«Пакет Яровой» принят. И это очень плохо.

Госдума в пятницу 24 июня приняла во втором и третьем чтениях «антитеррористический пакет», внесенный депутатом Ириной Яровой и сенатором Виктором Озеровым. Несмотря на то, что самые одиозные поправки — о лишении гражданства и запрете на выезд из страны — отменили, «пакет Яровой» касается десятков российских законов — и эти изменения самым серьезным образом отразятся на жителях России. Чтобы вступить в силу, «пакет» также должен быть одобрен Советом Федерации и подписан президентом РФ; нет сомнений, что это произойдет. «Медуза» объясняет, что содержится в документе, принятом Государственной Думой.
Недоносительство

С 20 июля 2016 года «Несообщение о преступлении» станет уголовным преступлением. Под угрозой лишения свободы на срок до одного года люди должны будут сообщать властям о подготовке теракта, вооруженного мятежа и некоторых других видах преступлений; всего их в списке — полтора десятка.

Оправдание терроризма в соцсетях

Призывы к терроризму и его оправдание в интернете приравняли к аналогичным заявлениям, совершенным с помощью средств массовой информации. Ответственность за такие записи ужесточилась: граждане будут отвечать по тем же правилам, что и СМИ. Максимальное наказание — семь лет лишения свободы.

Записи телефонных разговоров и смс. Доступ силовиков к этим данным

Дума почти не изменила поправки о хранении данных пользователей. Теперь операторы связи (например, «Мегафон», «Билайн» и МТС) обязаны хранить все записи звонков и любые сообщения, которыми обмениваются пользователи, в течение полугода. В течение трех лет они должны хранить мета-данные — то есть не само содержание разговоров и переписки, а сведения о том, что такой-то разговор или такой-то обмен смс-сообщениями состоялся такого-то числа в таком-то часу. Такая же обязанность касается и «организаторов распространения информации в сети интернет» (к ним относятся интернет-ресурсы, внесенные в соответствующий реестр) — только срок хранения мета-данных в их случае составляет не три, а один год.

Шифрование данных

«Организаторов распространения информации» коснулась еще одна важнейшая поправка: если тот или иной интернет-сервис — мессенджер, социальная сеть, почтовый клиент или просто сайт — поддерживает шифрование данных, владельцы обязаны помочь ФСБ расшифровать любое сообщение, которое понадобится силовикам. За отказ вводится штраф — для юридических лиц он составит от 800 тысяч до миллиона рублей.

Миссионерство

Законопроект ужесточает регулирование религиозной сферы. Документ дает крайне широкое определение «миссионерской деятельности», которой отныне смогут заниматься только зарегистрированные организации и группы. При этом любая миссионерская деятельность вне специально предназначенных для этого помещений запрещена. За нарушения — штраф до миллиона рублей.

Ужесточение наказания за экстремизм

В «антитеррористическом пакете» содержатся поправки, усиливающие наказание за преступления экстремистской направленности. Законопроектом повышаются штрафы и сроки лишения свободы. В некоторых случаях изменения весьма существенные. Например, за финансирование экстремистской деятельности (282.3 УК) срок лишения свободы сейчас составляет до трех лет без нижнего порога наказания. Законопроектом предлагается поднять срок до восьми лет и ввести нижний порог — от трех лет.

Склонение к массовым беспорядкам

В статье о массовых беспорядках в Уголовном кодексе появится новый пункт — «склонение, вербовка или иное вовлечение» в их организацию. Максимальное наказание по этой статье — лишение свободы на срок от пяти до десяти лет.

Уголовная ответственность с 14 лет

Для некоторых преступлений в России установлена уголовная ответственность с 14 лет. «Пакет Яровой» увеличивает список таких преступлений до 32 (раньше их было 22). Среди прочего, 14-летних будут судить за международный терроризм, участие в террористических сообществах, участие в массовых беспорядках. Кроме того, для них введена уголовная ответственность за недоносительство.

Международный терроризм

В Уголовный кодекс вводится статья о международном терроризме. По ней будут судить за совершение или угрозу совершения терактов за пределами России, в которых погибли или пострадали российские граждане. Эта статья предполагает в качестве максимального наказания пожизненное лишение свободы.

Проверка почтовых посылок

Согласно законопроекту, «Почта России» и частные почтовые компании должны проверять посылки, чтобы в них не было ничего запрещенного, например, оружия, наркотиков или денег. Ответственность за это возложена именно на почтовых операторов.

Что не вошло в «пакет Яровой»?

Лишение людей гражданства. Перед вторым чтением депутаты отказались от предложения лишать гражданства людей, совершивших теракты или преступления экстремистской направленности, а также тех, кто сотрудничает с международными организациями.

Ограничения на выезд из страны. В первой версии законопроекта предлагалось запретить покидать Россию людям, получившим предупреждение о недопустимости совершения противоправных действий — то есть в досудебном порядке. Ко второму чтению депутаты изменили эту поправку: они предлагали запретить выезд из России людям с непогашенной или неснятой судимостью по некоторым статьям (например, осужденным за терроризм и экстремизм). В итоге парламентарии решили вообще отказаться от этой нормы.

Почему эти поправки появились в документе после первого чтения и исчезли накануне второго, неизвестно.

Получается, что нас лишают интернета и права на личную жизнь?

Глупо

Новый закон предписывает всем «организаторам распространения информации», которые используют «дополнительное кодирование» электронных сообщений, предоставлять в ФСБ информацию, позволяющую «декодировать» все, что потребуется. Нужно понимать, что кодируется вообще вся информация в интернете. Любой текст, любая картинка, переданная по электронной почте, кодируется по стандарту MIME. Нужно ли предоставлять ФСБ информацию о принципах его работы?

Если говорить о шифровании, сейчас в интернете почти половина трафика зашифрована, и этот объем растет. Причем в большинстве случаев «организаторы распространения информации» не имеют ключей для расшифровки — так обеспечивается приватность в интернете. К примеру, при использовании протокола HTTPS ключи шифрования хранить нельзя технически. Этот протокол используется на огромном количестве сайтов, в том числе на «Госуслугах», то есть закон блокирует работу ресурса для взаимодействия россиян и государства.

Как быть с финансовыми системами, тоже неясно. Система обмена транзакциями SWIFT не использует российские алгоритмы шифрования, но с ней работают почти все банки мира, в том числе российские. Платежные системы обязаны соблюдать стандарт PCI DSS — он не предусматривает раскрытия ключей шифрования, как того требует закон.

Для исполнения закона придется придумать новые методы шифрования, которые должны при этом каким-то образом работать с существующими, потому что иностранные компании не станут поддерживать эти технологии. Впрочем, в любом случае их еще нет. Но даже если удастся создать некий центр хранения всех ключей шифрования, это сделает всю систему уязвимой, поскольку она станет желанной целью для хакеров — ведь с помощью этих ключей гипотетически можно расшифровать любое российское сообщение.

Новый закон также нарушает право граждан России на тайну переписки, гарантированную Конституцией. Это право может быть нарушено только по решению суда, однако «пакет Яровой» требует, чтобы правоохранительные органы имели доступ ко всем данным без санкции суда. Сейчас большинство мессенджеров использует шифрование, и это важное конкурентное преимущество, поскольку пользователи заинтересованы в сохранности своей переписки. Новый закон лишит любой российский продукт конкурентоспособности. Что будут делать в этой ситуации зарубежные компании, неясно. Они могут просто уйти с российского рынка.