Роскомнадзор потребовал для регистрации Telegram-каналов использовать бота, который способен собирать данные о пользователях и удалять их из подписчиков

Роскомнадзор сделал обязательной процедуру регистрации через специального бота телеграм-каналов с аудиторией более 10 тысяч подписчиков. Ведомство отрицает риски для безопасности владельцев и пользователей каналов, но эксперты отмечают, что бот способен собирать данные о подписчиках, а при неосторожном добавлении — делать в канале почти все, вплоть до его удаления.

Детали. В пятницу, 3 октября, РКН сообщил, что регистрация телеграм-каналов с аудиторией более 10 тысяч пользователей (без нее с начала года нельзя продавать рекламу) теперь возможна только через предоставление администраторских прав боту @Trustchannelbot. Согласно инструкции от РКН, после подачи заявления через «Госуслуги» следует назначить бота администратором, наделив правами добавлять участников и изменять профиль канала. Также администратор должен передать боту свой номер телефона, на который зарегистрирован аккаунт, и номера остальных администраторов. Только после этого в канале появится символ регистрации «А+».

▪️«Другой процедуры подтверждения владения каналом в этой социальной сети нет», — сообщил РКН и сослался на закон № 303-ФЗ «Об информации, информационных технологиях и о защите информации». Однако в нем не сказано про ботов. Говорится лишь о регистрации через «Госуслуги».

▪️РКН заявил, что «бот не может отнять права у владельца, других администраторов или удалить канал». На этом же власти настаивали в апреле, когда о запуске бота рассказал замглавы комитета Госдумы по информационной политике Антон Горелкин. «На самом деле, через API можно узнать только список пользователей с правами администраторов и общее количество подписчиков», — заявлял Горелкин, добавляя, что «информация, которую запрашивает бот, уже известна властям».

▪️Это не так, говорит «Агентству» представитель службы технической поддержки «На связи». По его словам, при добавлении в список админов бот получает информацию о всех администраторах, а право на добавление других пользователей (подробнее здесь) позволит новым пользователям получить данные об ID других подписчиков. Кроме того, данные о других пользователях можно получить методом перебора. Таким образом можно собрать данные о конкретных подписчиках, сопоставляя информацию о них по разным каналам: «А дальше, например, канал напишет что-то “экстремистское”, и введут закон, что нельзя читать “экстремистские материалы”. А кто нарушил закон? Вся база подписчиков канала».

▪️С функцией добавления пользователей бот также сможет добавлять других ботов, которые, например, смогут анализировать статистику канала.

▪️Отдельные риски создает неосторожное добавление бота: в этом случае он сможет также делать публикации, удалять их и даже весь канал. В «На связи» считают вероятность этого высокой, учитывая интерфейс мессенджера.

▪️Но и при осторожном добавлении любые боты в телеграме наделены возможностью удалять подписчиков, отмечает эксперт «На связи». Об этом писал и пользователь сайта «Хабр». «У тебя может быть 800 тысяч подписчиков, и РКН может это уничтожить в одну секунду, не спрашивая. Ни суда, ничего не надо», — согласен с риском директор Общества защиты интернета Михаил Климарев.

▪️Не до конца понятно, кому конкретно принадлежит бот. РКН написал в своем канале, что бот «принадлежит социальной сети Telegram». «Агентство» в пятницу обратилось за комментарием к мессенджеру, однако на момент публикации не получилось ответа. Климарев полагает, что бот разрабатывали «связанные с Горелкиным люди».

▪️Если бот все-таки принадлежит зарегистрированному в Дубае Telegram, это может подрывать принцип цифрового суверенитета, заложенного в российских законах. В частности, законы «О персональных данных» и «Об информации» требуют хранить и обрабатывать персональные данные россиян на территории России.

Подпишитесь на «Агентство»