Председатель Комиссии по правовому обеспечению цифровой экономики Московского отделения АЮР Александр Журавлев прокомментировал закон об обязательной предустановке софта

Все российские приложения, по закону обязательные с 1 апреля к предустановке на смартфоны и планшеты, могут передавать данные пользователей за рубеж, выяснили эксперты АНО «Информационная культура». Закон об обязательной предустановке софта был призван поддержать отечественных разработчиков.

Согласно отчету АНО «Информационная культура» о скрытых возможностях отечественных приложений производители смартфонов и планшетов по закону должны предустанавливать с 1 апреля. Из него следует, что все обязательные коммерческие приложения содержат аналитические трекеры (скрытые программы), которые собирают сведения о пользователях и передают их за рубеж. 

В числе компаний, которые могут получать данные, Google, Yahoo, Microsoft, Huawei, Facebook и другие зарубежные IT-корпорации.

В ходе исследования эксперты проанализировали код 16 классов программ для операционной системы Android и iOS, в числе которых приложения Mail.ru Group, «Яндекса», «Лаборатории Касперского», компании «Новые облачные технологии» (НОТ, бренд «МойОфис»), а также «Госуслуги» и платежная система «Мир». Выяснилось, что встроенных механизмов слежки нет только в приложении платежной системы «Мир». Остальные сервисы, в том числе «Госуслуги», имеют аналитические механизмы Google AdMob (сервис контекстной рекламы), Facebook Ads и других компаний.

Смартфоны пользователей с предустановленными сервисами Google и Apple и сейчас собирают данные пользователей, а выбранные для предустановки отечественные приложения имели подобный функционал и раньше, но пользователи ставили их по собственному желанию. «Власти сделали предустановку этих приложений обязательной, то есть де-факто они взяли на себя ответственность за передачу данных граждан третьим лицам в других странах»,— считает директор «Инфокультуры» Иван Бегтин.

В Минцифре заявили, что предустановленные программы размещены в магазинах приложений и требования к ним аналогичны требованиям к другим программам, доступным пользователям.

Кроме того, формально собираемые данные являются обезличенными, но идентифицировать их владельца технически возможно, говорит аналитик Mobile Research Group Эльдар Муртазин. Сейчас законодательно сбор и использование таких данных в России практически не регулируются, отмечает председатель комиссии по правовому обеспечению цифровой экономики Московского отделения Ассоциации юристов России Александр Журавлев. По его мнению, важно установить понятные для отрасли правила, которые позволят не только развивать технологии, но и защищать права пользователей.

Подробнее: https://www.kommersant.ru/doc/4759813