Блокировка, а точнее говоря «замедление» некоторых социальных сетей вчера навела шума и все начали вспоминать недавнее время, когда точно так же блокировались Facebook и Youtube.
Давайте попробуем разобраться, что происходит, и законно ли все это.
Во первых, что привлекает внимание. Действия Узкомназорат очень напоминают действия их коллег из России, Роскомнадзор точно так же в марте этого года «замедлил» Twitter. Это означает, что в социальную сеть вы зайти сможете, сможете даже там писать, но скорость загрузки фото и видеоконтента будет минимальной. Думаю эпопею с Телеграм не стоит напоминать – как он безуспешно пытался его блокировать и поломал все что можно.
Во вторых, как бы нам не казалось, Узкомназорат в данном случае действует в рамках действующего законодательства. Помните Закон о персональных данных, за введение которого я топил не один год. Так вот, в конце 2019 года депутаты проголосовали за внесение в Закон дополнительной статьи под номером 27-1, согласно которому, Собственник и (или) оператор при обработке персональных данных граждан Республики Узбекистан с использованием информационных технологий, в том числе во всемирной информационной сети Интернет, обязан обеспечить их сбор, систематизацию и хранение в базах персональных данных на технических средствах, физически размещенных на территории Республики Узбекистан и зарегистрированных в установленном порядке в Государственном реестре баз персональных данных.
Странно, что в отличие от самого закона, данное изменение не было вынесено на обсуждение на портале СОВАЗ. Так вот, Узкомназорат, по данному пункту вполне имеет право «заблокировать» кого хочет и когда хочет.
Теперь подробнее, что означает это требование, и к кому оно применимо. Вообще, что такое персональные данные. Согласно закону, персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации.
То есть, если вы регистрируетесь на сайте Hotmail.com (электронная почта), вводите там свое ФИО, дату рождения и страну, то вы передали свои персональные данные данному ресурсу. А база Hotmail для нашего регулятора стала базой персональных данных, а компания Microsoft (владелец Hotmail), стала собственником или оператором баз персональных данных. И по логике, властей, она тотчас же должна зарегистрировать эту базу в Узкомназорате, и более того предпринять шаги, чтобы обеспечить хранение этих данных на физических серверах в Узбекистане.
С учетом ограниченности рынка, крупным компаниям проще отказывать оказывать услуги клиентам из Узбекистана, нежели пытаться локализовать свои ресурсы на территории страны. На примере того же tiktok, не знаю количество пользователей ресурса в Узбекистане, но сомневаюсь, что процент от общего количества для компании как то заметен, тем более критичен. И просто отказав узбекистанцам в регистрации они особо ничего не потеряют. Хотя скорее всего они ничего менять не будут, а узбекистанцам просто придется использовать VPN для обхода ограничений, что они уже и начали делать.
В целом, логика властей понятна – они хотят, чтобы все данные ее граждан хранились сугубо внутри страны. Это позволяет в какой то мере регулировать как эти данные хранятся, обрабатываются и кому и каким образом передаются. Но, к сожалению, опыт других стран показывает, что это большая проблема, особенно в эпоху глобальных ресурсов. По этой причине, многие страны пошли иным путем – определив типы персональной информации, которые не могут храниться за пределами страны. Например, Китай явно прописал, что запрещается хранить и обрабатывать персональную финансовую информацию, то же самое сделал Вьетнам, Индия добавила к финансовой информации биометрические данные, Австралия запретила передачу за рубеж данные о здоровье граждан.
Так что имеет смысл ответственным органам и лицам ещё раз подумать, какую нашу информацию они хотят защитить. И имеет ли смысл ограничивать всё, где мы вводим логин пароль.
By: via Kurbanoff.net