Поправки Яровой приняты. Мнение эксперта.
Вице-президент и технический директор Mail.Ru Group Владимир Габриелян опубликовал на РБК статью под названием "Закон Яровой: шесть ударов по интернет-отрасли", в которой объяснил, почему поправки отчасти нереализуемы, а отчасти губительны для интернет-компаний.
"Реализация требований, перечисленных в законопроекте (даже в его последней, более мягкой редакции), поставит отрасль на грань выживания. По подсчетам независимых экспертов, расходы операторов связи только на внедрение системы составят 3,9 трлн рублей: это стоимость оборудования, которое потребуется докупить, чтобы хранить данные в течение шести месяцев. Расходы организаторов распространения информации в интернете - или, говоря проще, интернет-компаний - составят примерно столько же. Таким образом, суммарные затраты могут превысить 5 трлн рублей - для отрасли это непосильное бремя", - предупреждает Габриелян.
Он указывает также, что государство автоматически лишится поступлений в бюджет с налога на прибыль интернет-компаний, хотя в самом законопроекте указано, что его реализация ничего не будет стоить государству. "Что касается конечных потребителей, то для них вырастут цены на услуги как телефонной, так и интернет-связи", - добавляет автор.
"Законопроект подразумевает, что компании должны начать хранить у себя огромные объемы информации. Размеры хранилищ, которые для этого потребуются, беспрецедентны: все заводы в мире, производящие системы хранения данных, несколько лет подряд должны будут работать исключительно на Россию. Для установки систем хранения потребуются новые дата-центры. Их в необходимом количестве в России тоже нет: их численность придется увеличить вдвое. Срок строительства дата-центра - три-четыре года", - указывает специалист.
Кроме того, в европейской части России нет электроэнергии, которую потребуют новые дата-центры. Для реализации законопроекта необходима массовая закупка систем хранения на сумму, которая, по оценкам независимых экспертов, составляет более 5 трлн рублей. "Заказ такого объема загрузит все мощности производителей систем хранения данных на несколько лет вперед. При этом в России нет ни одного производителя таких систем".
Габриелян раскритиковал последнюю редакцию закона, согласно которой организаторы распространения информации, то есть интернет-компании, обязаны передавать ключи, которыми шифруется трафик, в органы безопасности страны. "Однако все современные методы шифрованного общения подразумевают хранение данных ключей у участников разговора или переписки. Таким образом, компании обязаны отдавать то, чего у них нет", - подчеркивает специалист.
Он указал также, что закон снизит конкурентоспособность российских интернет-компаний, поскольку поставит российских игроков в заведомо проигрышные условия по сравнению с мировыми. "Понятно, что глобальные интернет-компании не будут хранить на территории России данные просто потому, что они не присутствуют здесь физически".
"Подробная информация о том, что пользователь делал в интернете, с кем он говорил, записи всех телефонных переговоров - это огромное поле для злоупотреблений и просто подарок для киберпреступников". Мелкие компании не смогут себе позволить дорогостоящую защиту, что может привести к утечкам данных.
Наконец, указывает эксперт, законопроект бесполезен для борьбы с терроризмом. "На данный момент 40% трафика в интернете зашифровано. Хранить эти 40% трафика бесполезно, потому что расшифровать его невозможно. Даже если российские компании будут вынуждены попытаться передать ключи (которых у них нет), проблему терроризма это не решит. Если злоумышленники будут знать, что все их разговоры записываются и сохраняются, они просто не будут пользоваться российскими сервисами", - отмечает Габриелян.
Отметим, что часть замечаний, которые суммировал технический директор Mail.Ru Group, были высказаны ранее. Так, представители "большой тройки" сотовых операторов заявили, что этот закон лишит компании прибыли и возможности платить налоги в бюджет страны. Представители МТС оценили разовые расходы на организацию хранения голосовой информации и трафика персональных данных в течение шести месяцев в 2,2 трлн рублей. В свою очередь, представители "Вымпелкома" и "МегаФона" заявили, что необходимость выполнять требования закона лишит бюджет 76 и 50 млрд рублей соответственно.
Российская ассоциация электронных коммуникаций заявляла, что предложенные поправки подразумевают под собой замену международных стандартов безопасности, использующихся в настоящий момент в информационных системах в интернете, на другие, а это, по мнению специалистов, пока невозможно. В ассоциации подчеркивали, что требования по раскрытию ключей для декодирования сообщений ведет к созданию угроз для безопасности и частной жизни граждан, создает угрозы для бизнеса и ставит российские компании в неравное положение, создает угрозы для национальной безопасности. К аналогичным выводам пришли и в Региональном общественном центре интернет-технологий.