Правительство Армении одобрило проект внедрения единой системы IMEI-кодов для регистрации импортируемых мобильных телефонов. Власти заявляют, что система нужна для борьбы с теневым оборотом и кражами телефонов, однако эксперты по информационной безопасности предупреждают о рисках тотального контроля, технических сбоев и утечки персональных данных граждан.
Кабмин на заседании 25 июня одобрил проекты закона «О внесении дополнений и изменений в закон “Об электронной коммуникации”» и сопутствующих законов, предусматривающих внедрение единой системы IMEI-кодов для полной регистрации и отслеживания импортированных мобильных телефонов.
Согласно обоснованию проекта, отсутствие контроля за IMEI-кодами в Армении создает риски оборота нерастаможенных мобильных телефонов, а также устройств с поддельными или измененными IMEI-кодами. В правительстве считают, что это приводит к налоговым потерям, нарушению конкуренции на рынке, а также росту технических рисков и рисков безопасности.
Власти предлагают внедрить систему, которая позволит сопоставлять таможенные данные, информацию об активациях у операторов связи и международные реестры. По замыслу авторов инициативы, в Армении смогут активироваться только те мобильные телефоны, которые были ввезены в страну законным путем.
Проект предусматривает обязательную регистрацию IMEI-кодов с момента законного ввоза телефона. Предлагается ввести ограничения на дублирование и изменение кодов, а также на активацию нерастаможенных устройств. В правительстве считают, что внедрение системы позволит сократить незаконный оборот телефонов, усилить государственный контроль и повысить уровень общественной безопасности.
Комментируя инициативу, премьер-министр Никол Пашинян заявил, что рынок мобильных телефонов является одним из крупнейших теневых рынков в стране.
«Рынок мобильных телефонов — это самый крупный теневой рынок, и что бы мы ни делали, этот рынок продолжает работать. В мире такие решения существуют уже давно, и наша политическая констатация заключается в том, что эпоха черного рынка мобильных телефонов завершается. И в Республике Армения ни один телефон, в отношении которого не будет подтверждено, что он ввезен законным путем, работать не будет», — сказал Пашинян.
По его словам, обсуждения по этому вопросу начались около года-полутора назад и велись подробно. Премьер отметил, что власти должны идти к таким решениям, при этом не отказываясь от контрольных функций.
«Конечно, это не означает, что мы не должны выполнять наши контрольные функции, в том числе жесткие, которые мы осуществляем. Но очевидно, что здесь нужны радикальные, стандартизированные и цивилизованные решения», — заявил он.
В качестве целей проекта власти указывают борьбу с теневым оборотом и предотвращение краж мобильных телефонов. Однако инициатива вызвала критику со стороны специалистов в сфере информационной безопасности.
Эксперт по информационной безопасности Артур Папян заявил, что государство под предлогом борьбы с контрабандой и кражами фактически хочет взять телефоны граждан под тотальный контроль.
По его словам, в результате внедрения системы будет создана крупная база данных, в которой будут связаны паспортные и личные данные граждан, IMEI-коды их телефонов, а также все SIM- и eSIM-карты. Папян считает, что это не только налоговый инструмент, поскольку такая система позволит государству видеть, кто, с каким устройством и когда активируется в сети.
Эксперт также указал на риски технических сбоев. По его словам, если база, содержащая данные около 2,5 млн пользователей, перестанет работать, операторы могут быть вынуждены отключать связь. В качестве примера он привел сбои в государственных электронных системах, в частности в базе регистрации первоклассников, которая, по его словам, на этой неделе не смогла одновременно обслужить около 20 тысяч родителей.
Папян обратил внимание и на положение проекта, согласно которому администратор базы сможет оказывать на основе этих данных «иные цифровые услуги» государственным и местным органам, а также частным компаниям. По мнению эксперта, это означает, что данные, которые собираются под предлогом борьбы с контрабандой, в дальнейшем могут быть использованы для других целей.
Он также предупредил о рисках кибербезопасности. По словам Папяна, концентрация данных обо всех телефонах и гражданах страны в одной базе создает привлекательную цель для киберпреступников.
«Если эта база будет взломана, а неуязвимых систем не существует, безопасность каждого из нас окажется под угрозой», — заявил эксперт.
Папян также усомнился в том, что система эффективно поможет в борьбе с кражами телефонов. Он отметил, что многие граждане, даже имея коробку от телефона и IMEI-код, после обращения в полицию не получали реальной помощи. При этом, по его словам, если речь идет о протестующих или критически настроенных журналистах, их местонахождение по IMEI могут установить очень быстро.
Медиаэксперт Самвел Мартиросян также раскритиковал инициативу, поставив под сомнение ссылки авторов проекта на международный опыт. По его словам, аналогичные системы регистрации IMEI-кодов действуют преимущественно в Турции, Иране, Азербайджане, Казахстане, Узбекистане, Таджикистане, Пакистане, Бангладеш, Индонезии, Мексике, Колумбии, Чили, Камбодже, Непале, Ливане и ряде других стран. Он также отметил, что Россия находится в процессе внедрения аналогичной системы.
По словам Мартиросяна, регистрация IMEI-кодов сделает владельцев мобильных устройств более контролируемыми, поскольку государство сможет связывать IMEI телефона не только с SIM-картой, но и с паспортными данными владельца, а также с информацией о пересечении государственной границы.
Эксперт отметил, что согласно проекту мобильные телефоны, IMEI-коды которых отсутствуют в государственном реестре, будут блокироваться. По его мнению, это может создать дополнительные сложности, в частности для иностранных туристов, которым придется регистрировать свои устройства после въезда в Армению, чтобы избежать их отключения от сети.
Мартиросян также обратил внимание, что законопроект предусматривает введение государственной пошлины за регистрацию IMEI-кодов, однако ее размер пока не определен. По его мнению, предлагаемые меры являются несоразмерными поставленной цели — борьбе с теневым рынком мобильных телефонов, особенно если речь идет о пресечении ввоза небольшого количества устройств.
Он также заявил, что проект предполагает чрезмерный сбор персональных данных при отсутствии понятного механизма контроля за тем, кто и как будет использовать эту информацию.
На критику отреагировал министр высокотехнологической промышленности Армении Мхитар Айрапетян. Он заявил, что если команды dpHub и CyberHub сочтут это целесообразным, он может попросить депутата Бабкена Туняна на следующей неделе инициировать рабочее обсуждение по этой теме в возглавляемой им комиссии Национального собрания.
Айрапетян отметил, что к обсуждению также было бы целесообразно пригласить представителей Фонда информационных технологий и Комитета государственных доходов. Министр добавил, что сам также примет участие в обсуждении со стороны Министерства высокотехнологической промышленности.
