Эксперт призвала при покупке sim-карты тщательно проверять историю ее использования
3 апреля, 12:57
МОСКВА, 3 апреля. /ТАСС/. Некоторые абоненты сотовой связи сталкиваются с тем, что новая sim-карта попадает к ним от прошлых владельцев вместе с их спамом и звонками коллекторов. В отдельных случаях новые владельцы sim-карт могут даже получить доступ к перепискам и аккаунтам предыдущих ее хозяев, рассказала ТАСС директор Центра правовой помощи гражданам в цифровой среде Людмила Куровская в день 50-й годовщины первого звонка по мобильному телефону.
Первый в мире звонок по сотовому телефону состоялся 3 апреля 1973 года. Когда устройства набрали популярность, возникла необходимость идентификации абонента, и в 1991 году была разработана первая sim-карта. Сегодня поменять номер телефона можно за несколько часов, однако некоторые абоненты сталкиваются с неприятными последствиями этого процесса.
«Операторы связи иногда возвращают телефонные номера в оборот для оказания услуг новым абонентам. Гражданин может узнать о том, что приобрел номер телефона «с историей», после получения звонков и сообщений от лиц или компаний, с которыми он ранее никогда не взаимодействовал. Это связано с тем, что такой номер телефона могли использовать другие люди, указав его в кредитных договорах, при регистрации в приложениях, сервисах, мессенджерах», — рассказала Куровская.
Кроме того, есть вероятность, что прежний абонент не вышел из своей учетной записи в мессенджерах, а новый может начать в них личную переписку. В таких ситуациях операторы связи снимают с себя ответственность, поскольку не могут проконтролировать этот процесс, напомнила Куровская.
«Бывший владелец sim-карты несет риски того, что с помощью номера телефона, который больше ему не принадлежит, другой человек восстановит доступ к его личным кабинетам на различных интернет-сервисах. Чтобы этого не произошло, надо обязательно обновлять учетные данные на соответствующих ресурсах и уведомлять о смене номера финансовые организации», — добавила она.
Следует помнить, что при покупке sim-карты человек вправе узнать у оператора связи, использовался ли ранее этот номер. По закону «О защите прав потребителей» исполнитель обязан предоставить потребителю всю необходимую и достоверную информацию о своих услугах. «Это относится и к информации об истории номера телефона. Если оператор связи отказался ее раскрыть, он поступил незаконно. В таком случае гражданин вправе обратиться с жалобой в Роспотребнадзор», — отметила Куровская.
По ее словам, в целом запрета на продажу sim-карт «с прошлым» сегодня закон не устанавливает. Если гражданин долгое время не пользуется номером, договор связи с ним прекращается и номер может быть передан новому владельцу. В том случае, если компании-спамеры активно контактируют с новым абонентом, он вправе обратиться с жалобой в контролирующие органы. Например, по факту навязчивой рекламы — в Федеральную антимонопольную службу, а на незаконные действия коллекторов — в Федеральную службу судебных приставов.
Центр правовой помощи гражданам в цифровой среде — это самостоятельное структурное подразделение федерального государственного унитарного предприятия «Главный радиочастотный центр», подведомственного Роскомнадзору. Центр создан в сентябре 2021 года по инициативе Роскомнадзора. Его юристы занимаются вопросами, связанными с незаконным использованием персональных данных.
Теги:
Россия
Читайте ТАСС
Новости
Дзен
что нужно сделать до 1 декабря 2021 года
Не забудьте, что включительно до 30 ноября 2021 года нужно зарегистрировать или подтвердить регистрацию корпоративных сим-карт, которые были приобретены до 1 июля 2021 года и используются в рабочих целях организаций и предпринимателями.
В противном случае с 1 декабря 2021 года услуги связи приостановят. Правила пользования связью установлены Федеральным законом от 07.07.2003 № 126-ФЗ «О связи». А с 1 июля 2021 года вступили в силу изменения, устанавливающие новые правила регистрации корпоративных сим-карт (Федеральный закон от 30. 12.2020 № 533-ФЗ, постановление Правительства РФ от 31.05.2021 № 844).
Правила касаются номеров, которыми пользуются сотрудники и карт для рабочих устройств: онлайн-касс, терминалов, модемов, планшетов, шлагбаумов и т.п.
На кого не распространяется требование
Сведения о сим-картах могут не подавать государственные и муниципальные заказчики (Законы № 44-ФЗ и № 223-ФЗ). На них данное требование не распространяется.
Что делать организациям и ИП
Сразу после заключения договора с оператором сведения по новым корпоративным номерам нужно внести в Единую систему идентификации и аутентификации (ЕСИА). Для этого потребуется учётная запись на Госуслугах.
Для каждого оператора связи нужно заполнить заявлении. Если организация пользуется сим-картами одного оператора, все номера можно указать в одном заявлении. Вносить данные можно вручную или с помощью CSV-файла.
Какие данные потребуются:
- Для регистрации сим-карты устройств — номер устройства и телефона, адрес размещения устройства
- Для регистрации сим-карты для использования персоналом — номера телефонов сотрудников и их паспортные данные.
Карта активируется после того, как сотрудник подтвердит данные.
Что делать работникам
После того, как работодатель предоставил данные оператору связи, сотруднику в личный кабинет на Госуслугах придёт запрос. Сведения нужно подтвердить или сообщить об ошибке.
Сотрудник может и самостоятельно внести данные. Нужно выбрать услугу «Активация корпоративной сим-карты», ввести ИНН организации и номер мобильного телефона, выбрать из списка оператора и дождаться сообщения об успешной активации.
Как узнать на кого оформлен номер
Если вы не помните, сменили ли данные при увольнении сотрудника или забыли, на кого оформлен номер, информацию можно уточнить в личном кабинете оператора.
Попасть туда можно через приложение или с компьютера. Сим-карта при этом должна быть доступна. На неё придёт смс для подтверждения, либо потребуется ввести пароль.
Что будет, если не зарегистрировать корпоративную сим-карту
Оператор должен уведомить абонента о блокировке, после чего номер исключат из договора оказания услуг связи, и работник не сможет пользоваться корпоративной сим-картой.
Узнайте, как защитить организацию от внешних и внутренних угроз для бизнеса на курсе повышения квалификации: «Политика безопасности предприятия».
Какие правительства вводят законы о регистрации SIM-карт для сбора данных о своих гражданах?
Пол Бишофф ТЕХНИЧЕСКИЙ ПИСАТЕЛЬ, ЗАЩИТНИК ПО КОНФИДЕНЦИАЛЬНОСТИ И ЭКСПЕРТ ПО VPN
@pabischoff ОБНОВЛЕНО: 20 марта 2023 г.
По данным GSM Association, чуть более 5,4 миллиарда человек во всем мире имеют мобильные телефоны, что составляет почти 70 процентов всего населения мира. .
Большинство национальных правительств (около 160) требуют обязательной регистрации SIM-карты, а это означает, что вам нужно ваше настоящее имя и личные данные, чтобы подписаться на телефонную связь. И чуть менее 20 из них также требуют биометрии, например. ваши отпечатки пальцев или сканирование лица, и еще восемь стран находятся в процессе внедрения таких требований.
Насколько конфиденциально использование мобильных телефонов в каждой стране? И как правительства используют собранные данные?
В Comparitech мы рассмотрели ряд факторов, чтобы определить, где в мире регистрация SIM-карт является наиболее инвазивной. Это включает в себя, требуются ли биометрические данные в процессе регистрации, хранятся ли данные поставщиками или передаются государственным органам, что требуется (или не требуется) для правоохранительных органов для получения доступа к этим данным, как долго данные хранятся и защищает ли эта информация какое-либо законодательство о конфиденциальности данных.
На этой карте указаны все известные нам страны, в которых есть или нет законы о регистрации SIM-карт. Некоторые из них были исключены из общего исследования (с подсчетом баллов и ранжированием) из-за недостаточной информации о действующих законах и процессах. Поэтому было бы несправедливо, если бы мы включили их, поскольку мы не можем точно оценить их по таким вещам, как доступ правоохранительных органов, штрафы и так далее.
Основные результаты за 2022/23 год
- В прошлом году 3 страны ввели обязательную регистрацию SIM-карт – Швеция, Намибия и Филиппины. Ни в одной из этих стран нет ограничений на количество SIM-карт, доступных для клиентов, но Намибия и Филиппины требуют биометрических данных (лицо 9).биометрические данные отпечатков пальцев 0019 и
- Белиз, Куба, Шри-Ланка и Танзания в этом году получили баллы за внедрение систем обеспечения конфиденциальности данных.
- Индия ввела обязательную базу данных IMEI, в результате чего общее количество стран, в которых она используется, достигло 21.
- Мексика была единственной страной, которая отказалась от биометрических требований. Национальный реестр пользователей мобильных телефонов (он же Панаут) был признан Верховным судом неконституционным. Ранее реестр требовал отпечатков пальцев, сканирования радужной оболочки глаза и распознавания лиц для подтверждения личности пользователей мобильных телефонов и Интернета.
- На что обратить внимание: Мальдивы рассматривают возможность обязательной регистрации SIM-карт, а Австралия и Южная Африка недавно обсуждали использование биометрических данных в процессе регистрации.
Танзания занимает первое место в рейтинге стран по политике регистрации SIM-карт с оценкой 4/18. Несмотря на низкую оценку, это улучшение по сравнению с предыдущей оценкой в три балла. Это стало возможным благодаря внедрению системы обеспечения конфиденциальности данных в ноябре 2022 года. Остальные три пункта связаны с тем, что гражданам разрешено использовать не более восьми SIM-карт (по одной на каждого поставщика), а правоохранительные органы не имеют серьезных/инвазивных инструментов перехвата (но они все еще могут доступ к данным без ордера) и отсутствие обязательной базы данных IMEI. В Танзании информация о подписчиках представляется в соответствующий орган один раз в месяц, а регистрация включает отпечатки пальцев. Эти данные не защищены ограничениями на хранение, что оставляет данные подписчиков открытыми для различных уязвимостей. Кроме того, те, кто не соблюдает закон, могут быть оштрафованы на 7 миллионов танзанийских шиллингов (3000 долларов США) и/или приговорены к лишению свободы на срок более двух лет.
2. Мьянма (5 баллов)На этот раз Мьянма теряет балл из-за того, что она внедрила обязательную базу данных IMEI. Это вступило в силу в мае 2022 года и включает обязательный налог в размере 6000 кьятов (3 доллара США) за регистрацию устройства.
В других странах Мьянма имеет низкие оценки из-за отсутствия системы защиты данных, а также из-за ограничения количества разрешенных SIM-карт (две на человека). Мьянме требуются биометрические данные для регистрации SIM-карты, включая сканирование отпечатков пальцев и лица. Несколько моментов, которые он поднимает, касались необходимости ордера для правоохранительных органов на доступ к личной информации и отсутствия каких-либо строгих наказаний за отсутствие регистрации вашей SIM-карты (просто деактивация).
3. Северная Корея, Таджикистан (6 баллов)В Северной Корее телекоммуникационные сети находятся в ведении правительства, поэтому использование SIM-карт строго ограничено. Например, если пользователь получает доступ к чему-то, чего не должен, ему отправляется предупреждение о том, что правительство заметило это действие. Пользователям, которые не соблюдают процесс регистрации, грозит до трех лет тюрьмы и/или крупные штрафы. Северная Корея не может защитить регистрационные данные из-за отсутствия законов о защите данных или установленных сроков хранения данных. Кроме того, правительство гарантировало, что туристы не могут оставлять SIM-карты у жителей, деактивируя SIM-карту после их посещения и взимая с туристов 250 долларов за SIM-карту.
Таджикистан собирает отпечатки пальцев у пользователей SIM-карт и имеет ограничение на количество SIM-карт, разрешенных для каждого провайдера, установленное на две (всего 8). Кроме того, если SIM-карта, зарегистрированная на ваше имя, окажется в руках преступника, вам может грозить от 2 до 3 лет лишения свободы. Он также имеет обязательную базу данных IMEI.
4. Пакистан, Уганда (7 баллов)И Пакистан, и Уганда имеют ряд общих черт, в том числе требование отпечатков пальцев для регистрации, обязательные базы данных IMEI, правоохранительные органы требуют ордера на доступ к данным и только хранится до года.
В Пакистане действует ограничение в пять SIM-карт на человека, а в Уганде ограничений нет. Но если пользователей поймают на нарушении закона о SIM-картах в Уганде, им может грозить тюрьма на срок до 12 месяцев. Деактивация — самое большое наказание в Пакистане.
5. Бангладеш, Китай, Иордания, Нигерия, Филиппины, Саудовская Аравия, Сингапур, Объединенные Арабские Эмираты (8 баллов)Как упоминалось выше, на Филиппинах в октябре 2022 года была введена обязательная регистрация SIM-карт. сделать селфи (распознавание лица).
В остальных странах также требуется биометрическая регистрация. Бангладеш, Иордания, Саудовская Аравия и ОАЭ требуют сдачи отпечатков пальцев. Китай, Нигерия и Сингапур требуют распознавания лиц вместо отпечатков пальцев или наряду с ними.
Бангладеш и Нигерия — единственные две страны, имеющие обязательные базы данных IMEI.
Многие страны также применяют суровые наказания для тех, кто нарушает законы. Например, в ОАЭ поддельная регистрация карается как минимум одним годом тюрьмы.
Тип удостоверения личности, требуемый в зависимости от страны
В настоящее время законы о биометрической регистрации действуют в Бахрейне, Бангладеш, Беларуси, Бенине, Китае, Гане, Иордании, Лесото, Мьянме, Намибии, Нигерии, Омане, Пакистане, Перу. , Филиппины, Саудовская Аравия, Сингапур, Таджикистан, Танзания, Таиланд, Уганда, Объединенные Арабские Эмираты, Венесуэла и Замбия. На стадии планирования внедрения биометрии находятся Аргентина, Эфиопия, Индонезия, Япония, Ливан, Либерия, Северная Корея и Россия. В Мозамбике подписчики могут предоставить свои отпечатки пальцев, если у них нет соответствующего удостоверения личности.
В Китае каждый, кто регистрирует новый номер телефона, теперь должен отправить сканирование лица. Это также требование в Мьянме, Нигерии, Филиппинах и Сингапуре (где используется технология Singtel, что делает возможным проверку личности через приложение). Таиланд принимает сканирование лица в качестве альтернативы сканированию отпечатков пальцев.
Во всех остальных странах (где мы проводили подробное исследование), где биометрия еще не введена, для регистрации требуется удостоверение личности с фотографией. Если у кого-то нет удостоверения личности, власти часто вводят правила, согласно которым они регистрируются через другое лицо или ищут спонсора, который поручится за них.
Во многих странах наряду с удостоверением личности оговариваются и другие требования, в том числе постоянный адрес, дата рождения, национальность и пол (множество идентифицирующих личность факторов, которые также могут быть включены в удостоверение личности). Однако в некоторых странах есть и другие уникальные положения. Например, в Чили и Судане в регистрационной форме необходимо указать имя вашей матери. Косово, Либерия и Мали также хотят знать вашу профессию, а Камерун требует предоставить карту локализации для подтверждения страны проживания.
Страны без законов об обязательной регистрации SIM-картК странам, где не предъявляются требования по регистрации SIM-карт, относятся Босния и Герцеговина, Канада, Коморские Острова, Хорватия, Кипр, Чехия, Дания, Финляндия, Исландия, Ирландия, Израиль, Кирибати, Латвия, Лихтенштейн, Литва, Мальта, Маршалловы острова, Микронезия, Молдова, Нидерланды, Новая Зеландия, Никарагуа, Португалия, Румыния, Сербия, Словения, Великобритания, США и Вануату.
В некоторых странах обсуждается регистрация SIM-карты, напр. Кабо-Верде, Эстония и Мальдивы. А в некоторых странах законопроекты и даже законы были внесены, но отозваны. К ним относятся Румыния и Вануату.
Как регистрация SIM-карты угрожает конфиденциальности?Создание базы данных граждан и их мобильных номеров ограничивает частное общение, повышает вероятность их отслеживания и мониторинга, позволяет правительствам создавать подробные профили своих граждан и подвергает риску попадание личных данных в чужие руки.
SIM-карта — это больше, чем номер телефона. Это позволяет властям легко отслеживать местонахождение и перемещения людей. Все их действия в Интернете — посещенные веб-сайты, поисковые запросы, покупки и многое другое — можно отследить до их устройства. Власти могут выборочно ограничивать, подвергать цензуре или блокировать интернет-соединения определенных людей или групп людей, уступая место притеснениям и преследованиям.
Без законов о защите регистрационных данных личные данные могут быть переданы третьим лицам. К ним могут относиться, например, рекламодатели, другие правительства или агентства по сбору налогов. Это подвергает данные более высокому риску кражи и злоупотребления.
В Китае регистрация SIM-карты совмещена с регистрацией реального имени для онлайн-аккаунтов и сервисов. Например, когда вы регистрируетесь в учетной записи в социальной сети или в приложении для чата, вам необходимо указать свое настоящее имя и номер телефона. В сочетании с регистрацией SIM-карты политика не позволяет никому создавать анонимные учетные записи в Интернете или общаться тайно.
Кроме того, во время чемпионата мира по футболу 2022 года в Катаре возникли разногласия по поводу отслеживания мобильных телефонов с помощью приложений, а также возможности отслеживания SIM-карт. В стране введены новые правила для футбольных фанатов, значительно упростившие им получение сим-карт. Однако новостные агентства поставили под сомнение вероятность того, что телефоны отслеживаются по номерам IMEI, SIM-картам и приложениям, используемым на телефоне.
Некоторые эксперты также предполагают, что обязательная регистрация SIM-карт только способствует их незаконному использованию. Это создает потребность в черном рынке, поскольку люди хотят общаться анонимно, а также поощряет мошенничество с идентификацией, когда люди пытаются обойти систему.
Кража личных данных также представляет угрозу для этой системы. У преступников может не возникнуть проблем с поиском чужой фотографии и другой информации, необходимой для подписки на новую SIM-карту. Это может причинить много неприятностей жертве с небольшими последствиями для имитатора.
МетодологияДля проведения этого исследования мы использовали различные источники (государственное законодательство/рекомендации, правила поставщиков телекоммуникационных услуг, авторитетные новостные сайты и отраслевые отчеты), чтобы выяснить, является ли регистрация SIM-карты обязательной в каждая страна. Затем мы подробно изучили законы каждой страны, чтобы выяснить, как эти данные использовались, хранились, получали к ним доступ и т. д.
Там, где нам не удалось найти эту информацию, мы исключили страну из исследования.
Подсчет очковТребования к регистрации:
- Требуется регистрация = Нет (1 балл), Да (0 баллов), Дополнительно (0,5 балла)
- Захват и сохранение = 1 очко
- Захват и обмен = 0 очков
- Захват и проверка = 0 баллов
Data Privacy Framework:
- Да (1 балл)
- Нет (0 баллов)
Биометрическая проверка:
- Отпечатки пальцев и/или сканирование лица (0 баллов)
- Отпечатки пальцев, используемые для ограниченных групп (т.е. без удостоверения личности (1 балл)
- В процессе (2)
- Без биометрии (3)
Лимит SIM-карты:
- 5 или менее (0 баллов)
- от 6 до 10 (1 балл)
- Более 10 или другие ограничения (2 балла)
- Без ограничений (3 балла)
Доступ правоохранительных органов:
- Серьезные возможности перехвата (0 баллов)
- Без ордера (1 балл)
- С ордером (2 балла)
Штрафы:
- Тюремные сроки и/или штрафы для подписчиков (0 баллов)
- Абонентские санкции/штрафы (1 балл)
- Деактивация абонента (2 балла)
Хранение данных:
- 6 или более лет (0 баллов)
- от 4 до 5 лет (1 балл)
- от 2 до 3 лет (2 балла)
- До 1 года (3 балла)
- Срок контракта и до шести месяцев после (4 балла)
Если сроки хранения данных не указаны, странам присваивается 0 баллов, если нет закона о защите данных, и 2 балла, если закон о защите данных действует (поскольку это обеспечит некоторые меры безопасности, несмотря на то, что сроки не указаны).
Регистрация IMEI:
- Обязательно (0 баллов)
- Не обязательно (1 балл)
Страны, в которых не требуется регистрация SIM-карты или IMEI, автоматически получают 18 баллов.
Исследователь данных: Шарлотта Бонд
Регистрация SIM-карты заставляет пользователей раскрывать личные данные
Каждый год GSMA, ассоциация производителей мобильных сетей и мобильных телефонов, публикует отрезвляющий отчет. В нем указано количество стран по всему миру, которые ввели обязательные требования к регистрации предоплаченных SIM-карт.
Во всем мире почти три из четырех мобильных SIM-карт, используемых в сотовых телефонах, являются предоплаченными. Это спасательные круги, которые позволяют посменным работникам знать, когда им следует приходить на работу, а когда оставаться дома, позволяют использовать мобильный банкинг и помогают людям оставаться на связи с друзьями и семьей, даже если они находятся в сотнях или тысячах миль от дома. .
Каждый год GSMA показывает, что число этих стран растет. По состоянию на начало 2021 года это 157 стран. К ним относятся Мексика, которая в 2021 году ввела правила, которые помогут связать регистрационные данные SIM-карты с биометрической информацией для создания одной массивной базы данных, и Кения, которая недавно вынудила поставщиков телекоммуникационных услуг отправлять пользователям сообщения с угрозами отключить их устройства, если они не зарегистрируются. центрально. Они присоединяются к таким странам, как Китай, Мьянма, Беларусь и Венесуэла, в незавидном списке стран, требующих обязательной регистрации, многие из которых обычно можно назвать авторитарными режимами.
В большинстве стран мира, если вы пользуетесь мобильным телефоном, вы, вероятно, передаете большое количество личной информации любой компании, предоставляющей вам услуги — ваше имя, адрес, дату рождения, национальное удостоверение личности или номер социального страхования и, возможно, несколько других деталей.
Что произойдет с этими данными после того, как вы заполните документы для своего мобильного плана или купите новую SIM-карту? Во все большем количестве стран мира она достается правительству.
Последним крупным сторонником этого подхода стали Филиппины. В начале октября президент Фердинанд Маркос-младший подписал новый закон, обязывающий всех пользователей мобильной связи в стране регистрировать свои SIM-карты в телекоммуникационных компаниях, используя выданное государством удостоверение личности. Закон также требует, чтобы филиппинцы использовали свои настоящие имена при регистрации учетных записей в социальных сетях и предоставляли номер телефона.
Ситуация особенно остра на Филиппинах из-за высокого уровня проникновения сотовой связи, объяснил Монг Палатино, бывший депутат и активист из Манилы. «Уникальная ситуация на Филиппинах заключается в том, что у нас 110 миллионов населения, но около 120 миллионов пользователей мобильных телефонов», — сказал он. «Беспокойство касается не только гражданских свобод, но и лишения избирательных прав».
Palatino опасается, что законы в соответствии с их замыслом будут наказывать тех, кто не регистрирует свои SIM-карты, более сурово, чем тех, кто злоупотребляет телефонами с целью совершения преступлений. Хотя закон еще не реализован, он находится в процессе — и он повлияет на обычных пользователей, когда он будет принят в качестве закона.
Филиппины присоединились к длинному списку стран, которые теперь требуют, чтобы люди регистрировались в правительстве, чтобы получить доступ к основным средствам связи. «Я думаю, что на самом деле это одна из наименее удивительных тенденций», — сказала Таня Локот, доцент кафедры цифровых медиа и общества Дублинского городского университета. Во многих авторитарных странах, которые изучает Lokot, в том числе в России и Беларуси, обязательная регистрация SIM-карт действует уже десять лет или даже больше.
Причины, по которым авторитарные власти предъявляют требования к регистрации SIM-карты, очевидны, Локот сказал: «Если вы можете просто купить SIM-карту, никак не привязывая ее к своему удостоверению личности, это действительно освобождает вас в плане того, что вы можете использовать с этим номером. делать.»
Делая регистрацию обязательной, согласно теории, штаты препятствуют использованию мобильных телефонов людьми для участия в протестах, дискуссиях оппозиции в Интернете или подписания цифровых петиций, потому что эти действия теоретически могут быть связаны с ними. Тот же аргумент используют те, кто считает, что политика использования настоящих имен в социальных сетях поможет отговорить разносчиков разжигающих ненависть или расизма высказываний в сети.
Бездействие становится негативным фактором для тех, кто пытается установить контроль над своим населением. Предоставление людям свободы самовыражения «для авторитарных режимов — это нехорошо, потому что вся их фишка — попытка усилить контроль над тем, что делают их граждане и как они общаются», — сказал Локот.
Связывание устройства с человеком также полезно для режимов, поскольку они могут использовать аппаратный мониторинг граждан.
«Если [указывается] известно, что номер привязан к конкретному человеку, гораздо проще делать целевые запросы данных или метаданных, а затем отслеживать каждый шаг того, что делает этот человек, используя этот номер телефона», — Локот. сказал. Все дело в триангуляции движений и соединении разрозненных частей онлайн- и оффлайн-миров человека, а официальные документы, удостоверяющие личность, — один из самых простых способов связать их.
«Это облегчает правоохранительным органам отслеживание и наблюдение за людьми», — сказал Дамар Джуниарто, исполнительный директор SAFEnet, индонезийской некоммерческой организации, занимающейся обеспечением безопасности выражения мнений в Интернете и офлайн. «Теперь люди должны предоставить свое удостоверение личности, а в некоторых странах — зарегистрироваться на единой платформе подачи заявок». Джуниарто особенно обеспокоен воздействием на уязвимые группы, такие как ЛГБТК+. «Они выдают себя за геев или лесбиянок, а затем правительство узнает, что эти люди используют эти конкретные номера телефонов, и благодаря этому их можно отследить», — сказал он.
Ничто из этого не является теоретическим: в России, где за оппозицией ведется строжайший контроль из-за опасного положения, в котором правит президент Владимир Путин, правительство использует данные мобильных телефонов, чтобы преследовать активистов оппозиции и протестующих. По словам Локоть, российское государство получило доступ к метаданным телефонов ключевых протестующих, расследовало, с кем они контактировали, и использовало это для установления связей, которые выявляют сети оппозиции, которых затем можно заставить замолчать с помощью целенаправленных арестов и преследований. В стране, где требуется обязательная регистрация SIM-карты с государственным удостоверением личности, очень легко проследить цифровые навигационные крошки в физическом мире.
«Обычно вместе с номером телефона у вас есть паспорт. А в паспорте у вас есть адрес или хотя бы место, где этот человек прописан», — сказал Локоть. «Это действительно похоже на путь к идентификации — а иногда и физическому отслеживанию — конкретного человека».
Это особенно беспокоит тех, кто выступает против сбора данных в стиле драчуна, который сопровождается обязательной регистрацией SIM-карты: то, что теоретически может быть оправдано как законная причина для сбора информации, используется для подавления инакомыслия, и, что еще хуже, распределяются между правоохранительными органами, чтобы позволить преследование лиц, которых государство считает угрозой. Обязательная регистрация SIM-карты и связанные с ней данные — от номеров паспортов до журналов вызовов и домашних адресов — могут затем использоваться для создания гигантских баз данных. «Когда у вас есть все эти вещи вместе, это приводит к огромным массивам данных, которые не обязательно хорошо охраняются», — сказал Локот. В России существует процветающий черный рынок доступа к данным из государственных баз данных. (У каждого облака есть серебряная подкладка: пористая экономика данных России позволяет следственным группам с открытым исходным кодом, таким как Bellingcat, идентифицировать лиц, обвиняемых в военных преступлениях в Украине.)
Хотя они иногда используются для идентификации людей, обвиняемых в правонарушениях, эти базы данных также используются обычными преступниками для совершения мошенничества с ипотекой или идентификацией. «Есть всевозможные опасения по поводу того, что государство накапливает так много данных», — сказал Локот. «Основная проблема заключается в том, что [государство] использует его для преследования людей, но другая проблема заключается в том, что оно также не очень хорошо сохраняет эти данные в безопасности, и поэтому оно также опасно для простых граждан. Если у них не возникнет проблем из-за публикации призывов протеста в Интернете, их данные все равно могут быть использованы не по назначению».
Это в значительной степени то, что беспокоит жителей Филиппин в связи с скорым принятием закона об обязательной регистрации SIM-карт. «Ставки связаны с высоким уровнем недоверия к правительству», — сказал Палатино. «Мы находимся в ситуации, когда правоохранительные органы агрессивно ведут жестокую войну с наркотиками, но их также обвиняют в совершении нарушений прав человека без учета неприкосновенности частной жизни и гражданских свобод. С этим законом у них будет новый инструмент для получения нашей личной информации. Естественно, это беспокоит».
Палатино также беспокоится, что требования к SIM-карте «откроют путь для других драконовских законов». За несколько дней до нашего разговора он прочитал о предложенном филиппинским сенатором законе, запрещающем «фейковые новости», под которым законодатель имел в виду информацию, с которой они не согласны. «Они хотят ввести уголовную ответственность за анонимность в Интернете», — сказал он. «Это отражение того, что наши политики оторваны от того, что испытывают обычные пользователи».
Другая проблема заключается в том, что если законы страны требуют, чтобы розничные продавцы проверяли ваше удостоверение личности, прежде чем они предоставят вам доступ к SIM-карте мобильного телефона, а у вас ее нет, вы не можете получить мобильный телефон. совсем. Это бесправие в массовом масштабе. Данные GSMA показывают, что около 14% людей в странах с низким и средним уровнем дохода не имеют национального удостоверения личности. В основном это женщины, безработные, люди с ограниченными возможностями и люди с низким уровнем формального образования.
Конечно, при обязательной регистрации в более чем 150 странах и подсчете легко предположить, что джин обратно в бутылку не собирается. Обязательная регистрация SIM-карты, вероятно, останется.
Хуниарто менее поражен. «Думаю, еще не поздно», — сказал он.