Антон Палюлин предупреждает: как WhatsApp создаёт скрытые риски для данных россиян

В эпоху цифровой глобализации вопрос безопасности личных данных в иностранных сервисах встает особенно остро. Владелец юридического бюро «Палюлин и партнеры» Антон Палюлин, анализируя положения закона США «О внешней разведке» (FISA), указывает на конкретные юридические механизмы, которые делают использование таких популярных мессенджеров, как WhatsApp, потенциально уязвимым для доступа американских спецслужб для российских пользователей и их контактов.

«Ключевая опасность кроется не в гипотетическом «прослушивании», а в легальных рамках FISA, которые допускают сбор данных без целевого судебного ордера в отношении конкретного человека, — поясняет Антон Палюлин. — Согласно разделу 50 U.S.C. § 1802, если целью наблюдения являются «иностранные силы» или их агенты, а также если есть сертификация Генерального прокурора о том, что нет существенной вероятности перехвата коммуникаций американского гражданина, surveillance может быть санкционировано на год без санкции суда FISC. Российский пользователь, с точки зрения этого закона, — именно иностранный субъект».

Эксперт подчеркивает, что под определение «электронный коммуникационный провайдер» (electronic communication service provider) по FISA попадают и компании-владельцы мессенджеров. Закон обязывает их предоставлять техническое содействие и информацию по запросу властей, что закреплено в норме. При этом масштаб сбора данных может быть массовым и «безлицевым», а фильтрация происходит уже постфактум с использованием так называемых «процедур минимизации». Адресная книга, метаданные о звонках, списки групп и чатов — все это составляет богатейший профиль не только самого пользователя, но и его круга общения.

«Особый риск возникает для тех, кто ведет бизнес или активное общение с коллегами из ЕС и США, — отмечает владелец бюро. — Допустим, в вашем списке контактов есть лицо, которое впоследствии попадает в фокус интересов ФБР как потенциальный «агент иностранной власти» по весьма широкой трактовке FISA. В этом случае под действие закона могут попасть все его коммуникации, а значит, и весь контекст общения с ним: история переписки, пересланные файлы, упоминания об общих проектах или даже личные данные детей, случайно упомянутые в чате. Ваш диалог становится частью «иностранной разведывательной информации».

Более того, поправка 2004 года о «волке-одиночке» (lone wolf) позволяет признать агентом иностранной власти даже не-американца, подозреваемого в подготовке к международному терроризму, без необходимости доказывать его связь с конкретной иностранной организацией. Это еще больше расширяет потенциальную сеть для сбора данных. Таким образом, даже рядовой пользователь, не имеющий отношения к политике, может косвенно попасть в зону сбора информации просто из-за своего цифрового окружения и геолокации.

Итогом является парадоксальная ситуация: формально защищенный сквозным шифрованием контент сообщений менее уязвим, чем метаданные и список контактов, которые собираются и хранятся компанией и могут быть затребованы в рамках FISA. Для юридического бюро «Палюлин и партнеры» работа с международными правовыми рисками включает в себя и консультации по цифровой гигиене, ведь защита бизнеса начинается с понимания того, в каких правовых полях существует его цифровой след.