Добрый день. Вы слушаете шестой подкаст от дата центра MouseDC.ru. У микрофона Алексей Гуржиев.
В этом выпуске обсуждаем защиту персональных данных, 152 федеральный закон и ответственность за его нарушение. При этом оценим насколько хорошо наше государство следит за кибер пространством и какие меры применяет против нарушителей.
Нарушение 152 ФЗ РФ
В одном из наших прошлых выпусков мы разбирали, какие правовые документы должны быть на сайте, чтобы удовлетворить все требования 152-го федерального закона России. И один из наших слушателей задал вопрос: "А что будет если нарушить закон?". Поэтому сейчас обсудим именно наказание.Представьте, что Вы разместили на своём сайте форму для сбора персональных данных. К сожалению, в законе неточно прописано это определение. Некоторые суды трактуют имя человека за персональные данные. А некоторым этого недостаточно. И нужна фамилия, имя и отчество одновременно.
В любом случае, представим худший вариант: Вы собираете персональные данные на сайте, но никаких документов не опубликовано. И как только Роскомнадзор проверит подобный ресурс, то сразу же пришлёт на контактный мэйл администратора письмо с требованием опубликовать необходимые правовые документы. Если в течение 10 дней этого не будет сделано, то владельца сайта привлекут к административной ответственности, предусмотренной статьёй 19.7 Кодекса Российской Федерации.
Сейчас по этой статье штрафы не превышают 5 000 рублей для юридических лиц. Для физических они в десять раз меньше. Но в любом случае, неприятнее будет то, что сайт заблокируют. И вас удивит, но первым заблокирует ресурс не государство, а хостинг, на котором Вы размещаетесь. Разберём почему так происходит.
Роскомнадзор делает досудебную блокировку по домену и ip адресу одновременно. Но в виртуальном хостинге на одном ip адресе находятся тысячи сайтов. И блокировка приведёт к их неработоспособности. Поэтому очевидно, что при первом же запросе от государства, сам хостинг моментально заблокирует Ваш сайт, боясь потерять свой бизнес.
Обратите внимание, что письмо с требованием добавить правовые документы пришлют владельцу сайта только в том случае, если контактный мэйл опубликован. Поэтому обязательно оставьте на сайте свой почтовый адрес. Иначе даже не будете знать, почему ваш сайт перестал работать.
Конечно, можно пойти поперёк закона, сказав что вас никогда не найдут, что сайт никогда не заблокируют, что в интернете всё анонимно. На этом утверждении переходим ко второй части подскаста, в которой развенчиваем этот миф.
Государство следит за интернетом
Запомните, в интернете вообще нет никакой анонимности. Государство знает всё обо всех. В мельчайших подробностях. Достаточно упомянуть, что каждый год ФСБ предотвращает пол сотни террористических актов на территории России. Возможно ли это без полного контроля информационного пространства? Ответ - нет.К примеру, сейчас вы смотрите это видео, на которое перешли по ссылке. В момент перехода ваш интернет провайдер скопировал эту ссылку в так называемую систему организации розыскных мероприятий. Эта система по закону работает у каждого интернет провайдера без исключений. То есть государство уже знает, что Вы делали в интернете.
Конечно, из-за просмотра этого видео никто не придёт к Вам домой. Но представим, что Вам очень захотелось проверить оперативность работы наших правохранительных органов. Это делается довольно легко. Достаточно установить программу для сканирования портов NMap или Discover. И с её помощью просканировать ip адреса подсети, которая принадлежит государственной структуре. И уже через пару дней на Вашем пороге будет стоять товарищ майор, желающий задать вам несколько вопросов.
К такому результату может привести не только сканирование портов, но и другие более безобидные поступки. К примеру, Вам прислали ссылку на правительственный сайт. Но вы видите, что она очень длинная и в ней содержится SQL запросы. Будьте уверены, что переход по этой ссылке приведёт к попытке взлома сайта правительства. И для этого даже не надо устанавливать дополнительных программ. Достаточно кликнуть по ссылке и открыть её в браузере. Эффект будет аналогичным: товарищ майор, стучащийся в дверь на следующее утро.
И в заключении рассмотрим последний аргумент, который можно привести в поддержку существования анонимности в интернете. Это существование сети ТОР и так называемого даркнета. Пользователи этой сети уверены, что в ней никого нельзя отследить, что там полная анонимность. А по факту главным инвестором, который платит больше всех для развития этой сети, является Американская разведка, ЦРУ. Очевидно, что эти люди не потратят даже цента на то, что не смогут контролировать.
Поэтому запомните на всю жизнь - в интернете нет никакой анонимности. Государству известно всё и про всех. За нарушение закона скрыться не получится. Поэтому обязательно опубликуйте необходимые правовые документы у себя на сайте.
На этом завершаем наш подкаст от дата центра MouseDC.ru. Подписывайтесь на наши социальные сети и регистрируйтесь на хостинге. Обязательно отправляйте свои вопросы в нам техническую поддержку, через личный кабинет.
У микрофона был Алексей Гуржиев. До встречи в следующих выпусках.