Недавно переполох в обществе вызвала информация о том, что группа лиц, работавших в одной из компаний, являющейся оператором мобильной связи, получила доступ к личной информации граждан, в том числе к анкетным данным абонентов, истории звонков, их местонахождению и перемещению, а затем с помощью интернет-переписки и различными скрытыми способами передавала эту информацию третьим лицам.
В связи с этим делом были задержаны граждане Азербайджана Шахин Исраилов, Фуад Ахмедли, Этибар Мусаев и Вугар Гасымов.
По факту в Главном следственном управлении Службы государственной безопасности возбуждено уголовное дело по статьям 302.1 (нарушение законодательства об оперативно-розыскной деятельности) и 308.1 (злоупотребление должностными полномочиями).
Решением суда в отношении задержанных была избрана мера пресечения в виде ареста.
Это событие актуализировало вопрос обеспечения мобильными операторами безопасности информации.
Oxu.Az вместе с президентом Интернет-форума Азербайджана Османом Гюндюзом и местными мобильными операторами провел соответствующее расследование.
Как заявил президент Интернет-форума Азербайджана Осман Гюндюз, мобильные операторы могут передавать данные пользователей третьим лицам лишь в исключительных случаях:
«Говоря об обеспечении безопасности информации граждан, следует выделить два момента.
Например, информация о вас – имя, фамилия, адрес электронной почты и т.д. – содержится в системе мобильного оператора. Мобильный оператор при желании может передать эти данные, а также другие сведения о вас, третьим лицам, что является незаконным.
Мобильные операторы при получении лицензии берут на себя обязательство в том, что не будут выдавать кому-либо информацию о пользователе. Выдача этих сведений может произойти в рамках каких-либо условий, соглашений.
Второй нюанс заключается в том, что многие люди пользуются различными программами для обмена сообщениями (например WhatsApp, Facebook Messenger). В этом случае за безопасность данных пользователей отвечают именно эти компании. Мобильные операторы тут не несут никакой ответственности.
Например, переписываясь в «WhatsApp», вы видите, что ваша переписка шифруется. Это говорит о том, что компания защищает вашу информацию. Но время от времени мы слышим, что несмотря на все меры безопасности, заинтересованные лица воруют чью-то переписку».
По его словам, в случае нарушения мобильными операторами условий лицензии Министерство связи и высоких технологий должно вынести им предупреждение.
О.Гюндюз также прокомментировал арест сторонников Фетхуллаха Гюлена, работавших на одного из азербайджанских мобильных операторов.
«Что касается недавних событий, то вне зависимости от того, кто это сделал, передавать третьей стороне информацию об истории звонков – уже нарушение закона. Без решения суда или ведущего следствие органа передавать такую информацию незаконно.
Поэтому, как эксперт хочу посоветовать пользователям в будущем не использовать в переписке сведения, которые могут причинить им вред».
По словам эксперта, прежде всего о безопасности должны думать сами пользователи:
«Защита информации пользователей зависит прежде всего от них самих. Во-первых, пользователь не должен делиться информацией, которая потенциально может нанести ему материальный ущерб, либо запятнать его имидж в глазах общества.
Во-вторых, пользователи должны использовать более надежные программы.
Например, на данный момент мы пользуемся двумя-тремя наиболее популярными программами, пока что серьезных проблем с безопасностью в них не было.
Но, например, завтра может появиться новая программа, которая будет совмещать функции «WhatsApp» и «Facebook Messenger», но насколько надежной будет она? Поэтому надо использовать надежные и известные программы.
В-третьих, необходимо использовать шифрование, не оставлять нигде мобильный телефон.
В-четвертых, не следует открывать письма от неизвестных отправителей.
Например, вам приходит письмо о том, что вы выиграли миллион долларов в лотерею. В таком случае вы не должны открывать это письмо, а то ваши данные будут похищены. Пользователь должен соблюдать меры предосторожности. В случае возникновения проблем необходимо обращаться к специалисту или к компании».
О.Гюндюз также добавил, что соответствующие структуры должны регулярно просвещать граждан в этом направлении.
В «Azercell Telekom» же заявили, что принимают серьезные меры в отношении любого, кто пытается нарушить правила конфиденциальности:
«Для «Azercell Telekom» конфиденциальность и защита прав клиентов всегда были приоритетной темой и составляют основу корпоративной культуры компании.
Сотрудники Центров обслуживания клиентов имеют только ограниченный доступ к операциям пользователей, и все операции сотрудников с номерами абонентов отражаются и хранятся в базе данных компании».
В компании также отметили, что компания выразит свою официальную позицию только после тщательного расследования фактов, о которых сообщила азербайджанская пресса.
В ООО «Azerfon» (Nar) заявили, что новые современные технологии обеспечивают защиту личных данных пользователей:
«Практически все мировые мобильные операторы используют, можно сказать, одну и ту же систему для защиты личных данных пользователей. Современные технологии позволяют выявить случаи несанкционированного доступа к различным информационным системам компании».
Отметим, что в Министерстве связи и высоких технологий пока еще не ответили на наш запрос.
Ульвия Р. Али
www.oxu.az
