ЕРЕВАН, 30 мар – Sputnik. Предложенный правительством Армении законопроект о контроле над телефонными контактами и местоположением граждан сопряжен с рядом проблем, на некоторые вопросы пока еще не ответили даже представители властей.
Парламент Армении в первом чтении принял предложенный правительством законопроект, который в рамках борьбы с распространением коронавируса позволит легально следить за гражданами с помощью мобильных приложений. В частности, предлагается использовать электронные программы для того, чтобы устанавливать местонахождение абонента и данные о контактах, с которыми он выходил на связь (но не содержание телефонных разговоров). Предлагается собирать и данные о состоянии здоровья абонентов – в том числе данные, составляющие медицинскую тайну.
Министр юстиции республики Рустам Бадасян подчеркнул, что это вмешательство будет ограничено сроками объявленного режима ЧП, а данные будут передаваться только ответственным органам. За незаконное раскрытие личной информации граждан предусмотрена ответственность, вплоть до уголовной.
Но это не все, правительство Армении будет следить за перемещениями граждан при помощи специального электронного приложения, которые сами же граждане должны установить на телефоны. При этом власти еще не решили, как следить за гражданами, которые отказались скачать это приложение или у которых вообще нет смартфона (и скачать это приложение им вообще не на что).
В беседе с корреспондентом Sputnik Армения IT-эксперт Ваан Овсепян отметил, что обсуждение в парламенте показывает явно одно: принятие законодательных изменений приведет к очень большому снижению выручки мобильных операторов. Это в свою очередь будет влиять на налоговые поступления, люди будут переходить на мессенджеры, бояться прослушки, меньше использовать голосовые звонки через мобильную связь.
"Но тут вопрос даже не в снижении выручки, а в том, что, во-первых, если люди перестанут пользоваться звонками через мобильную сеть, то многократно снизится эффективность прослеживания звонков. Получается, что вся внедряемая система будет ориентироваться на тех, с кем такое возможно сделать, а это уже не универсальное решение”, - сказал Овсепян.
С другой стороны, если вводить требование всегда иметь с собой смартфон, то надо всех ими обеспечивать, что нереалистично.
"Ставить на эти смартфоны следящие сертификаты, чтобы также перехватывать сообщения, звонки через мессенджеры, то это уж и вовсе из серии "Большой Брат", да и эти требования можно обходить через VPN”, - отметил Овсепян.
Таким образом, по сути, власти будут обладать огромными правами, но решение проблемы подобными методами будет крайне неэффективным, а может даже невозможным, отметил специалист.
Эксперт в области информационной безопасности Самвел Мартиросян написал в Facebook, что обсуждаемый пакет предполагает сбор метаданных звонков граждан – то есть, кому звонил, сколько длился звонок, без содержания, выразив сомнения в необходимости таких действий.
"Конечно, прекрасно, что содержание не будет записываться, но это применение несоразмерных мер, поскольку неизвестно, как это может помочь с точки зрения карантина", - написал Мартиросян.
Если друг оказался вдруг: интернет-мошенники в Армении придумали новую схему "развода">>
Во-вторых, по его словам, нужно создать общественный контроль над сбором данных и последующим процессом их уничтожения. Нельзя, по его словам, полагаться в этом вопросе на добрую волю властей.
Всего несколько дней назад Sputnik Армения писал о том, что презентованное властями Армении приложение AC19 для смартфонов, определяющее опасность коронавируса для пользователя, вызвало в экспертном сообществе сомнения в его реальном предназначении.
Ваан Овсепян обращает внимание на то, что представленный после этого комендантом электронный путевой лист, данные которого находятся на том же сервере, что и приложение для смартфонов, определяющее опасность коронавируса для пользователя, также имеет ряд недостатков.
Так, в приложении к нормативному акту за подписью вице-премьера Армении, коменданта Тиграна Авиняна, указание телефонного номера не прописано как обязательное. С другой стороны, путевой лист должен верифицироваться подписью, чего нет в электронном варианте - нет возможности поставить электронную подпись.
"Непонятно, ни кто собирает персональные данные, ни кем они обрабатываются, не прописаны цели сбора персональной информации. Собственно вебсайт размещен в Армении, но некоторые компоненты (dns), прописаны в Digital Ocean, которая является зарубежной компанией. Также непонятна срочность внедрения решения от иранских партнеров, в то время как аналогичные решения за несколько часов представили несколько армянских компаний", - отметил Овсепян.
Если основная функция приложения – отслеживать передвижения граждан, то оно и вовсе неэффективно. Что делать, если номер зарегистрирован на мужа, а пользуется жена? Отслеживать жену и попасть на мужа? Что делать, если человек забыл телефон, да и иметь его при себе в обязательном порядке законодательно не закреплено, что если его вообще нет?
Нет колл-центров, на которые можно позвонить и сообщить о выходе без всяких приложений, тогда проверяющие могут только по идентификационной карте или паспорту посмотреть в системе путевой лист.
"Нет системы в целом, а есть лишь приложение иранских разработчиков, через которое, возможно, наши данные попадают неизвестно куда", - сказал Овсепян.
Между тем ранее в беседе со Sputnik Армения пресс-секретарь вице-премьера, коменданта Тиграна Авиняна - Ваан Унанян - сказал, что никакой утечки за границу быть не может, поскольку базы и серверы AC19 находятся в Армении.
В сложившейся ситуации, по словам Овсепяна, необходима открытость комендатуры, делегирование полномочий тем госорганам, которые и созданы для обеспечения оперативной деятельности.
В частности, в вопросах подключения ресурсов частного сектора необходимы усилия министерств высокотехнологической промышленности и здравоохранения; защиты персональных данных - Агентства по защите персональных данных Минюста; разработки политики в сфере управления интернета - межведомственной комиссии по управлению интернетом.
Напомним, в Армении с 16 марта по 14 апреля действует режим чрезвычайного положения для борьбы с распространением коронавируса. Ограничены въезд и выезд из страны, запрещены публичные мероприятия. Закрыты также учебные заведения и культурные учреждения.
Однако принятых мер оказалось недостаточно. В этой связи с 25 по 31 марта по всей стране введены ограничения на передвижение граждан. Выходить из дома можно только в случае крайней необходимости, имея при себе паспорт и заполненную анкету. На эту неделю прекращается работа предприятий и организаций, кроме стратегически важных, вводится ограничение на передвижение граждан. Разрешена работа продуктовых магазинов и аптек.
