https://habr.com/ru/post/667400/
Сайты госорганов начали избавляться от россыпи счетчиков и прочего кода, собирающего «аналитику» об их посетителях для третьих лиц. Почему государство выпинывает на мороз интернет-шпионов и причем тут кадровые перестановки в Генпрокуратуре?
Тизер: это дополнительный материал к докладу «Информационная безопасность сайтов государственных органов Российской Федерации: понуждение и принуждение».
Для понимания авторской позиции
Автор полагает единственной причиной, по которой интернет-гиганты тратят миллионы на разработку и поддержание «бесплатного» для его потребителей кода, – сбор с его помощью аналитики досье на интернет-пользователей.
Одновременно автор полагает, что если ваш сайт загружает без какой-либо проверки чужой код, то это уже не ваш сайт, откуда бы этот код ни загружался (хоть с того же «Госмонитора»). И если что и откуда загружать на частный сайт – дело совести вопрос дееспособности его владельца, то госсайты не должны помогать частному сектору составлять досье на интернет-пользователей от слова совсем.
Законодатель солидарен с автором во взглядах на загрузку постороннего кода на госсайты и излагает свою мысль следующим образом: на официальных сайтах федеральных органов исполнительной власти (ФОИВ) допускается применение программного обеспечения (программного кода («счетчика посещений»), сведения о котором включены в единый реестр российских программ для электронных вычислительных машин и баз данных.
Другими словами, на сайте ФОИВ разрешено размещать только «уставные» счетчики, прошедшие проверку на суверенность. Верунов в домики для поросят и прочее бескорыстие бизнеса ждет ч.1 ст.13.27 Кодекса об административных правонарушениях, предусматривающая для беспечных должностных лиц суровую кару в 3-5 тысяч рублей и соответствующую запись в личном деле (что на госслужбе куда неприятнее).
Казалось бы, что может быть проще для крупных компаний, которые и являются владельцами популярных «счетчиков», зарегистрировать свой код в Реестре, но… этим озаботились лишь полторы из них – «Ростелеком», зарегистрировавший код «Спутника», и «1С», зарегистрировавшая код CMS «Битрикс», частью которого является код «счетчика». Ни «Яндекс Метрики», ни «Рамблер Топ 100», ни тем более Google Analytics в реестре нет.
Однако администраторы госсайтов любят аналитику, хотя и не понимают, что с ней делать: пять «счетчиков» на одном госсайте – не предел (даже если часть из них давно не работает), законы никто не читает, а прокуратура, которая должна следить за соблюдением законодательства, не напрягает…
Во всяком случае, до недавнего времени. Как было раньше: мы пишем обращение в прокуратуру, она пересылает его «по подведомственности» в «Спортлото» и ЮНЕСКО Минцифру или Роскомнадзор, те – либо отвечают заявителю, что примут к сведению сигнал, либо прокуратуре, что по ст.13.27 КоАП имеет право возбуждаться только сама прокуратура.
На этом прокуратура успокаивалась, т.е. бездействовала при наличии информации о признаках административного правонарушения, но жаловаться бесполезно – вышестоящий прокурор пересылал жалобу нижестоящему, на бездействие которого жаловались, тот отвечал, что нарушений законодательства у себя не обнаружил, и снова тишина и покой воцарялись в Муми-доле.
Какой медведь в каком лесу сдох, науке достоверно неизвестно. «Коммерсант» считает, что в Генпрокуратуре создали профильный отдел, но он существовал и раньше (занимаясь пересылкой поступающих жалоб в «Спортлото» и ЮНЕСКО). А вот профильное начальство, действительно, сменилось и наши обращения внезапно нашли живой отклик в прокурорских сердцах.
Сперва Главная военная прокуратура осуществила прокурорское реагирование в адрес Минобороны, МЧС и ФСТЭК России, а следом и Генпрокуратура сообщила, что организованы проверки, при выявлении нарушений органами прокуратуры будут приняты меры реагирования.
