Поправки к закону о ПДн могут стоить бизнесу около 33 млрд руб. в год

Поправки к закону о ПДн могут стоить бизнесу около 33 млрд руб. в год

Поправки к закону о ПДн могут стоить бизнесу около 33 млрд руб. в год

Издержки малого и среднего бизнеса (СМБ) могут составить почти 33 миллиардов рублей в год из-за поправок к закону «О персональных данных», а необходимое оборудование может обойтись в 1,7 трлн руб. Такие цифры назвали представители организации «Опора России».

Речь идёт о поправках, которые в настоящий момент находятся на рассмотрении в Госдуме. Исполнительный директор «Опоры России» Андрей Шубин написал письмо одному из авторов поправок — Александру Хинштейну, в котором критикуется инициатива группы депутатов. С письмо ознакомился «КоммерсантЪ».

Согласно обсуждаемым правкам, организации должны будут уведомлять Роскомнадзор о передаче персональных данных в «обеспечивающие приемлемую защиту прав субъектов» страны. Сам РКН вправе запретить отправку ПДн в течение тридцати дней после подачи заявления.

Помимо этого, поправки к закону, если их примут, обязывают всех операторов персданных поддерживать постоянное подключение к ГосСОПКА. Таким образом, это требование расширяется, поскольку ранее его выполняли только объекты КИИ: банки, операторы связи и пр.

Аналитики «Опоры России» считают, что описанные меры усложнят ведение внешнеторговой деятельности для СМБ и даже могут привести к полной остановке деятельности из-за административных издержек, которые влекут за собой подготовка и отправка таких уведомлений.

Всё дело в том, что малому бизнесу сложно позволить себе расходы на перестройку принципа взаимодействия с Роскомнадзором, так как зачастую у него нет отдельной кадровой службы. Приблизительно 32,8 млрд руб. в год будут стоить условия, описанные Хинштейном и другими депутатами.

Специалисты Института исследований интернета (ИИИ) назвали ещё более внушительную сумму, которую придётся потратить на само подключение к ГосСОПКА — 1,7 триллионов рублей. Эта цифра складывается из покупки сертифицированного ФСТЭК России софта, который обеспечит защищённый канал связи с ГосСОПКА.

В беседе с «Ъ» маркетплейс Ozon отметил, что упомянутая пауза в 30 дней, которая нужна на ответ РКН, приведёт к падению импорта на 52% в денежном выражении и на 55% — в количественном. Регулятор не согласился с этой арифметикой.

Android 17 спрячет от провайдеров названия посещаемых сайтов

Google добавит в Android 17 платформенную поддержку Encrypted Client Hello (ECH) — технологии, которая скрывает доменное имя сайта на начальном этапе установки защищённого соединения. Провайдерам и владельцам Wi-Fi станет сложнее определять, куда именно ходит пользователь.

Обычный HTTPS шифрует содержимое соединения, но имя запрашиваемого сайта может оставаться видимым в поле Server Name Indication.

ECH закрывает и эту щель, шифруя ClientHello — первую часть TLS-рукопожатия. Технология работает вместе с частным DNS.

Chrome и Firefox уже поддерживают ECH, но Android 17 внедрит защиту на уровне платформы. Она будет включена по умолчанию для приложений, ориентированных на новую версию ОС и использующих совместимые сетевые библиотеки — актуальные OkHttp, WebView или HttpEngine.

 

Если сервер не поддерживает ECH, Android отправит поле-пустышку ECH GREASE. Само доменное имя при этом останется видимым, зато защищённые соединения не будут выделяться среди остальных.

Подразделение Google Jigsaw протестировало механизм на 10 тыс. популярных доменов и в сетях 740 провайдеров из 202 стран, не обнаружив проблем с загрузкой сайтов.

Android 17 также потребует от приложений разрешение на поиск устройств в локальной сети, включит Certificate Transparency по умолчанию и позволит участвующим операторам автоматически отключать 2G для защиты от поддельных базовых станций и СМС-бластеров.

Таким образом, провайдер всё ещё увидит трафик, но список сайтов для любопытного отчёта собрать будет уже заметно сложнее.

RSS: Новости на портале Anti-Malware.ru