«Сливы» поспели в Telegram: данные митингующих и силовиков оказались в сети

«Сливы» работают в обе стороны

«Сливы» не стали новшеством январских митингов. Например, в 2019 году накануне акции на Сахарова, связанной с выборами в Мосгордуму, анонимный Telegram-канал выложил базу данных 3 тысяч человек — со сведениями паспортов, адресами и номерами телефонов. Тогда в списке оказались не только незарегистрированные кандидаты в Мосгордуму, задержанные участники прошлых протестов, фигуранты дела о массовых беспорядках, но и журналисты. Предполагалось, что это была утечка со стороны МВД, потому что в таблицах находили вымышленные адреса, которые задержанные называли при составлении протокола. В Беларуси после жестких столкновений деанонимизировали силовиков, несмотря на то, что они были в балаклавах.

«Безопасный город» против неизвестных источников

Шествия в поддержку оппозиционера Алексея Навального тоже сопровождались «сливами» данных обеих сторон. Авторы Telegram-канала, в котором выкладывали информацию о казанских протестующих, утверждали, что тоже могут установить личность человека в маске. В этом им якобы помогла система видеокамер «Безопасный город», которая официально работает в республике с 2018-го.

Примечательно, что для публикации выбрали именно данные несовершеннолетних и студентов: ФИО, дату рождения, в случаях со студентами указывали вуз, по какой статье привлечен человек и на какую сумму оштрафован. При этом, например, СМИ запрещено публиковать данные, которые хоть как-нибудь позволяют установить личность ребенка или подростка: сюда относятся не только фамилии, имена, дата рождения, фото, но и аудиозапись голоса, место его учебы или работы.

Обычно «Безопасный город» используется для идентификации преступников. Так, за весь прошлый год «всевидящее око» помогло раскрыть 979 преступлений в Казани: 804 кражи, 44 факта мошенничества, 5 разбойных нападений. Всего сегодня за казанцами следят 12 842 камеры.

Источник, откуда Telegram-каналы берут данные силовиков, доподлинно неизвестен, но сведения в нем более подробные: указаны ФИО, дата рождения, должность, ссылки на соцсети и телефон, какую функцию работник выполнял на митинге, прилагается фото. Есть «справки» на татарстанских силовиков, в том числе сотрудников центра по противодействию экстремизму. Некоторые из них засветились и в других громких разгонах акций, в частности экологических. По этическим соображениям Inkazan не называет наименования каких-либо каналов.

Блокировка, но выборочная

Как пояснил нашему корреспонденту эксперт Роскомсвободы, ведущий юрист Digital Rights Center Владимир Ожерельев, такие публикации незаконны в обоих случаях.

«Распространение данной информации является незаконным как в отношении участников митинга, так и в отношении сотрудников правоохранительных органов. Такие данные однозначно являются персональными», — отметил он.

В преддверии митинга 31 января Роскомнадзор потребовал от компании Telegram Group Inc. «прекратить незаконное распространение персональных данных». Похоже, это сработало, но не на всех. Сейчас канал с базами силовиков действительно заблокирован, как и несколько его «зеркал».

Как пишут СМИ, такие же меры Telegram предпринял по отношению к каналам, которые выкладывали телефонные номера и адреса участников протестов. Однако база с информацией о казанских студентах и подростках все еще открыта. Бот Telegram, который должен отвечать за защиту персональных данных, так и не ответил нашему корреспонденту. Впрочем, после публикации фамилий участников акции 23 января татарстанский канал обновлялся только один раз. Авторы заявили, что по маршруту шествия установят дополнительные камеры, так как «меры по наблюдению за нарушителями через систему „Безопасный город“ показали свою исключительную эффективность». Прокуратура Татарстана заявила редакции, что направит обращение в Роскомнадзор.

По словам Ожерельева, социальные сети и мессенджеры технически не всегда могут влиять на сливы личной информации, поскольку сплошная модерация сообщений всех пользователей требует значительных трудозатрат.

«Но операторы социальных сетей и мессенджеров несут за это ответственность, при этом имея возможность заявлять регрессные требования к распространителям данных. Учитывая, что владельцы сервисов предоставляют их в рамках ведения коммерческой деятельности, риски незаконного распространения информации пользователями, очевидно, должны быть заложены в бизнес-модели сервисов, поскольку полностью избежать их невозможно», — добавил эксперт.