Данные клиентов почти всех сервисов «Яндекса» передают силовикам. Чем тогда пользоваться?
В четверг, 27 января, сервисы «Яндекс.Такси», «Яндекс.Еда», «Яндекс.Лавка» и «Яндекс.Микромобильность» добавили в реестр организаторов распространения информации (ОРИ). Теперь они обязаны собирать и хранить данные пользователей, а также предоставлять их силовикам.
До этого в списке Роскомнадзора оказались и другие сервисы компании — «Яндекс.Почта», «Яндекс.Диск», «Яндекс.МойКруг», «Яндекс.Дзен», «Яндекс.Недвижимость» и «Яндекс.Маркет».
The Village поговорил со старшим партнером проекта «Сетевые свободы» и адвокатом Станиславом Селезневым о том, зачем государству наши персональные данные, как обезопасить себя от утечек и чем можно заменить приложения «Яндекса».
Кто такой организатор распространения информации (ОРИ)?
Впервые этот термин появился в статье 10.1 закона «Об информации, информационных технологиях и о защите информации» в 2014 году. Под ОРИ подразумеваются сайты и сервисы, с помощью которых пользователи могут оставлять комментарии и обмениваться сообщениями.
Все организаторы распространения информации обязаны в течение года хранить на территории России данные пользователей (включая тексты, голосовые сообщения и видео). Кроме того, они должны предоставлять информацию государственным и правоохранительным органам по официальному требованию.
Нелегальный рынок онлайн-пробива позволяет обоснованно предположить, что наличие пользовательских данных в руках силовых структур практически гарантирует их утечку.
Другими словами, получение полного цифрового досье на пользователя российского сервиса — вопрос одного-двух дней и некоторой суммы денег на оплату услуг посредника.
Есть ли безопасные почтовые сервисы?
Да, можно выбрать несколько сервисов. Во-первых, это ProtonMail (веб-почта с шифрованием, серверы которой находятся в Швейцарии, где довольно строгие законы относительно персональных данных).
Во-вторых, сервис зашифрованной электронной почты Tutanota, который разработан в Германии и позиционирует себя как безопасную альтернативу Gmail.
В-третьих, Vivaldi Mail — быстрый почтовый клиент с удобными функциями шифрования и конфиденциальности.
Хорошо, что насчет хранения файлов?
Можно воспользоваться облачным сервисом Mega для хранения файлов и данных. Он считается безопасным и конфиденциальным благодаря сквозному шифрованию (данные защищены специальным ключом, доступ к которому имеете только вы).
А такси и доставка?
Большая часть сервисов такси и доставки еды входит в экосистему «Яндекса», VK или «Сбера». Они могут обрабатывать конфиденциальные данные клиентов и передавать их силовикам по официальному запросу.
Чтобы меньше беспокоиться о том, что ваши перемещения или траты куда-то утекут, можно не использовать приложения, а напрямую позвонить в нужную компанию по телефону (или пользоваться сим-картой, которая зарегистрирована не на вас).
Мне теперь вообще ничем не пользоваться?
Никакой сервис не может дать полной гарантии защиты от утечки данных по той или иной причине. Защита тех данных, которые компания передает силовикам, уже вне какого-либо контроля этой компании.
Чтобы максимально обезопасить себя от появления слитых персональных данных в интернете, можно не устанавливать на устройства приложения из реестра организаторов распространения информации.
В ином случае нельзя исключать появления подробного досье обо всех ваших действиях в телеграм-каналах, которые продают базы или услуги по пробиву (вроде «Глаза бога», заблокированного весной 2021 года Роскомнадзором).
Обложка: Konstantin — stock.adobe.com
