Власти Беларуси не раз требовали у Google, Facebook и Apple выдать данные пользователей. Вот что обнаружило «Зеркало»

Беларусские госорганы могут обращаться в зарубежные IТ-компании с запросом раскрыть личные данные пользователей. Компании рассматривают эти заявки и принимают решение по каждой отдельно. В итоге они публикуют «отчеты о прозрачности», где сообщают, сколько запросов получили и как с ними обошлись. «Зеркало» изучило такие документы от Google, Meta (которая владеет Facebook, Instagram и WhatsApp), Telegram и Apple. Рассказываем, что мы узнали.

Google

Всего беларусские власти обратились в Google за раскрытием информации 67 раз, запросы касались 79 аккаунтов. Первый запрос был в 2016 году, последние — во втором полугодии 2023 года.

61 обращение охарактеризовали как «запросы на получение информации в экстренных случаях», еще 6 — «прочие юридические запросы». По 35 запросам Google приняла решение предоставить «некоторые данные». Компания не дает пояснений, что именно за информация это была.

С 2021 года число запросов от беларусских властей в Google выросло. Так, в 2021 году компания получила восемь запросов, которые касались 12 аккаунтов. В 2022-м — 11 запросов, а в 2023-м — уже 43. Причем с 2023 года все запросы были экстренными.

Что за экстренные запросы? Google объясняет это так: «Если у нас есть основания считать, что мы можем спасти человека от смерти или серьезного ущерба здоровью, мы можем предоставить информацию государственному учреждению. Примерами таких ситуаций являются сообщения о минировании, стрельба в школе, похищение или пропажа человека, а также предотвращение самоубийства. В любом случае мы рассматриваем такие запросы в свете действующего законодательства и наших правил».

Выросло и число запросов, по которым Google предоставил информацию беларусским властям. Если в 2021 году таких случаев было четыре, то в 2022-м уже шесть, а в 2023-м — 24.

Кстати, в некоторых случаях компания уведомляет владельца аккаунта о том, что им заинтересовались госорганы. Но все зависит от конкретной ситуации. Если законом запрещено уведомлять человека — делать этого не будут. Если ситуация экстренная и есть угроза чьей-то жизни, владельца аккаунта тоже могут не уведомлять.

В отчете компания не сообщает, какие именно госорганы ей писали и каких продуктов касались запросы (например, это могли быть Gmail, YouTube или Google Документы). Также закрыта информация о том, каких людей касались запросы, какие конкретно данные у компании просили госорганы и что именно она решила передать.

Получается, Google сотрудничает с беларусскими властями? Компания объясняет, что готова делиться данными только в случаях, когда запрос не противоречит законам Ирландии (аккаунты беларусов обслуживает ирландское подразделение компании), нормам ЕС, страны — источника запроса, международным нормам, а также правилам Google.

«Специалисты Google внимательно проверяют каждый запрос, чтобы убедиться, что он соответствует действующему законодательству. Если объем запрашиваемых сведений слишком велик, мы пытаемся его уменьшить. В некоторых случаях Google отказывается предоставлять какие-либо данные», — пишут представители онлайн-гиганта.

Какие данные может передать Google?

Полный список вы можете найти здесь. Приведем лишь некоторые примеры:

Gmail:

• регистрационные данные пользователя (например, имя, сведения о создании аккаунта, связанный адрес электронной почты, номер телефона);
• время входа в систему и IP-адреса, с которых он выполнялся;
• дополнительная информация без содержания писем (например, заголовки);
• содержание писем.

YouTube:

• регистрационные данные пользователя;
• время входа в систему и IP-адреса, с которых он выполнялся;
• время загрузки видео и IP-адрес устройства, с которого она выполнена;
• копия видео с ограниченным доступом и связанная с ним информация;
• личные сообщения.

Facebook, Instagram и WhatsApp

Facebook, Instagram и WhatsApp сейчас принадлежат корпорации Meta. Беларусские госорганы обращались с запросами и туда. Правда, судя по официальным отчетам, безуспешно.

С июля 2015 по декабрь 2023 года корпорация получила 10 запросов из Беларуси. Ни по одному из них компания решила не делиться информацией. Два запроса были обозначены как «экстренные», еще семь — юридические, тип одного неизвестен.

Meta, как и Google, не уточняет, из каких точно госорганов им пишут, какими именно аккаунтами интересуются и какую информацию хотят получить. Корпорация объясняет, что отвечает на правительственные запросы в соответствии с действующим законодательством и собственными условиями.

«Каждый запрос, который мы получаем, тщательно проверяется на предмет юридической достаточности. Мы можем отклонить или потребовать большей конкретики в запросах, которые кажутся слишком общими или неопределенными», — пишут представители компании.

Telegram

Создатель Telegram Павел Дуров изначально заявлял, что компания не будет делиться данными пользователей ни с кем, включая госорганы.

С 2018 года правила изменились: администрация стала готова раскрыть данные подозреваемых в терроризме, если об этом есть решение суда. В таких случаях Telegram может передать IP-адрес и номер телефона «соответствующим органам».

«До сих пор этого никогда не происходило», — говорится в политике конфиденциальности мессенджера на момент публикации текста.

Но в «списке террористов» беларусского КГБ — уже 1140 человек, среди которых множество осужденных и обвиняемых по «политическим» статьям. Неужели мессенджер готов делиться их данными? На этот счет у Telegram есть важное примечание.

«Чтобы судебное решение было признано действительным, оно должно быть вынесено в стране с достаточно высоким индексом демократии, чтобы считаться демократией», — говорится в сообщении официального бота, созданного Telegram для публикации «отчетов о прозрачности».

Согласно системе оценки, на которую ссылается администрация Telegram, в Беларуси действует авторитарный режим. Общий балл властей нашей страны по этой шкале — 1,99. Демократией считаются страны, которые набрали 6,1 балла или выше.

Сейчас у Telegram нет информации о запросах от властей Беларуси.

«Если какие-либо IP-адреса или номера телефонов будут переданы <…>, мы опубликуем отчет о прозрачности в течение шести месяцев после этого и будем продолжать публиковать полугодовые отчеты», — говорится в сообщении бота для запросов из Беларуси.

Apple

Компания Аррle тоже получала запросы из Беларуси. Всего их было 12, первый — в 2015-м, последний — в 2021 году. В более поздних отчетах наша страна не фигурирует.

Шесть запросов были связаны с устройствами. Это обращение за идентификаторами устройств, такими как серийный номер Apple, IMEI или MEID, объясняет Apple. Такие расследования могут быть связаны с утерей устройства или его кражей, а также с мошенничеством. В трех случаях компания предоставила данные.

Еще четыре запроса были связаны с аккаунтами Apple ID, и во всех случаях компания предоставила данные. Apple объясняет, что обычно в таких случаях запрашивают имя и адрес владельца учетной записи. Также могут запрашивать данные о контенте клиентов, такие как фотографии, электронная почта, резервные копии устройств iOS, контакты или календари.

Однако по запросам, которые связаны с аккаунтами Apple ID, компания публикует более детальные отчеты. Из них следует, что по всем удовлетворенным запросам от беларусских госорганов в 2015—2017 годах были предоставлены только данные, не связанные с контентом.

Это могла быть идентифицирующая пользователя информация, данные о входах в аккаунт и транзакциях. Не были предоставлены фотографии, содержимое почты, бэкапы iOS, контакты и календари.

Viber

Viber может раскрыть данные пользователей правоохранительным органам при условии, что запрос основан на решении суда и не противоречит законам США и Евросоюза. Администрация мессенджера уведомит пользователя перед тем, как раскрыть его данные (если такое уведомление не противоречит закону). Не оповестят пользователя в следующих случаях:

• предоставление уведомления запрещено применимым законодательством, постановлением суда, повесткой или другим юридическим процессом;
• происходит чрезвычайное событие, и предоставление уведомления может привести к значительному риску (например, травме или смерти) для отдельного лица или группы лиц;
• чрезвычайное событие подразумевает потенциальный вред несовершеннолетним. В таком случае Viber может отложить, приостановить или ограничить предоставление такого предварительного уведомления.

Администраторы Viber также готовы рассмотреть экстренный запрос — он должен быть связан с «чрезвычайными событиями, представляющими угрозу неминуемой смерти или серьезного телесного повреждения».

Правда, отчетов о таких запросах мы не нашли. Поэтому невозможно сказать, писали ли администрации сервиса из Беларуси или нет.

Между тем, согласно данным утечки документов ФБР в 2021 году, американской спецслужбе администрация Viber предоставляла:

• данные регистрации учетной записи (т.е. номер телефона) и IP-адрес на момент создания;
• историю сообщений: время, дату, исходный номер и номер назначения;
• в случае шифрования сообщений их содержимое не было предоставлено.

TikTok

Беларусские власти ни разу не обращались в администрацию TikTok с официальными запросами на раскрытие данных, следует из отчета о прозрачности компании. Создатели TikTok публикуют их с начала 2019 года, самые свежие данные сейчас — за второе полугодие 2023-го.

«TikTok стремится сотрудничать с правоохранительными органами, уважая при этом конфиденциальность, свободу слова и другие права своих пользователей», — пишут представители популярного сервиса. И добавляют, что TikTok раскрывал или сохранял данные пользователей только в том случае, «если запрос основан на действительном юридическом процессе, или в чрезвычайных обстоятельствах».

По их словам, у администрации есть внутренняя политика насчет запросов госорганов, которые «разработаны таким образом, чтобы ограничить негативное влияние на права человека». Запросы, которые противоречат этой политике, администрация сервиса обещает отклонять.

Российские сервисы

«Яндекс» публикует отчеты о прозрачности, но не делает детализации по странам. Согласно самому свежему отчету за второе полугодие 2023 года, компания получила 36 305 запросов от госорганов со всего мира и в 6758 случаях ответила отказом. Сколько из них были из Беларуси — неизвестно.

Запросы касались самых разных сервисов: почты, такси, доставки еды и геосервисов. Компания тоже пишет, что удовлетворяет только те запросы, которые пришли по официальным каналам и соответствуют законам.

«В ответ на запрос компания предоставляет ровно столько информации, сколько необходимо для ответа», — говорит «Яндекс».

VK, «Одноклассники» и Mail.ru не публикуют подобных отчетов о прозрачности. Однако известны случаи, когда сотрудники «ВКонтакте» делились с российскими спецслужбами информацией о пользователях, в том числе предоставляли доступ к приватной переписке.