Como as autoridades estão lutando contra grandes empresas de TI pelos dados de usuários russos

Onde o conflito começou?

Tudo começou com a lei sobre dados pessoais. Em 1º de setembro de 2015, a lei entrou em vigor

“Sobre dados pessoais.”A fim de proteger os dados pessoais dos utilizadores comuns da Internet, introduz uma série de restrições ao seu processamento. A partir de agora, os dados pessoais dos russos deverão ser armazenados e processados ​​apenas na Rússia. Isso significa que grandes empresas estrangeiras que desejam atender cidadãos da Federação Russa são obrigadas a colocar seus equipamentos no país ou alugá-los. Em caso de descumprimento das exigências da lei, é prevista uma medida familiar aos usuários do Runet - o bloqueio.

A lei foi imediatamente percebida de forma ambígua como emcírculos de usuários e representantes da indústria. Já, algumas empresas em canais não oficiais expressam sua falta de vontade de cumprir a nova lei. Formalmente, eles poderiam ter sido bloqueados já na terça-feira. Mas "histórias de terror" sobre o bloqueio do Facebook ameaçam se tornar realidade apenas depois de pelo menos 1º de janeiro de 2016.

Determinar a cidadania do portador de dados pessoaiso operador é oferecido para fazê-lo de forma independente, mas se esta questão não for resolvida, propõe-se aplicar a lei a todos os dados coletados no território da Federação Russa. Os requisitos não se aplicam a diversos tipos de atividades, por exemplo, viagens aéreas, emissão de vistos e áreas regidas pelo direito internacional. A lei não proíbe transferências transfronteiriças de dados.

Ao coletar dados pessoais, incluindoatravés da rede de informação e telecomunicações da Internet, o operador é obrigado a garantir o registo, sistematização, acumulação, armazenamento, esclarecimento (atualização, alteração), recuperação de dados pessoais de cidadãos da Federação Russa utilizando bases de dados localizadas no território da Federação Russa . 

Texto da lei “sobre dados pessoais”

A lei foi proposta sem sucesso para ser suavizada por muitoscaminhos. O Provedor de Justiça da Internet, Dmitry Marinichev, propôs permitir que os dados pessoais do utilizador fossem armazenados em países estrangeiros se o utilizador der o seu consentimento.

Estamos a falar de Estados que ratificaramConvenção do Conselho da Europa sobre a Proteção dos Indivíduos no que diz respeito ao Tratamento Automático de Dados Pessoais. Neste momento, o documento foi ratificado por 46 países, incluindo Rússia, Grã-Bretanha, França, Alemanha e Itália e Espanha. No início deste Verão, os participantes no Fórum Económico de São Petersburgo apresentaram ao Presidente russo, Vladimir Putin, as suas propostas para ajustar a nova lei.

A essência da proposta era não punir o descumprimento da lei no prazo de um ano após sua entrada em vigor - até 1º de setembro de 2016.

O que os gigantes de TI exigem?

Primeiro, as empresas estrangeiras são verificadas quanto à conformidade com os novos requisitos. Segundo Alexander Zharov, o mecanismo de inspeção consistirá em visitas de um representante da Roskomnadzor.

Inspetor Roskomnadzor durante inspeções programadassolicitará um acordo com um data center russo ou documentos que comprovem a presença de seu próprio data center em nosso país. O plano de fiscalização foi aprovado pela Procuradoria-Geral da República. […] Inspeções não programadas também são possíveis como medida de resposta. Por exemplo, se recebermos inúmeras reclamações de cidadãos.

Alexander Zharov, chefe da Roskomnadzor.

Os cheques dizem respeito a  Facebook, Twitter eoutros importantes serviços de redes sociais. A RKN está interessada principalmente em empresas que armazenam muitas informações confidenciais: dados de passaporte, informações bancárias.

Portanto, todas as empresas desse tipo devem fornecer informações de que os dados dos usuários russos de redes sociais estão localizados em servidores localizados fisicamente na Rússia.

Quais empresas já transferiram dados pessoais?

  • Alibaba Group, uma empresa de comércio online e proprietária da Alibaba.com.A empresa chinesa aluga cerca de 20 racks no data center de Linxdatacenter em Moscou (de acordo com outras fontes - 25-30). Algumas fontes afirmam que há planos de alugar 200 racks. Os especialistas estimam o custo do aluguel de duzentos racks entre US $ 3 e US $ 4,8 milhões.
  • Booking.com, o site de viagens mais popular da Rússia.Em 10 de junho, a empresa anunciou a intenção de cumprir a nova lei. Em 31 de junho, soube-se do reservado data center russo da empresa britânica IXcellerate. Ele armazenará os dados do passaporte dos cidadãos que reservam hotéis e os dados dos cartões bancários usados ​​para solicitar serviços.
  • Samsung Electronics, um fabricante de eletrônicos.Para cumprir a lei, um data center em Moscou foi alugado da DataPro. A área do data center construído em 2014 é de 16 mil metros quadrados, totalizando 3.000 racks.

O que acontecerá com aqueles que não migraram o servidor?

Roskomnadzor solicitou informações sobre localização de dados ao Twitter e ao Facebook no final de 2018. Por recusa, ambas as empresas receberam multas de três mil rublos.

O Twitter pagou uma multa de três mil rublos porrecusa em fornecer ao Roskomnadzor informações sobre a localização de dados de usuários russos na Rússia. O dinheiro foi recebido em 26 de julho de 2019. Roskomnadzor elaborou relatórios de violação administrativa contra o Twitter e o Facebook em fevereiro de 2019. Em abril, o tribunal multou ambas as empresas em três mil rublos. Segundo o regulador, o Twitter e o Facebook não deram respostas específicas relativamente ao armazenamento de dados de russos.

O Facebook ignorou a ordem judicial eO Twitter tentou contestar a decisão.Em 5 de agosto de 2019, Maria Mikheenkova, consultora do escritório de advocacia Dentons em Moscou e advogada do Twitter no tribunal, apresentou uma queixa ao Supremo Tribunal contra a decisão do magistrado datada de 5 de abril de 2019. Em seguida, o tribunal multou o Twitter em três mil rublos por se recusar a responder sobre o armazenamento de dados de usuários russos na Rússia.

De acordo com a decisão do tribunal de magistratura, a rede socialinsistiu que ela tinha uma pessoa jurídica estrangeira sem um escritório de representação na Rússia, então Roskomnadzor não tinha o direito de solicitar dados da empresa. O tribunal disse que as pessoas jurídicas são responsáveis ​​independentemente de sua localização, subordinação e outras circunstâncias.

Mais tarde, o tribunal multou novamente as duas empresas em 4 milhões de rublos por se recusarem a mover servidores com dados de usuários para a Rússia. O Twitter também recorreu de uma multa de 4 milhões de rublos no tribunal, mas sem sucesso.

Existem outras medidas que eles planejam tomar contra aqueles que se recusaram a transferir servidores:

Para gigantes estrangeiros de TI, as penalidades podem ser mais severas pelo não cumprimento da legislação da Federação Russa, em particular, da lei sobre armazenamento de dados pessoais de russos.

Em vez de multas - hoje elas equivalem a váriasmilhões de rublos e são insignificantes para grandes empresas - é proposto para diminuir o tráfego da Internet quando os usuários acessam recursos. A iniciativa de legislar tal medida já foi feita pela Comissão de Apoio Jurídico à Economia Digital com a participação de operadoras de telecomunicações, empresas de Internet e associações setoriais. As restrições entrarão em vigor se as empresas de TI não armazenarem dados do usuário na Federação Russa.

Recursos online estrangeiros que não funcionamrequisitos da legislação russa, podem ser punidos com a desaceleração do seu tráfego, disse Alexander Zhuravlev, presidente da Comissão de Apoio Jurídico à Economia Digital da filial de Moscou da Associação de Advogados Russos, ao Izvestia.

As violações incluem, mas não estão limitadas anão observância das regras sobre a localização de dados de usuários russos no território da Federação Russa e requisitos fiscais, não exclusão de informações ilegais e outras violações da lei. Novas medidas de influência são propostas para serem estendidas a empresas com pelo menos 100 mil visitantes por dia na Rússia.

Como as empresas de TI reagiram?

Em 1º de outubro o Twitter abriu duas ações judiciais com Presnensky eTribunais distritais de Meshchansky de Moscou a Maxim Dumakov, oficial de justiça em um processo relativo a uma multa de 4 milhões de rublos para a empresa. Isso foi relatado pelo Kommersant com referência ao banco de dados do tribunal. Uma das reclamações é sobre “desafiação de decisões, ações (inação) do oficial de justiça”, de acordo com os dados do tribunal. A empresa recebeu multa em fevereiro de 2020 por se recusar a transferir servidores com dados de usuários russos para a Rússia.

Diretoria para a execução de particularmente importanteO processo de execução do Serviço de Fiscalização Federal (FSSP) iniciou um processo contra a rede social em junho de 2020, noticia o jornal. O departamento "está a tomar um conjunto de medidas destinadas a cumprir os requisitos", o serviço ainda não recebeu queixa, comentou a assessoria de imprensa do FSSP.

Atualmente, o Facebook está ignorando a decisão judicial e não pagando a multa.

O que acontecerá depois?

Em caso de bloqueio de qualquer grandewebsite estrangeiro, pode-se esperar uma forma leve do cenário chinês para o desenvolvimento do segmento local da Internet. Na China, existe a chamada Grande Muralha de Fogo: um firewall na borda da Internet chinesa que filtra todo o tráfego estrangeiro. Muitos sites estão permanentemente bloqueados na China, incluindo serviços da Web populares em todo o mundo. Neste caso, o mercado do maior país do mundo em população está dividido entre players locais.

Os chineses não usam o Facebook - ele está bloqueado.Em vez disso, eles usam QZone, Renren, Pengyou e Kaixin001. O catálogo de filmes IMDB está bloqueado para uma lista completa de documentários questionáveis; em vez disso, existe o M-time. Várias cópias do Blogger.com do Google apresentam tráfego invejável, em grande parte devido ao bloqueio original. O próprio Google também está bloqueado, o que faz o jogo do Baidu chinês e de outros mecanismos de busca locais.

Algo semelhante pode acontecer na Rússia:se o mesmo Facebook for bloqueado, uma pequena parte de seus usuários continuará a visitar o site usando VPN e Tor, mas a maioria irá reabastecer a base de usuários de redes sociais desbloqueadas.

Leia também:

Pesquisadores desenvolveram energia limpa a partir do grafeno pela primeira vez

No terceiro dia de doença, a maioria dos pacientes com COVID-19 perde o olfato e geralmente sofre de corrimento nasal

A geleira Doomsday revelou-se mais perigosa do que os cientistas pensavam. Nós contamos o principal