Казалось бы, какое отношение беспорядки в Непале могут иметь к информационной безопасности в России? Примерно так я и думал, пока мне прямо с утра в глаза не бросился выделенный брутальным красным цветом пост в официальном Telegram‑канале МИД России, призывающий сограждан передавать свои персональные данные «для учета» через WhatsApp.
Вкратце напомню (как могу, не стреляйте в пианиста), что 4 сентября правительство Непала приняло решение временно ограничить работу мессенджеров и соцсетей, которые не были зарегистрированы в Министерстве связи и информационных технологий Непала в установленный срок.
Вызванный этим решением народный гнев вылился в масштабные беспорядки, которые, как мы понимаем, потенциально угрожают безопасности пребывающих в Непале наших соотечественников. Подробнее можно почитать буквально где угодно, но не здесь, потому что в этом случае меня интересует не политическая, а информационная политика.
Я нисколько не сомневаюсь, что намерения диппредставительства были исключительно благими, просто куда‑то делось понимание, куда эти самые благие намерения обычно ведут. Ведь как иначе объяснить, что посольство собирает неплохой комплект личных сведений не как‑нибудь, а через иностранный мессенджер. Цитирую:
⚡️ Посольство России в Непале:
Уважаемые соотечественники,
В целях централизованного сбора данных и учёта наших сограждан, находящихся в Непале, просим прислать сведения о Вас по WhatsApp на номер +9779865367730 в следующем формате:
паспортные данные и ФИО (лучше фото)
текущее местонахождение
наличие обратного билета
срок истечения визы
приехали ли Вы самостоятельно или через туроператора
Тут на ум приходят сразу несколько моментов.
Начать хотя бы с того, что WhatsApp принадлежит Meta (признана экстремистской в РФ), его функции в России уже частично ограничены Роскомнадзором, который грудью стоит на защите интересов добропорядочных граждан, да и вообще нас из каждого утюга стращают всякими мошенниками, прописавшимися исключительно в зарубежных мессенджерах.
Исследование юридической стороны вопроса по методу диагонали дало мне понимание, что госорганы, хотя и руководствуются навязшим у всех в зубах 152-ФЗ, но в некоторых ситуациях не обязаны сопровождать сбор ПД информированным согласием и прочей мишурой. Например, когда дело, как здесь касается защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД. Но даже в этом случае 152-ФЗ всё равно требует обеспечить безопасность данных и использовать меры защиты, чему WhatsApp не очень способствует. Ведь пусть шифрование в нем есть, нет уверенности, что данные не окажутся на чужом личном телефоне, не будут пересланы дальше или потеряны.
Есть и другой пикантный нюанс. Я добавил указанный посольством номер в контакты и увидел, что в интерфейсе WhatsApp этот номер не отображается как бизнес‑аккаунт. То есть, персональные данные потенциально попадают на непонятно чей потенциально личный телефон или компьютер.
Ок? Нет, не ок. За здорово живешь скидывать фото паспорта, геолокацию и визу в чатик WhatsApp под честное джентльменское — это как‑то слишком.
Если уж государственным органам приспичило экстренным образом собирать персональные данные, то видится более‑менее разумным делать это хотя бы через недавно провозглашенный национальный мессенджер, а еще лучше — через Госуслуги.
Тем более, если вспомнить, что кутерьма в Катманду началась не с чего‑нибудь, а именно что с решения властей Непала ограничить работу соцсетей и мессенджеров, в первую очередь — WhatsApp, через который посольство предлагает передавать информацию. То есть потенциально складывается анекдотическая ситуация в стиле 90-х: «Передайте абоненту сообщение: „Вася, ты забыл пейджер дома“.
Рассуждая в этом ключе я решил проявить наказуемую инициативу и снова написал в наше дорогое Минцифры, потому что кому еще заниматься такими вопросами. И снова на их общий адрес, поскольку я не считал свое предложение официальным обращением и не нуждался в официальном же ответе.
Здравствуйте,
Заметил в официальном ТГ-канале МИД России пост о централизованном сборе данных и учёта граждан России, находящихся в Непале.
Вот ссылка: https://t.me/MID_Russia/65250
Все бы ничего, но МИД предлагает передавать паспортные данные (причем предпочтительно фото паспорта), сведения о местонахождении и прочее не как-нибудь, а через WhatsApp. Открытым текстом.
Мне кажется, сейчас самое время вам выйти на сцену и красиво решить задачу, предложив по возможности простое и защищенное решение проблемы, например, через Госуслуги.
Что скажете?
На это я снова получил стандартную отбивку:
В соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (ред. от 28 декабря 2024 г.) направление обращений в форме электронного документа должна осуществляться с использованием федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)», иной информационной системы государственного органа или органа местного самоуправления либо официального сайта государственного органа или органа местного самоуправления информационно-телекоммуникационной сети «Интернет», обеспечивающих идентификацию и (или) аутентификацию граждан. Обращение в форме электронного документа, направленное по электронной почте, не соответствует требованиям указанного Федерального закона. Для подачи электронного обращения, пожалуйста, воспользуйтесь формой Платформы обратной связи, расположенной по адресу https://digital.gov.ru/contacts Также можно направить по почте России по адресу: Москва, Пресненская наб., д. 10, стр. 2, 123112
Впрочем, я не сильно расстроился и, как в прошлый раз, сделал последнюю попытку. Именно: переломив себя через свое же колено, подал официальное обращение в Минцифры. И что? И ничего.
Насколько я помню, официальные обращения обычно рассматриваются до 30 дней, а личный опыт показывает, что ответ обычно приходит как раз на тридцатый день. То есть, примерно через месяц я получу самый официальный PDF, где в цветах и красках будет расписано...ну, что‑нибудь, я не сомневаюсь. Не буду загадывать.
А пока что, спустя около шести часов после того, как я затеял всю эту кутерьму, пост, вызвавший мое возмущение, так и висит в канале МИДа:
Я уже предвкушаю, что в комментариях мне укажут, что нет никакого криминала переслать фотку паспорта и еще не такой интим через ящик на Mail.Ru или тот же WhatsApp. Обычное, скажут, дело для ипотеки или автокредита. Но, как мне видится, одно дело — поведение коммерческой организации и совсем другое — государственного органа.
В общем, категорически непонятно, почему когда на дворе XXI век и Госуслуги, госорганы все еще предлагают нам пересылать фото паспорта через WhatsApp вместо нормального защищённого канала.