятие «пятого антимонопольного пакета». Под его действие попали предприятия электронной торговли, избежав в этом году какого-либо дополнительного регулирования, ведь отдельный законопроект о маркетплейсах еще не добрался до первого чтения. Как и более, на мой взгляд, нужные инициативы о майнинге криптовалют и об иностранных исследовательских компаниях.

Госдума рассмотрит их уже в весеннюю сессию. Тогда же планируется и первое чтение законопроекта об усилении ответственности за утечки персональных данных, о необходимости которого мы так много говорили весь этот год. Я уверен, что в 2024-м законодательный вектор не поменяется: во главе угла по-прежнему будут стоять интересы граждан и защита их прав в цифровой среде.

РОЦИТ подвел итоги года и назвал «Героев Рунета». Мы постарались сделать так, чтобы в их число попали не только самые очевидные трендсеттеры (хотя без них не обошлись). Смысл премии был еще в том, чтобы раскрыть имена тех, кто не стремится к популярности, но упорно и целенаправленно занимается своим делом, порой даже не обращая внимания, как меняет мир вокруг себя.

Считаю, у РОЦИТ получилось: по крайней мере, отзывы я слышал исключительно хорошие (особенно гостям мероприятия зашло живое выступление тувинской этно-рок-группы «Ят-ха»). Отдельное спасибо хочу сказать Координационному центру доменов .RU/.РФ и его директору Андрею Воробьеву, без которых не было бы ни премии, ни самого Рунета :)

Поэтому было решено сделать этот формат ежегодным: уже с января РОЦИТ начнет подготовку к «Героям Рунета-2024». Мы немного пересмотрим механики: в частности, подумаем, как дать возможность каждому пользователю Рунета повлиять на результаты следующей премии.

Как вы уже наверняка знаете, во вторник РОЦИТ назовет героев Рунета. Имя одного из них уже утекло в телеграм-каналы, но остальные претенденты не так очевидны. Наши эксперты старались отмечать не только звёзд, а выбирать тех, кто задавал тренды в российском (и не только) сегменте интернета. К тому же, РОЦИТ планирует наградить кроме людей и некоторые цифровые проекты, и даже мемы (!).

А отдельный блок будет посвящен антигероям: тем, кто ославился в Рунете противозаконными поступками и распространением деструктивного контента.

Всех героев, антигероев и важные события, о которых говорил Рунет в 2023 году, мы представим не только в кулуарах, но и в формате видеоролика, который будет опубликован одновременно с его показом на мероприятии: 19 декабря в 20:00.

Журналистов и блогеров, которые не попали в число лауреатов, но хотели бы присутствовать на церемонии, РОЦИТ приглашает пройти аккредитацию. Тем более что среди почетных гостей ожидаются знаковые акторы российской ИТ-сферы, которые будут готовы озвучить не только свой взгляд на итоги года, но и прогнозы на развитие Рунета в 2024-м.

Отечественные видеохостинги отчитались о значительном росте аудитории. У VK Видео она достигла 68 млн российских зрителей в месяц, Rutube ежедневно смотрят пять миллионов человек. Также сервисы отмечают увеличение спроса на вертикальные видео: так, например, потребление контента VK Клипов за год выросло вдвое, а Yappy, по словам Александра Жарова, вызывает интерес, в том числе за рубежом.

О чем это говорит? Прежде всего о том, что переход российской аудитории на отечественные платформы можно обеспечить, не прибегая к шоковым сценариям вроде блокировки. Наши видеохостинги проделали большую работу: это и партнерские отношения с авторами контента, и эксклюзивные проекты, и улучшение пользовательского опыта. Кстати, сработала ставка VK на отдельное приложение для видео: согласно статистике, его скачали и установили 2,6 млн раз.

Также отмечу, что достичь таких результатов было бы невозможно без соответствующей технической инфраструктуры. За год обе платформы модернизировали свои серверные мощности и отработали вопрос с доставкой контента, что на фоне деградирующего российского сегмента Google Global Cache даёт им ощутимое преимущество в скорости загрузки.

Уверен, что процесс замещения YouTube будет продолжаться и в следующем году, а бороться за аудиторию предстоит не только VK с Rutube. Кроме недавно появившегося и подающего большие надежды Nuum, к релизу готовится еще один сильный претендент на звание национального видеохостинга, его закрытое тестирование начнется уже в январе.

В Госдуме опять звучат предложения передать телевидение в ведение Министерства культуры. По мнению некоторых коллег, это решение должно положительным образом повлиять на контент телеканалов. В пример приводится СССР, при котором по телевизору показывали детские фильмы и телеспектакли, а не «возмутительные шоу» и фильмы про криминал.

Правда, коллеги забывают, что министерство культуры во времена их юности телерадиовещанием не занималось, для этого существовал специальный государственный комитет. Именно он определял вещательную политику и занимался подготовкой передач. Видимо, эти функции и предлагается поручить Минкульту, хотя с учетом реалий ему придется заниматься не двумя каналами, а двумя сотнями, не меньше.

Звучит, конечно, как полнейшая архаика и популизм, рассчитанный на представителей старшего поколения, испытывающих определенную ностальгию по логотипу Центрального телевидения СССР. Структура медиапотребления с тех пор значительно изменилась, и пусть ТВ в ней продолжает удерживать значительную долю (от 34 до 83% в разных возрастных группах), но о какой-то его определяющей роли уже говорить не приходится.

Еще не улегся медийный скандал с российским монитором «LightCom», куда впаяли ненужный компонент, чтобы заработать побольше баллов перед Минпромторгом, и вот разгорается еще один. Журналисты выяснили, что в компьютерах, которые поставляются в госсектор ООО «РС групп», отсутствуют заявленные комплектующие отечественного производства. Материнская плата очень напоминает продукцию китайской фирмы Onda, хотя в реестре радиоэлектронной продукции указано, что на этом месте должна быть плата от российского «Элпитеха». Та же история с SSD-накопителем: похоже, что вместо устройства производства GS Group в компьютерах установлен китайский ноунейм.

Отмечается, что поставщик контрафактных компьютеров заработал на госзаказе более 100 млн рублей. А обеспечил этот спрос за счет того, что в реестре Минпромторга его продукция набрала рекордные 180 баллов (100 из которых начислены за отсутствующие российские компоненты). Поэтому, как и в истории с монитором «LightCom», встает вопрос о методике, которая применяется экспертами Торгово-промышленной палаты. В ответе на мой депутатский запрос вице-президент ТПП Максим Фатеев утверждает, что эксперты проходят обучение и аттестацию в соответствии с внутренним стандартом, но не раскрывает уровень их технической квалификации и порядок проведения экспертизы.

Я убежден, что пока Минпромторг не начнет отстранять недобросовестных поставщиков от госзакупок, ситуация не изменится: какую бы систему не придумали, всегда найдутся хитрецы, которые захотят её обойти. Но, учитывая критическую важность развития российского сектора микроэлектронной промышленности, борьба с любыми злоупотреблениями в этой сфере должна стать бескомпромиссной. Рассчитываю, что расследование ситуации с поставкой контрафактных компьютеров будет открытым, и его результатом станут не очередные отписки, а судебное разбирательство.

Сегодня в пресс-центре «Парламентской газеты» провели расширенное заседание комиссии РОЦИТ по новым медиа, на которое пришли известные представители блогерского сообщества: Олег Рой, Екатерина Мцитуридзе и Юлия Соловьева. Разговор получился очень живой, даже неофициальный, но довольно содержательный.

Меня, как апологета российских решений, интересовал вопрос, что же такого наши социальные сети должны сделать, чтобы пользователи и блогеры на них переходили более активно? В качестве хорошего примера приводилась платформа Looky, которая реализовала синхронизацию с запрещенным Instagram и подтягивает не только посты, но и социальный граф (подписчиков и подписок). Что дает блогерам возможность для мягкого переноса своих аккаунтов на российскую площадку. В случае, если вдруг появится законодательный запрет на размещение рекламы на заблокированных ресурсах (а такая возможность обсуждается) или, например, в очередном припадке русофобии иностранцы начнут удалять российские аккаунты, у наших авторов будет запасной аэродром.

Думаю, что такую же механику следует реализовать и другим нашим платформам: VK Видео и RuTube могли бы автоматически переносить контент из YouTube, Yappy – из TikTok и т.д. Правда, в этом случае возникает проблема задваивания рекламных интеграций, но я планирую обсудить с Роскомнадзором вариант, при котором заявлять в ЕРИР можно было бы не оригинальные размещения в зарубежных соцсетях, а их копии на российских аналогах. Не уверен, что регулятор поддержит именно такой подход, но сегодня мы должны обсуждать любые возможные способы, не ограничиваясь только запретами.

Федеральная антимонопольная служба поставила точку в вопросе, нужно ли маркировать рекламу в запрещенном Instagram. Получил ответ на свой депутатский запрос, направленный в ведомство после совещания с блогерами на площадке РОЦИТ.

В письме за подписью руководителя ФАС Максима Шаскольского говорится, что хотя ведомство и контролирует соответствие интернет-рекламы требованиям закона «О рекламе», контроль за соблюдением норм в части получения идентификатора интернет-рекламы и передачи сведений о рекламе в ЕРИР относится к компетенции Роскомнадзора. А он, напомню, предписывает маркировать размещения на всех цифровых площадках, включая заблокированные.

Таким образом, стало понятно, что общая позиция выработана: размещение рекламы в запрещенной социальной сети Instagram небходимо регистрировать в ЕРИР, снабжать идентификатором и отчитываться за весь срок размещения – как и в случае с любой другой интернет-рекламой. Блокировку площадки не нужно рассматривать как повод не выполнять предусмотренные законом обязанности по маркировке рекламы.

По оценкам канала Digital Doctor, содержание YouTube в России обходится Google в 150-200 млн долларов в год. При этом даже на фоне падения рекламной выручки корпорация продолжает терпеть эти убытки. Ответ на вопрос, зачем ей это нужно, которым задается автор канала, очевиден: не для того американцы годами выстраивали на нашей территории инфраструктуру YouTube, превращали его во «второй телевизор», чтобы вот так просто уйти и отдать рынок конкурентам. Как это опрометчиво сделал Spotify, после ухода которого объем российского рынка музыкального стриминга вырос до 24-26 млрд рублей.

Поэтому выбрана долгосрочная стратегия, следуя которой Google (и бюджет США) готовы потерять много денег, но свой медиасервис в России сохранить, и желательно с теми же аудиторными показателями. Что касается контента, действовать будут осторожно: в оголтелую пропаганду не вдаваться, а пророссийских авторов вычищать постепенно – чтобы не повторить ошибок русскоязычной Википедии и минимизировать риск блокировки. Такой подход позволит YouTube более-менее сохранять репутацию и продолжать встраивание в российский информационный контур и продуктовую линейку отечественных гаджетов. Например, новая умная колонка «Яндекс-Станция Дуо Макс», выпущенная на днях, не только предлагает пользователям приложение YouTube и поддержку голосового поиска по американскому видеохостингу – в ней предусмотрен поворот экрана в вертикальный режим, чтобы удобно было смотреть Shorts.

Примерно так же действует и Apple. Компания закрывает глаза на параллельный импорт своих устройств в РФ, сохранила возможность оплаты своих сервисов, но при этом продолжает удалять российские приложения (что прогнозировалось мной еще в прошлом году). И я не разделяю оптимизм некоторых экспертов, рассчитывающих, что поддержка сторонних магазинов приложений в следующей версии iOS откроет возможность для появления RuStore на яблочных гаджетах. Я даже сомневаюсь, что Apple оперативно отреагирует на просьбу внести изменения в функционал «постеров контактов», который уже начали эксплуатировать прохиндеи.

Поэтому нам также необходимы долгосрочные стратегии, направленные на ограничение зависимости от цифровых сервисов из недружественных стран, повышение интереса к российским платформам, выстраивание собственного технологического суверенитета. И без общественной поддержки сделать это будет очень и очень непросто.

Правительство Франции отказывается от зарубежных мессенджеров: министры и их подчиненные должны перейти с Telegram, Signal и WhatsApp на французский Olvid в течение недели. Причиной называется позиция Агентства национальной кибербезопасности, которое считает зарубежные мессенджеры не лишенными уязвимостей. Любопытно, что еще четыре года назад власти Франции громко заявляли о переводе всех чиновников на приложение Tchap, специально созданное для рабочих коммуникаций. В отличие от него, Olvid доступен всем (и насколько я понимаю, довольно популярен во Франции), так что вторая попытка снизить зависимость от зарубежной инфраструктуры может оказаться более успешной.

Напомню, что в России действует административная ответственность для госслужащих за использование зарубежных мессенджеров – но только в рамках выполнения госзаказа или муниципального задания, когда речь идет о пересылке чувствительной информации и персональных данных граждан. Разработкой специального коммуникационного сервиса для госслужащих занимается структура VK, так что я надеюсь на его совместимость с VK Мессенджером: не хотелось бы, чтобы эту систему постигла та же участь, что и Tchap.

Принял участие в заседании Научно-технического совета по контролю за обработкой персональных данных на площадке ГРЧЦ. Говорили о профилировании: зачем цифровые платформы, операторы связи, финансовые и прочие организации формируют цифровое портреты граждан, и как этот процесс можно контролировать.

К сожалению, сегодня наблюдается явный дисбаланс между возможностями тех, кто собирает данные, и правами тех, чьи данные собираются. Инструментарий противодействия ограничен только согласием на обработку персональной информации, которое чаще всего подписывают не глядя, чтобы избежать отказа в обслуживании. Конечно, в условиях экономики больших данных такой подход уже устарел, поэтому государство должно дать своим гражданам актуальный инструментарий, позволяющий контролировать собираемые о них данные (как пример – заложенные в закон о ЕБС механики отзыва согласий на обработку биометрии).

Естественно, что для этого нужно будет изменить сам институт операторов персональных данных: от вольницы, при которой кто угодно может собирать личную информацию о человеке, пора переходить к модели уполномоченных организаций, которые ответственно обращаются с персданными, не допускают их передачи третьим лицам и позволяют их владельцам контролировать объем и согласия на обработку.

Некоторые эксперты видят в укрупнении рынка операторов персональных данных потенциальные риски, которые приведут к сегрегации, появлению «социальных рейтингов». Китайские власти не совладали с искушением использовать цифровую дискриминацию для контроля над обществом. Нам важно эту ошибку не повторить: я уже писал, что современный российский менталитет не совместим с социальными рейтингами, и любые попытки их внедрить будут вызывать отторжение.

Как и попытки перенести в Россию некоторые другие китайские инновации – вроде системы работы с должниками при помощи социального графа: когда банк рассылает всем вашим контактам уведомление, что вы не платите кредит и предлагает помочь другу. Утверждается, что такая методика очень эффективна, и насколько мне известно, одна крупная российская финансовая организация планирует её внедрять. На мой взгляд, это не только нарушение банковской тайны, но и грубое вмешательство в частную жизнь людей. Напишите мне, что думаете по этому поводу.

В первом чтении принят законопроект, который дает российским компаниям с иностранным участием время для выполнения требований к российскому контролю над системами авторизации. Я уже подробно разбирал эту инициативу, когда она была внесена на рассмотрение Госдумы, и благодарен коллегам за её единогласную поддержку. Изменения, которые мы предлагаем, должны помочь российским цифровым платформам выполнить все требования законодательства таким образом, чтобы пользователи не испытывали дискомфорта. Важно отметить, что мораторий коснется только пункта о российском контроле за системами авторизации. Зарубежные системы (например, кнопки входа при помощи Google и Apple ID) с 1 декабря российские сайты и приложения должны будут убрать.

Много вопросов (и от пользователей, и от журналистов) приходит по поводу использования электронной почты для входа на сайты. Существует ошибочное убеждение, что зарубежная почта скоро окажется под запретом. Некоторые российские почтовые сервисы уже начали использовать этот миф в своих целях, убеждая людей переносить к ним аккаунты с Gmail. Конечно, на российские сервисы переезжать нужно (особенно госслужащим), но для чистоты отношений отмечу: закон не содержит требований к электронной почте, если она используется в качестве логина. Подробный разбор этой истории недавно сделали эксперты РОЦИТ – ознакомьтесь.

Получаю сообщения от российских видеоблогеров, которые не хотят покидать YouTube. Они пишут, что на российских площадках чувствуют себя некомфортно: вроде бы контент тот же, а охватов и подписчиков в разы меньше. Анализируя причины, они склоняются к тому, что авторам развивающего контента на Rutube и VK Видео не рады:

«Эти платформы сосредоточены, в основном, на развлекательных блогах и не проявляют особого интереса к образовательному или историческому контенту… Я надеюсь, что YouTube сохранит свою доступность в России, пока российские платформы не начнут уделять должное внимание разному типу контента, а не только комикам и крупным инфлюэнсерам. Также хочу выразить надежду на то, что со временем российские видеохостинги расширят свой кругозор и начнут больше ценить и поддерживать разнообразные направления контента, включая исторический и образовательный».

Не думаю, что российские видеохостинги специально пессимизируют любые ролики, кроме развлекательных. Скорее, мы имеем дело с недостаточно качественной работой рекомендательных механизмов и в целом более скромными аудиторными показателями по сравнению с YouTube. Справедливости ради нужно отметить, что я без труда нашел и на Rutube, и на VK Видео большое количество роликов на образовательную и историческую тематику (правда, не через рекомендации и поиском).

Поэтому к списку задач, которые стоят перед российскими видеохостингами, кроме механизмов поддержки контент-мейкеров, нужно прибавлять также развитие возможностей рекомендательных алгоритмов, чтобы они работали как минимум не хуже, чем у американских конкурентов и гарантировали хорошим роликам достойные охваты.

Много откликов получил после вчерашнего поста про «Тинькофф Банк». Один из моих подписчиков, адвокат Александр Партин пишет, что к такой уловке финансовая организация прибегает не только в мобильном приложении, но и в своих банкоматах. Он столкнулся с этим лично, после чего служба поддержки банка подтвердила ему, что когда он ввел пин-код, то автоматически дал согласие на обработку своих биометрических данных. Эту ситуацию Александр прокомментировал так:

«По ч. 4 ст. 9 Федерального закона № 152-ФЗ «О персональных данных» согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Если собранное «согласие» не соответствует хотя бы одному из этих критериев, его нельзя использовать как основание обработки персональных данных. Более того, государство устанавливает повышенные требования к согласию на обработку биометрических персональных требований, требуя, чтобы компании собирали его в письменной форме (ч. 1 ст. 11 Федерального закона № 152-ФЗ «О персональных данных»). Новые же методы сбора «по умолчанию», на мой взгляд, далеко перешли эту грань и прямо нарушают указанные нормы Федерального закона «О персональных данных».

Присоединяюсь к мнению Александра, что такие действия банка дискредитируют усилия добросовестных российских компаний и государства по повышению доверия граждан к защищенности их персональных данных от незаконных действий.

Кстати, этой историей заинтересовался Роскомнадзор. Видимо, в ближайшее время «Тинькофф Банк» будет ожидать проверка.

Подписчики обращают внимание на новый сюрприз от «Тинькофф Банка»: теперь вход в приложение считается автоматическим согласием на использование финансовой организацией ваших биометрических данных. Мне пишут, что сообщение об этом размещено внизу экрана, серым шрифтом. Боюсь, большинство пользователей его даже не заметят и будут лишены возможности отказаться от передачи биометрии в ЕБС (для этого нужно нажать на сообщение, промотать экран вниз и нажать такую же серую ссылку «Отказаться»).

Мне, как автору закона о государственной защите биометрических данных, хочется, чтобы в этом вопросе бизнес обходился с пользователями более честно. Уже писал, как «Тинькофф банк» пытался «зашить» такое же согласие в сторис. Теперь, значит, хитроумная попытка номер два: автоматическое согласие при входе в приложение. На мой взгляд, следует заниматься не поиском способов объегорить клиентов, а стимулировать использование биометрии через какие-то спецпредложения: особый тариф по кредитному продукту или повышенные бонусы, например.

Кстати, из Минцифры недавно пришел ответ на мою просьбу дать оценку предыдущей хитроумной попытке банка. Министерство отмечает, что у граждан есть гарантированное законом право отозвать согласие на обработку биометрических данных, обратившись непосредственно к оператору. Даже если в приложении вашего банка нет такой кнопки или ссылки, воспользуйтесь чатом с оператором: ваш запрос на отзыв согласия должен быть принят в официальном порядке.

Есть еще один, более радикальный способ: оформить отказ от сбора и хранения вашей биометрии, после чего ни одна организация не сможет её использовать. Но для этого придется дойти до ближайшего МФЦ.