В Кыргызстане операторы связи нарушают обязательства по обеспечению технических условий для защиты информации

Эксперты Общественного фонда «Гражданская инициатива интернет-политики» и правовой клиники «Адилет» выяснили, что в Кыргызстане операторы связи фактически нарушают обязательства по обеспечению технических условий для защиты информации. Об этом сообщается по итогам анализа законодательства КР.

 

Он подготовлен по запросу Жогорку Кенеша для изучения и разработки регулирования нормативных правовых актов для системы оперативно-разыскных мероприятий и запроса на проведение экспертной оценки СОРМ.

 

Согласно законам КР, перечень видов специальных технических средств, предназначенных для негласного получения информации в процессе осуществления оперативно-разыскной деятельности, устанавливается правительством КР. Но в открытых источниках, доступных для общественности, данный перечень отсутствует.

 

Юристы отмечают, что при применении СОРМ в первую очередь встает вопрос о защите персональных данных. Исходя из Закона КР «Об информации персонального характера», любые перехваченные данные, которые могут позволить идентифицировать того или иного человека прямо или косвенно, могут относиться к персональной информации.

 

Обязательства операторов связи и интернет-провайдеров предусматриваются в Законе КР «Об электрической и почтовой связи», в соответствии с которым они обязуются охранять тайну информации, передаваемой средствами связи, и принимать необходимые организационно-технические меры по защите данных. Однако в 2009 году всех операторов связи, оказывающих услуги на территории Кыргызстана, правоохранительные органы обязали установить СОРМ. Таким образом, операторы связи нарушают свои обязательства по обеспечению технических условий для защиты информации.

 

Поскольку правоохранительные органы ограничили операторов связи в доступе к оборудованию, они не владеют информацией об объемах работы, проводимой правоохранительными органами через их сети связи.

 

По результатам экспертного анализа законодательства о возможности законного применения СОРМ в Кыргызстане возникает необходимость разработать: нормативно-правовой акт, регламентирующий требования к оборудованию СОРМ и его применению; определить процедуру, сроки хранения перехваченной информации и государственный орган, ответственный за хранение; в случаях, когда оборудование СОРМ приобреталось за счет средств операторов связи, необходимо решить вопрос о том, кто является его собственником, на чьем балансе оно должно числиться и как должны начисляться налоги по нему; определить орган, который будет контролировать ввоз оборудования СОРМ в КР, что включает также контроль ввоза программного обеспечения; определить гарантии защиты от несанкционированного использования СОРМ и так далее.

 

Эксперты считают, что целесообразно определить один уполномоченный правоохранительный орган, имеющий право решать административно-технические вопросы в отношении СОРМ и нести полную ответственность за защиту информации и правомерность проводимых мероприятий.