В России борьба с «мошенниками» стала любимым предлогом для ужесточения цифрового законодательства. Некоторые новые меры действительно направлены на борьбу с киберпреступностью, но другие, кажется, призваны расширить репрессивный аппарат государства. После запрета голосовых и видеозвонков в Telegram и WhatsApp — лишив миллионы россиян возможности связи через свои основные каналы общения — правительство готовит очередную волну ограничений. Теперь Министерство цифрового развития представило новый пакет законопроектов, предположительно направленных против телефонных и интернет-мошенников. Meduza рассматривает некоторые из предложений — от ограничений для граждан до изъятий, позволяющих направить удар в сторону врагов государства.
Централизованная база данных всех идентификаторов мобильных телефонов
Предложенные изменения в федеральный закон России «О связи» предусматривают создание унифицированной базы данных идентификаторов мобильных устройств:
– База данных идентификаторов конечного устройства — информационная система, поддерживаемая оператором мобильной связи, содержащая данные об идентификаторах конечных устройств, зарегистрированных при подключении устройства абонента к мобильным услугам связи;
– Центральная база данных идентификаторов конечных устройств — информационная система, содержащая данные из баз данных идентификаторов, поддерживаемых операторами мобильной связи, а также информацию о том, какие конечные устройства разрешены или запрещены к использованию в мобильных сетях связи в Российской Федерации.
Идентификаторы вопроса, вероятно, являются IMEI (международные идентификаторы оборудования мобильной связи). Каждый оператор связи создаст свою базу данных и передаст информацию в центральную систему. Централизованная база данных будет администрироваться федеральным агентством по цензуре Роскомнадзором, который выступит от имени государства в качестве официального держателя информации.
Некоторые идентификаторы будут внесены в черный список для использования в России. Федеральная служба безопасности (ФСБ) будет принимать решение о таких запретах и, вместе с Роскомнадзором, разрабатывать процедуры принятия этих решений.
Блокировка вещей Краткая (и неполная) история От борьбы с пиратством до запрета WhatsApp – взгляните на эволюцию интернет-цензуры в России
Иностранцы, меняющие SIM-карты в другой телефон, могут вызвать штраф своего оператора связи
С 1 января 2025 года, когда иностранный гражданин заключает договор с российским мобильным оператором, в документе должны содержаться сведения об устройстве пользователя, включая его идентификатор.
Министерство цифрового развития предложило штрафы для операторов, которые заключают контракты без этой информации или оказывают услуги иностранцам, вставляющим свои SIM-карты в разные телефоны. Это нарушение будет включено в уже длинную статью 13.29 Административного кодекса.
Штрафы за неправильные контракты будут составлять от 300 000 до 500 000 рублей (около $3 600 – $7 200) для компаний и от 30 000 до 50 000 рублей (около $360 – $600) для физических лиц и чиновников. Те же штрафы будут применяться, если операторы продолжат оказывать услуги после замены SIM-карты.
Повторное нарушение любого из запретов может привести к уголовному преследованию лица – но только если преступление причинит ущерб, превышающий пять миллионов рублей ($60 300). Новое положение в Уголовном кодексе, статья 200.8, с названием “Нарушение требований к предоставлению услуг подвижной связи иностранцу или лицу без гражданства ранее привлекавшемуся к административной ответственности”, позволяет накладывать сроки до одного года.
Последствия ‘Все, что я чувствую – это гнев и обида’ Запрет голосовых звонков в новом мессенджере России изолирует пожилых, удаленных работников и жителей под угрозой дронов
Новые штрафы за выдачу SIM-карт сверх лимита
С 1 ноября российские граждане смогут иметь не более 20 SIM-карт каждый, в то время как иностранцы останутся ограничены 10. Министерство цифрового развития предлагает ввести штрафы для операторов, которые выдают больше разрешенного количества.
Выдача SIM-карт сверх установленного лимита – если эти действия “содержат элементы уголовного преступления” – будет рассматриваться как административное нарушение (проступок). Компании могут быть оштрафованы на сумму от 300 000 до 500 000 рублей (около $3 600 – $7 200), в то время как должностные лица будут штрафоваться в размере от 30 000 до 50 000 рублей (около $360 – $600).
Новые уголовные наказания за кибервымогательство и атаки на систему
Министерство цифрового развития планирует добавить новую статью в Уголовный кодекс, 163.1, с названием “Вымогательство в сфере информационных и телекоммуникационных технологий.” Она направлена в первую очередь против групп, использующих вымогательное ПО – вредоносное программное обеспечение, которое проникает в системы жертв, шифрует их данные, а затем требует платеж за расшифровку. Положение также охватывает продолжительные DDoS-атаки, если злоумышленники требуют денег в обмен на прекращение их.
Вымогательство, которое включает “внедрение, уничтожение, блокирование или изменение компьютерных данных” или другие действия, целью которых является нарушение информационных систем или сетей, может караться до 15 лет тюрьмы и штрафом в пять миллионов рублей ($60 300), или эквивалентом пятилетней зарплаты. Максимальное наказание будет применяться только к членам организованных групп или в случаях, когда выкуп превышает один миллион рублей ($12 000). Даже в менее серьезных случаях нарушители все равно могут столкнуться с до пяти лет тюрьмы и штрафом в 500 000 рублей ($7 200), или зарплатой за год.
Но взлом Meduza будет законным
Одним из наиболее поразительных положений будет фактическое легализирование определенных типов взлома. Министерство цифрового развития предлагает освободить хакеров от ответственности, если их атаки направлены на сайты, уже запрещенные или ограниченные в России. На практике это может означать защиту от кибератак на ресурсы, такие как Meduza, или другие СМИ, признанные «нежелательными организациями» или «иностранными агентами».
Текст гласит: “Лицо не несет уголовной ответственности по данной статье, если его действия направлены против информационных ресурсов в интернете, доступ к которым запрещен или ограничен законодательством Российской Федерации.”
Наша единственная надежда — это вы. Поддержите Meduza, пока не поздно.
Криптовалюта будет рассматриваться как собственность и может быть конфискована
В Уголовном кодексе России, в статье 104.1 «Конфискация собственности», криптовалюта теперь будет классифицироваться как собственность — что означает, что её могут изъять и конфисковать.
Уголовно-процессуальный кодекс также будет изменен для установления процедур по конфискации цифровой валюты. Эти правила будут распространяться как на “горячие кошельки” (такие как мобильные приложения или веб-кошельки), так и на оффлайн “холодные кошельки” (специализированные устройства или даже фразы-семена, записанные на бумаге).
Следователи смогут, по своему усмотрению, конфисковать аппаратный кошелек с криптовалютой, перевести изъятые средства на кошелек, контролируемый государством, или сделать и то, и другое. Задачей правительства будет установить процедуру передачи средств «на идентификатор адреса, обеспечивающий безопасное хранение изъятой цифровой валюты».