Apple впервые оштрафовали за отказ локализовать данные россиян

Apple впервые оштрафовали за отказ локализовать данные россиян

Apple впервые оштрафовали за отказ локализовать данные россиян

Постановление касается отказа Apple хранить информацию о российских пользователей на территории страны. Американская компания должна заплатить в казну два миллиона рублей. В Apple говорят, что в деле не тот ответчик.

Решение вынес сегодня Мировой суд Таганского района Москвы, передает Интерфакс:

"Признать Apple, Inc., виновной по ч. 8 ст. 13.11 КоАП РФ (невыполнение оператором при сборе персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ) и назначить штраф в размере 2 млн рублей", — огласил решение судья.

Apple по этой статье штрафуют впервые. Представители техногиганта в суде заявили, что корпорация не является ответственной за сбор данных в России.

"Привлекается к ответственности не то лицо, которое занимается сбором данных в РФ. К суду привлечена компания Apple Inc., а за обработку данных отвечает Apple Distribution", — пояснил защитник.

Доводы Роскомнадзора: администратором ресурса Apple, на котором собираются данные, является компания Apple Inc:

"На сайте компании нет сведений о других юридических лицах, поэтому мы считаем, что протокол составлен верно", — заявил юрист ведомства.

В Apple полагали, что закрыли вопрос с локализацией еще три года назад. В конце 2018 американцы зарегистрировались в качестве оператора персональных данных и официально уведомили об этом Роскомнадзор.

Добавим, 26 июля тот же Таганский суд и по тому же поводу вынесет решение в отношении мессенджера WhatsApp (принадлежит Meta — признана в России экстремистской, деятельность запрещена). За повторный отказ локализовать данные российских пользователей компании может грозить от 6 млн до 18 млн рублей.

Следующие в июльской очереди за многомиллионным штрафом — музыкальный сервис Spotify, приложения Snapchat и компании Ookla LLC, она владеет сервисом по измерению скорости интернета Speedtest.

Российское представительство компании — ООО "Эппл Рус" — в декабре 2018 года официально уведомило Роскомнадзор о локализации данных российских пользователей на территории РФ, после чего она была внесена в реестр операторов персональных данных.

Энтузиаст выпустил скрипт для быстрой установки защищённого MTProxy

Пользователь Хабра под ником aikendo рассказал о развитии собственного проекта MTProxy, опубликованного от имени lingeniare. Несмотря на одинаковые названия, это не официальный прокси-сервер Telegram и не его форк, а сторонний скрипт для автоматической установки и настройки MTProxy.

Автор решил избавить пользователей от ручной компиляции, редактирования конфигураций и других развлечений для тех, кому отчаянно не хватает терминала после работы. На выходе скрипт должен предоставить уже настроенный прокси для Telegram.

После первого релиза проект получил Fake TLS с указанием внешнего домена через параметр --domain. Механизм маскирует прокси-трафик под обычное TLS-соединение и помогает проходить системы глубокого анализа пакетов — DPI.

Архитектуру секретов тоже переработали. Вместо общего файла ключи разных пользователей хранятся раздельно в каталоге /etc/mtproxy/secrets.d. Сам прокси запускается от отдельной системной учётной записи mtproxy, а сервис systemd получил дополнительные ограничения по принципу наименьших привилегий.

Для защиты от перебора и сетевого флуда скрипт добавляет правила iptables с модулем hashlimit. Их можно сохранять после перезагрузки через netfilter-persistent. Интерфейс статистики теперь доступен только локально по адресу localhost:2398, чтобы служебные данные не торчали наружу без необходимости.

За стабильностью следит watchdog на базе таймера systemd: при сбое он перезапускает прокси. Скрипт также настраивает синхронизацию времени по NTP, поскольку рассинхронизация часов может сорвать MTProto-рукопожатие. Опционально доступен сетевой алгоритм BBR.

После установки проект выводит QR-код и прямую ссылку tg://proxy, поэтому подключение не требует ручного переписывания параметров. Исходный код открыт на GitHub.

RSS: Новости на портале Anti-Malware.ru