8. Правовые и технические вопросы защиты от информации (на примере спама)

Регулирование СПАМА

Растет значимость информационных отношений, возникает «информационный шум» - когда полезная информация теряется на фоне бесполезной.

Спам - массовое распространение не запрашиваемой информации. Реклама – тоже спам, она существует очень давно. В материальном мире мы не полностью закрыты рекламой, так что не лишены возможности адекватно воспринимать нужную информацию. В электронном документообороте ситуация другая. Техника позволяет распространять такое количество спама, что нужная информация просто теряется. Соотношение 2:100 уже ненормально. Эффективность коммуникации в электронной форме резко снижается.

Термин возник в 1997 году в США. Программисты смотрели рекламу тушенки и сосисок, которые назывались спамом. И вот уже в конце 90-х спам стал представлять серьезную угрозу. Стали появляться законы штатов, которые регулируют отношения, связанные с распространением спама. В 2002-03 поправки в законодательство появились и в Европе. Запрещаются электронные сообщения, если адресат не давал согласия на получения такого сообщения. На отношения, когда лицо само зашло на сайт и увидело рекламу, законы не распространяются. Причем объективно всё это регулирование имеет экономическую подоплеку, операторы связи слишком серьезно загружают каналы связи, сейчас 1/5 всех коммуникаций – это спам. То есть, получается, расходы впустую. А потому что группа лиц поддерживает эту систему автоматической рассылки. Потому что спам востребован – стоимость контакта в обычном мире очень дорогая (цена за рекламное место делится на количество увидевших людей). А стоимость контакта в интернете просто мизерная, берется база данных, специальные программы «вынимают» адреса с сайтов или формируют базы путем подбора (порядка 100 000 000 адресов). И начинается рассылаться информация, причем база данных дробится на кусочки, чтобы не возникало перегруженности. Большинство спам-сообщений, конечно, сотрут или погибнет в фильтрах,но дело-то в том, что уже пять ответо окупят эту спам-рассылку. Задача попадания решается за счет массовости.

В РФ спам напрямую не определен. Тем не менее, есть два НПА, которые позволяют бороться с данным явлением. ФЗ «О рекламе» - статья 18 – «реклама, распространяемая по сетям электросвязи и размещаемая на почтовых отправлениях». На Западе различают коммерческий спаи и некоммерческий (к примеру, политический). За коммерческий административная и порой даже уголовная ответственность, а за некоммерческий спам иногда даже нет ответственности. По ФЗ рассылка информации возможна только при предварительном согласии абонента, ПРИ ЭТОМ реклама признается распространенной без согласия адресата, если отправитель не докажет, что согласие было получено (презумпция несогласия). Также в п.2 ст.18 запрещена автоматическая рассылка, но не конкретизируется, что под этим понимается. По ч.1 ст.18 есть даже несколько административных разбирательств. В США несколько сот человек за спам даже реально посадили.

Установлен принцип opt-in: сначала нужно подписаться. Закон говорит, что сначала нужно выразить согласие. Opt-out – когда реализуется конструкция, когда согласие не нужно, но лицо, которое рассылает, может не получать согласие, но у лица должна быть возможность отказаться. Если рассылка не обеспечивает возможность отказа, тогда это уже нарушение, это пытаются ввестив Европе. Ответственность – статья 14.3 КоАП – нарушение законодательства о рекламе. На практике встречался штраф физического лица до 20 МРОТ. Помогает, что этот бизнес очень неуважительный в сфере работы с высшими технологиями. В части штатов если рассылается информация, сам отправитель должен указать, что это за письмо – к примеру, adv=advertisement, чтобы люди могли соответственно настроить свой спам-фильтр. Проблема в том, что со спамом у нам можно бороться, тем не менее, уполномоченные органы, в частности Федеральная антимонопольная служба, о всемх этих процессах не заинтересована. Доказать сложно – провайдеры не предоставляют информацию про рассылки, да и сами спамеры очень грамотные. Кроме того, нужно отметить, что есть ст.12 ФЗ «О рекламе» - но это когда есть рекламодатель, рекламораспространитель. В отношении спама субъектный состав иной, рекламораспространитель – это много кто, в том числе провайдеры, и обязанности по хранению этих рекламных материалов у них нет. Сфера действия ФЗ – только реклама, значит, только на неё распространяется, не на другие рассылки.

ФЗ «Об информации, информационных технологиях и о защите информации» от 2006 года. Анонимные коммуникации в стране запрещены! Ч.2 ст.10 ФЗ: информация должна включать себя законные сведения об её обладателе или распространителе. Анонимность может деформировать характер информационных отношений. В мире пытаются думать, как идентифицировать субъектов инфлрмационных отношений. Получается, что все сообщения (кроме СМИ), в том числе смс-сообщения, должны быть идентифицированы таким образом, чтобы понять, кто это распространяет. Было ясно, что никто не будет соблюдать эту норму, она нереализуема. И, естественно, никакой ответственности за нарушение этой нормы нет. Ч.3 ст.10 – когда осуществляется рассылка, лицо-распространитель должно обеспечить возможность отказа от таких сообщений (режим opt-out). Если нет возможности отписаться, это уже спам.

Практические решения:

Необходимо содействие операторов связи. Хотя они и борются со спамом, но категорически отказываются предоставлять доказательства. Они не дают данных о рассылках. Практическая сторона вопроса «висит в воздухе». Операторы пытаются заниматься саморегулированием. В 1999 году ряд провайдеров попытались принести общественную пользу – приняли «Нормы пользованию сетью», долго боролись со спамом и разработали базовый документ.

Поправки в законодательство о связи. Сложно обеспечить доказательственную связь. Максимумом информации обладает провайдер. В Европе строго сказано, что оператор обязан хранить информацию и в некоторых случаях обязательно предъявлять. У нас по-странному – операторы сообщения-то эти хранят (неизвестно, правда, сколько). Законного регулирования нет.

9. ИТ-индустрия и правовые проблемы ее развития в России