
Как сообщила на днях газета «Известия», депутат Госдумы Александр Старовойтов направил на имя генерального прокурора Российской Федерации Юрия Чайки запрос о проверке соблюдения законодательства РФ операторами социальных сетей, широко посещаемых российской интернет-аудиторией. Поводом для такой инициативы стал прецедент в брюссельском суде, который 9 ноября признал иск бельгийской комиссии по защите неприкосновенности частной жизни к Facebook обоснованными. В судебном решении, например, указывалось, что Facebook в течение 48 часов должен прекратить свою практику слежки за бельгийскими интернет-пользователями; а в случае повторения инцидента со сбором персональных данных ответчик должен будет ежедневно выплачивать по 250 000 евро штрафа за каждый день такой незаконной деятельности.
Эксперты со стороны истца пояснили, что соцсеть следила за интернет-пользователями с помощью негласно внедряемых в устройства Datr-cookie — файлов-шпионов, с помощью которых осуществлялся сбор данных о переходах, кликах, посещениях той или иной страницы в интернете... Примечательно, что рассматриваемые в стенах суда доказательства противозаконной деятельности представители Facebook отрицать не решились, однако попытались оправдаться, назвав свои действия заботой компании об ИБ бельгийских пользователях соцсети, защиту их от DDoS-атак и ботов.
В частности, руководитель ИБ-службы Facebook Алекс Стамос выступил с заявлением, в котором подчеркнул: «Datr-cookie связаны только с браузерами, а не отдельными людьми. Они не содержат информацию, которая могла бы идентифицировать конкретного человека или связана с ним. Если говорить технически, то мы используем Datr-cookie, чтобы собирать статистическую информацию о поведении браузера на сайтах, где установлены социальные плагины, такие как кнопка Like. Эта информация помогает нам отличить схемы поведения, которые свойственны взломщикам, от схем поведения, которые свойственны обычному реальному человеку. Мы использовали Datr-cookie более 5 лет, чтобы обеспечить безопасность Facebook для более 1,5 млрд людей во всём мире. Мы обжалуем решение суда, а в настоящее время мы продолжаем работать над тем, чтобы исключить какие-либо перебои в доступе пользователей к Facebook в Бельгии».
Эта пламенная речь американского патриота Facebook убедить бельгийцев не смогла, и во исполнение решения суда сервисно-шпионский функционал соцсети подвергся «перенастройке». Пользователи Facebook в Бельгии этого даже не почувствовали. А что если и в России избавить пользователя от слежки?.. Видимо, такая мысль и дала импульс к подаче депутатского запроса в Генпрокуратуру. Александр Старовойтов просто попросил выяснить, не задействованы ли популярные социальные сети для использования персональных данных российских посетителей соцсетей, в том числе, и для слежки?
Комментируя запрос парламентария в Генпрокуратуру, многие ИБ-специалисты сочли инициативу не актуальной, поскольку метод работы Facebook, по их мнению, никакой реальной угрозы для персональных данных россиян не представляет. Так, генеральный директор ИБ-компании Infowatch Наталья Касперская заявила: «Если пользователь не зарегистрирован в Facebook, то эта соцсеть всё равно может отследить пользователя по этой социальной кнопке Like. Даже если пользователь на нее не нажимал, cookie всё равно сохраняется и предается соцсети. Российские социальные сети, я думаю, тоже стараются использовать похожие инструменты.
Это борьба за рекламу». В дополнение к сказанному исполнительный директор IT-компании Kribrum Антон Варнавский пояснил: «Наверное, Facebook можно в какой-то степени обвинить в сборе информации о том, где и когда человек пользовался соцсетью, и на основании этих данных ограничивать доступ к контенту. Но это не персональные данные в том понимании, в каком их описывает российский закон». А между тем, результат прокурорской проверки может выдвинуть к соцсети Facebook требование соблюдать российский закон о персональных данных от 1 сентября 2015 года, в соответствии с которым серверы для хранения персональных данных российских интернет-пользователей, должны размещаться на территории России.
Так что нарушающие российское законодательство соцсети ждет со стороны Генпрокуратуры достаточно жесткий прессинг — вплоть до подачи «в интересах неопределённого круга лиц с целью защиты их персональных данных» исковых заявленией в суд. Интересно, какую тактику изберет Цукерберг для своего главного детища на российском участке интернета, особенно по результатам прокурорской проверки.