Apple și Microsoft obligate să stocheze datele utilizatorilor ruși

De ce țintește Rusia firmele tehnologiei globale?

Apple și Microsoft au fost incluse în registrul de supraveghere de stat al Rusiei. Acum, cele două giganți tehnologici trebuie să păstreze toate comunicările utilizatorilor ruși și să le predeau agențiilor de securitate la cerere.

Măsura, anunțată la începutul lunii octombrie, extinde cadrul de colectare a datelor al Kremlinului la cei mai mari furnizori de software din lume, strângând controlul asupra comunicațiilor digitale din țară.

Regulamentul nou obligă companiile să stocheze toate mesajele, e-mailurile și alte forme de corespondență digitală generate de utilizatorii ruși. Când o agenție de securitate depune o cerere legală, companiile trebuie să furnizeze datele solicitate într-un interval de timp stabilit. Legea impune și notificarea utilizatorilor despre cerere, cu excepția cazurilor clasificate ca securitate națională.

Ministerul Dezvoltării Digitale al Rusiei a invocat necesitatea de a proteja securitatea națională și de a preveni activitatea extremistă. Prin includerea Apple și Microsoft în registrul de supraveghere, guvernul vizează închiderea golurilor lăsate de scuturile anterioare, care permiteau firmelor străine să refuze cererile de date.

Cum funcționează registrul în practică?

Analizatorii spun că măsura semnalează o schimbare mai largă spre un control mai mare al statului asupra internetului, mai ales în contextul presiunii crescânde din sancțiunile occidentale și îngrijorilor de securitate cibernetică.

Echipa juridică a Apple a exprimat îngrijorări privind implicațiile pentru intimitatea utilizatorilor, subliniind că criptarea cap la cap a companiei ar putea fi compromisă. Răspunsul Microsoft subliniază conformitatea cu legile locale, păstrând în același timp angajamentele globale de intimitate.

Ambele firme au indicat că vor coopera cu autoritățile ruse în cadrul noului sistem, dar planifică și să ceară clarificări privind amploarea datelor accesibile.

Registrul funcționează ca o bază de date a companiilor care sunt obligate legal să furnizeze date la cerere. Când o agenție de securitate emite o cerere, compania trebuie să verifice autenticitatea acesteia printr-un proces ordonat de instanță.

Odată verificată, datele sunt transmise agenției, iar compania trebuie să păstreze o înregistrare a tranzacției. Utilizatorii sunt notificați despre cerere, cu excepția cazurilor în care agenția susține că este o chestiune de securitate națională, în care notificarea este suprimată.

Ce înseamnă asta pentru utilizatorii ruși?

Regulamentul impune și sancțiuni pentru nerespectare, inclusiv amenzi și posibila revocare a dreptului companiei de a opera în Rusia.

Acest lucru creează un mediu cu mize înalte pentru firmele străine, deoarece eșecul în conformitate ar putea duce la pierderea accesului la piața rusă, care rămâne o bază semnificativă de consumatori pentru hardware-ul Apple și serviciile software ale Microsoft.

Consumatorii ruși vor avea mai puțină asigurare că comunicările lor rămân private, chiar și cu serviciile criptate. Legea obligă efectiv companiile să păstreze o copie a tuturor datelor, care pot fi accesate de agențiile de securitate ale statului.

Acest lucru stârnește îngrijorări printre avocații intimității, care avertuiesc că noul sistem ar putea fi folosit pentru a suprima disidența sau a ținti adversarii politici. Guvernul, totuși, susține că măsura este necesară pentru a lupta împotriva terorismului și crimei cibernetice.

Decizia stabilește și un precedent pentru alte țări care iau în considerare legislație similară.

De ce țintește Rusia giganții tehnologiei globale?

Firmele tehnologiei din întreaga lume urmăresc atent, deoarece echilibrează conformitatea cu legile locale împotriva protecției intimității utilizatorilor și menținerii încrederii. Rezultatul acestei inițiave reglementare ar putea influența negocierile viitoare între guverne și companiile tehnologice multinaționale.

Î: Va fi afectată criptarea i Message de la Apple? R: Apple susține că va păstra criptarea cap la cap, dar compania trebuie totuși să furnizeze metadatele și orice conținut necriptat dacă este cerut de autoritățile ruse.

Î: Pot utilizatorii ruși să facă recurs împotriva unei cereri de date? R: Utilizatorii pot contesta cererea prin sistemul juridic rus, dar procesul este limitat și adesea necesită aprobarea instanței înainte ca datele să fie eliberate.

Î: Cum vor fi afectate serviciile cloud ale Microsoft? R: Microsoft trebuie să stocheze toate datele generate de utilizatorii ruși pe serverele sale și să se conformeze cu cererile de acces la date, ceea ce poate afecta ofertele sale cloud în regiune.