Nye reglar kan endra korleis telekomselskap handterer brukarinformasjon
Eit nytt reguleringsforslag kan endra korleis kommunikasjonsleverandørar handterer kundeinformasjon og oppfyller tilsynskrava frå styresmaktene. Endringane er ein del av ein breiare gjennomgang av regelverket for telekomsektoren.
Kreml vil utvida tilgangen til brukardata
Kreml førebur nye reglar som vil gi tryggingsstyresmaktene utvida tilgang til brukardata som er lagra hos telekomoperatørar. Forslaget rettar seg mot SORM, det statlege overvakingssystemet som koplar saman kommunikasjonsleverandørar med russiske etterforskingsorgan.
For vanlege brukarar kan dette bety at identitets-, finans-, tekniske og stadrelaterte opplysningar vert lettare for styresmaktene å søkja gjennom på éin og same stad. Russlands ministerium for digital utvikling ønskjer at telekomoperatørar skal lagra og dela meir detaljert kundeinformasjon via SORM.
Utvida tilgang til data
Utkastet dekkjer fleire kategoriar informasjon, mellom anna pass- og adresseopplysningar, skatteidentifikasjonsnummer, bankopplysningar, IP- og domenedata, brukarnamn, geolokaliseringskoordinatar og informasjon knytt til organisasjonar.
SORM har lenge vore eit av dei viktigaste verktøya dei russiske tryggingstenestene nyttar for å overvaka kommunikasjon gjennom telekomselskap og internettleverandørar. Igor Bederov, etterforskingssjef ved T.Hunter, vart sitert på at tidlegare reglar var «betydeleg meir generelt formulerte».
– Staten tettar dei tekniske hoла som har oppstått dei siste åra og gjer datainnsamlingssystemet ikkje berre heildekkjande, men òg intelligent, sa han.
Uro kring VPN-tenester
Roskomnadzor har bøtelagt 85 telekomoperatørar for ikkje å ha levert abonnentane sine IP-adresseopplysningar. Russiske styresmakter har hevda at innsamling av slike opplysningar er naudsynt for å motverka nettangrep, mellom anna DDoS-angrep.
Ei kjelde opplyste likevel at IP-informasjon òg kan avsløra om ein person brukar VPN-tenester. Dette gjer spørsmålet politisk følsamt, sidan mange russarar nyttar VPN for å få tilgang til blokkerte nettstader, uavhengige nyhende og plattformar som er avgrensa gjennom statlege filter.
Mindre operatørar under press
Ministeriet har òg diskutert strengare lisensreglar for telekomselskap, med foreslåtte lisensar på mellom éin million og 50 millionar rubel. For mindre leverandørar kan høgare avgifter og hardare etterlevingskontrollar verta ei monaleg byrde.
Ekspertar som er siterte i russiske medium, åtvara om at endringane kan redusera talet på mindre kommunikasjonsselskap, svekka konkurransen og driva opp prisane på breiband og betal-tv.
Styresmaktene vurderer dessutan å oppheva moratoriet for planlagde inspeksjonar av telekomoperatørar, delvis for å kontrollera om SORM-utstyr er installert. Samla sett peikar forslaga mot eit system der russiske styresmakter både aukar mengda brukardata dei har tilgang til, og skruar opp presset på selskapa som er pliktige til å levera han.
