Comment les autorités combattent les grandes entreprises informatiques sur les données des utilisateurs russes

Où le conflit a-t-il commencé?

Tout a commencé avec la loi sur les données personnelles. Le 1er septembre 2015, la loi est entrée en vigueur.

"À propos des données personnelles."Afin de protéger les données personnelles des internautes ordinaires, elle introduit un certain nombre de restrictions à leur traitement. Désormais, les données personnelles des Russes doivent être stockées et traitées uniquement en Russie. Cela signifie que les grandes entreprises étrangères qui souhaitent servir les citoyens de la Fédération de Russie sont obligées de placer leur équipement dans le pays ou de le louer. En cas de non-respect des exigences de la loi, une mesure familière aux utilisateurs de Runet est prévue : le blocage.

La loi a été immédiatement perçue de manière ambiguë comme danscercles d'utilisateurs et représentants de l'industrie. Déjà, certaines entreprises des canaux non officiels expriment leur refus de se conformer à la nouvelle loi. Formellement, ils auraient pu être bloqués dès mardi. Mais les «histoires d'horreur» sur Facebook bloqué ne risquent de devenir réalité qu'après au moins le 1er janvier 2016.

Déterminer la citoyenneté du support de données personnellesil est proposé à l'opérateur de le faire de manière indépendante, mais si ce problème n'a pas été résolu, il est alors proposé d'appliquer la loi à toutes les données collectées sur le territoire de la Fédération de Russie. Les exigences ne s'appliquent pas à plusieurs types d'activités, par exemple les voyages aériens, la délivrance de visas et les domaines régis par le droit international. La loi n'interdit pas les transferts transfrontaliers de données.

Lors de la collecte de données personnelles, notammentvia le réseau d'information et de télécommunications Internet, l'opérateur est tenu d'assurer l'enregistrement, la systématisation, l'accumulation, le stockage, la clarification (mise à jour, modification), la récupération des données personnelles des citoyens de la Fédération de Russie à l'aide de bases de données situées sur le territoire de la Fédération de Russie. . 

Texte de la loi "sur les données personnelles"

La loi a été proposée sans succès par de nombreuxfaçons. Le médiateur de l'Internet, Dmitri Marinichev, a proposé d'autoriser le stockage des données personnelles de l'utilisateur à l'étranger si l'utilisateur donne son consentement.

Nous parlons d'États qui ont ratifiéConvention du Conseil de l'Europe sur la protection des personnes à l'égard du traitement automatisé des données à caractère personnel. À l'heure actuelle, le document a été ratifié par 46 pays, dont la Russie, la Grande-Bretagne, la France, l'Allemagne, l'Italie et l'Espagne. Au début de l'été, les participants au Forum économique de Saint-Pétersbourg ont soumis au président russe Vladimir Poutine leurs propositions visant à adapter la nouvelle loi.

L'essence de la proposition était de ne pas sanctionner le non-respect de la loi dans un délai d'un an après son entrée en vigueur - jusqu'au 1er septembre 2016.

De quoi les géants de l'informatique exigent-ils?

Les entreprises étrangères sont d'abord contrôlées pour leur conformité aux nouvelles exigences. Selon Alexander Zharov, le mécanisme d'inspection consistera en des visites d'un représentant de Roskomnadzor.

Inspecteur de Roskomnadzor lors des inspections programméesdemandera un accord avec un centre de données russe ou des documents confirmant la présence de son propre centre de données dans notre pays. Le plan d'inspection a été approuvé par le bureau du procureur général. […] Des inspections non programmées sont également possibles comme mesure de réponse. Par exemple, si nous recevons de nombreuses plaintes de citoyens. 

Alexander Zharov, chef de Roskomnadzor.

Les contrôles concernent  Facebook, Twitter etd'autres services majeurs de réseaux sociaux. RKN s'intéresse principalement aux entreprises qui stockent de nombreuses informations sensibles : données de passeport, informations bancaires.

Par conséquent, toutes les entreprises de ce type doivent fournir des informations selon lesquelles les données des utilisateurs russes des réseaux sociaux sont situées sur des serveurs physiquement situés en Russie.

Quelles entreprises ont déjà transféré des données personnelles?

  • Groupe Alibaba, une société de négoce en ligne et propriétaire d'Alibaba.com.La société chinoise loue environ 20 racks dans le centre de données de Moscou de Linxdatacenter (selon d'autres sources - 25-30). Certaines sources affirment qu'il est prévu de louer 200 racks. Les experts estiment le coût de location de deux cents racks entre 3 et 4,8 millions de dollars.
  • Booking.com, le site de voyage le plus populaire en Russie.Le 10 juin, la société a annoncé son intention de se conformer à la nouvelle loi. Le 31 juin, il a été mis au courant du centre de données russe réservé de la société britannique IXcellerate. Il stockera les données de passeport des citoyens qui réservent des hôtels et les données des cartes bancaires utilisées lors de la commande de services.
  • Samsung Electronics, un fabricant d'électronique.Pour se conformer à la loi, un centre de données à Moscou a été loué à DataPro. La superficie du centre de données construit en 2014 est de 16 mille mètres carrés, il compte un total de 3000 racks.

Qu'arrivera-t-il à ceux qui n'ont pas migré le serveur?

Roskomnadzor a demandé des informations sur la localisation des données à Twitter et Facebook fin 2018. En cas de refus, les deux sociétés ont été condamnées à des amendes de trois mille roubles.

Twitter a payé une amende de trois mille roubles pourrefus de fournir à Roskomnadzor des informations sur la localisation des données des utilisateurs russes en Russie. L'argent a été reçu le 26 juillet 2019. Roskomnadzor a dressé des rapports d'infraction administrative contre Twitter et Facebook en février 2019. En avril, le tribunal a infligé une amende de trois mille roubles aux deux sociétés. Selon le régulateur, Twitter et Facebook n’ont pas donné de réponses précises concernant le stockage des données des Russes.

Facebook a ignoré l'ordonnance du tribunal etTwitter a tenté de contester cette décision. Le 5 août 2019, Maria Mikheenkova, conseillère au bureau moscovite du cabinet d'avocats Dentons et avocate de Twitter devant le tribunal, a déposé une plainte auprès de la Cour suprême contre la décision du magistrat du 5 avril 2019. Ensuite, le tribunal a condamné Twitter à une amende de trois mille roubles pour avoir refusé de répondre au sujet du stockage des données des utilisateurs russes en Russie.

Selon l'arrêt du tribunal d'instance, le réseau sociala insisté sur le fait qu'elle avait une entité juridique étrangère sans bureau de représentation en Russie, de sorte que Roskomnadzor n'avait pas le droit de demander des données à l'entreprise. Le tribunal a déclaré que les personnes morales sont responsables indépendamment de leur emplacement, de leur subordination et d'autres circonstances.

Plus tard, le tribunal a de nouveau condamné les deux sociétés à une amende de 4 millions de roubles pour avoir refusé de transférer des serveurs contenant des données utilisateur vers la Russie. Twitter a également fait appel d'une amende de 4 millions de roubles devant le tribunal, mais en vain.

Il y a d'autres mesures qu'ils envisagent de prendre contre ceux qui ont refusé de transférer des serveurs:

Les géants étrangers de l'informatique pourraient être confrontés à des sanctions plus sévères en cas de non-respect de la législation russe, notamment de la loi sur le stockage des données personnelles des Russes.

Au lieu d'amendes - aujourd'hui, elles s'élèvent à plusieursmillions de roubles et sont insignifiants pour les grandes entreprises - il est proposé de ralentir le trafic Internet lorsque les utilisateurs accèdent aux ressources. L'initiative de légiférer sur une telle mesure a déjà été prise par la Commission sur le soutien juridique de l'économie numérique avec la participation d'opérateurs de télécommunications, d'entreprises Internet et d'associations industrielles. Les restrictions entreront en vigueur si les entreprises informatiques ne stockent pas les données des utilisateurs sur le territoire de la Fédération de Russie.

Ressources en ligne étrangères qui ne fonctionnent pasLes exigences de la législation russe peuvent être punies en ralentissant leur trafic, a déclaré à Izvestia Alexandre Jouravlev, président de la Commission de soutien juridique à l'économie numérique de la branche moscovite de l'Association des avocats russes.

Les violations incluent, mais ne sont pas limitées ànon-respect des règles sur la localisation des données des utilisateurs russes sur le territoire de la Fédération de Russie et des exigences fiscales, non-suppression des informations illégales et autres violations de la loi. Il est proposé d'étendre de nouvelles mesures d'influence aux entreprises qui accueillent au moins 100 000 visiteurs par jour en Russie.

Comment les entreprises informatiques ont-elles réagi?

Le 1er octobre, Twitter a intenté deux poursuites contre Presnensky etLe tribunal du district Meshchansky de Moscou à Maxim Dumakov, huissier de justice dans le cadre d'une procédure concernant une amende de 4 millions de roubles pour l'entreprise. C'est ce qu'a rapporté Kommersant en référence à la base de données du tribunal. L'une des plaintes concerne "la contestation des décisions, des actions (inaction) de l'huissier", selon les données du tribunal. L’entreprise a reçu une amende en février 2020 pour avoir refusé de transférer des serveurs contenant des données d’utilisateurs russes vers la Russie.

Direction de l'exécution desUne procédure d'exécution du Service fédéral des huissiers de justice (FSSP) a engagé une procédure contre le réseau social en juin 2020, rapporte le journal. Le département "prend un ensemble de mesures visant à répondre aux exigences", le service n'a pas encore reçu de réclamation, a commenté le service de presse de la FSSP.

Facebook ignore actuellement la décision du tribunal et ne paie pas l'amende.

Que se passera-t-il ensuite?

En cas de blocage d'unsite Web étranger, on peut s'attendre à une forme légère du scénario chinois pour le développement du segment local de l'Internet. En Chine, il existe ce qu’on appelle la Grande Muraille de Feu : un pare-feu situé à la frontière de l’Internet chinois qui filtre tout le trafic étranger. De nombreux sites sont définitivement bloqués en Chine, y compris les services Web populaires dans le monde entier. Dans ce cas, le marché du plus grand pays du monde en termes de population est partagé entre acteurs locaux.

Les Chinois n'utilisent pas Facebook - il est bloqué.Au lieu de cela, ils utilisent QZone, Renren, Pengyou et Kaixin001. Le catalogue de films IMDB est bloqué pour une liste complète des documentaires répréhensibles, à la place il y a M-time. Plusieurs exemplaires de Blogger.com de Google offrent un trafic enviable, en grande partie en raison du blocage d'origine. Google lui-même est également bloqué, ce qui fait le jeu du chinois Baidu et d'autres moteurs de recherche locaux.

Une chose similaire peut se produire en Russie:si le même Facebook est bloqué, alors une petite partie de ses utilisateurs continuera à visiter le site en utilisant VPN et Tor, mais la majorité reconstituera la base d'utilisateurs des réseaux sociaux débloqués.

Lisez aussi:

Des chercheurs ont développé pour la première fois une énergie propre à partir du graphène

Au jour 3 de la maladie, la plupart des patients atteints de COVID-19 perdent leur odorat et souffrent souvent d'un nez qui coule

Le glacier Doomsday s'est avéré plus dangereux que les scientifiques ne le pensaient. Nous disons l'essentiel