ЕС временно продлевает Chat Control 1.0

Европейский Союз вновь разрешил цифровым платформам сканировать личные сообщения на предмет материалов с сексуальным насилием над детьми (CSAM), возобновив временное правовое исключение, широко известное как Chat Control 1.0. Согласно отчёту KultureGeek, обновлённые правила позволяют мессенджерам и почтовым сервисам обнаруживать незаконные изображения и видео, передаваемые в частных беседах, — практика, которая в противном случае противоречила бы строгим нормам ЕС о защите конфиденциальности электронных коммуникаций.

Это не тот всеобъемлющий режим обязательного наблюдения, который годами вызывал тревогу у защитников приватности. Это более узкая, временная и добровольная для платформ мера. Однако её продление вновь открывает важный разговор о том, как далеко готов зайти ЕС в поиске баланса между защитой детей и конфиденциальностью повседневного цифрового общения.

Что именно такое Chat Control 1.0?

Chat Control 1.0 — это отступление от Директивы об электронной приватности (ePrivacy), закона ЕС, который обычно требует от поставщиков коммуникационных услуг сохранять конфиденциальность содержания и метаданных личных сообщений. Как поясняется в нашем предыдущем материале об исключении ePrivacy, это изъятие существует в той или иной форме с 2021 года. Оно разрешает — но не обязывает — такие платформы, как веб-почта и мессенджеры, добровольно сканировать сообщения, вложения и метаданные для обнаружения известного контента CSAM, как правило, с использованием технологии хэш-сопоставления, которая сравнивает файлы с базами данных ранее выявленных незаконных материалов.

Принципиально важно, что это отступление является добровольным для компаний и ограниченным по времени по своей сути. Для сохранения юридической силы оно требует периодического продления со стороны законодателей ЕС, что, согласно отчёту KultureGeek, и произошло вновь. Без этого продления платформы, которые в настоящее время используют добровольные инструменты обнаружения CSAM, оказались бы в правовой «серой зоне» или были бы вынуждены полностью отключить сканирование.

Chat Control 1.0 и более широкая дискуссия о Chat Control

Следует отличать это продление от значительно более масштабного и спорного предложения «Chat Control», которое доминировало в заголовках по всей Европе последние несколько лет. Этот более широкий регламент, всё ещё находящийся на стадии переговоров в Брюсселе, пошёл бы гораздо дальше: он предлагал обязательные требования к сканированию, которые могли бы применяться даже к сервисам со сквозным шифрованием, фактически обязывая платформы проверять контент до его шифрования и отправки — метод, часто описываемый критиками как «сканирование на стороне клиента».

Это более широкое предложение вызвало устойчивое сопротивление со стороны организаций по защите приватности, исследователей безопасности и провайдеров зашифрованных мессенджеров, которые утверждают, что любой механизм, способный сканировать зашифрованный контент перед его отправкой, в корне подрывает гарантии безопасности, которые должно обеспечивать шифрование. Chat Control 1.0 — версия, которую только что продлили, — не навязывает подобного обязательного требования, нарушающего шифрование. Он просто продлевает правовое разрешение для платформ, уже добровольно сканирующих сообщения, продолжать это делать, не нарушая правил ePrivacy.

Это различие имеет значение, но его также легко упустить в публичных обсуждениях, тем более что оба предложения носят название «Chat Control» и преследуют одну и ту же базовую политическую цель — борьбу с распространением CSAM в интернете.

Что это значит для вас

Если вы пользуетесь распространёнными почтовыми сервисами или мессенджерами, которые присоединились к добровольному сканированию CSAM, это продление означает, что данная практика продолжается без перерыва. Для большинства пользователей повседневное общение никак не изменится, поскольку такое сканирование уже происходило на участвующих платформах до продления и ограничивается обнаружением известных незаконных материалов, а не чтением общего содержания сообщений.

Однако повторяющаяся необходимость продлевать это исключение подчёркивает неразрешённую напряжённость в цифровой политике ЕС. Законодатели пока не выработали постоянную, всеобъемлющую правовую базу, а это означает, что правила приватности, затрагивающие ваши личные сообщения, могут меняться с каждым законодательным циклом. Если вы полагаетесь на зашифрованные мессенджеры для конфиденциальной личной, профессиональной или журналистской коммуникации, стоит оставаться в курсе более широких переговоров по Chat Control, поскольку именно это предложение, а не данное узкое продление, может в конечном счёте напрямую затронуть зашифрованные сервисы.

Ключевые выводы

Будьте информированы, а не встревожены. Продление Chat Control 1.0 — это продолжение существующей, добровольной и узконаправленной практики, а не новый мандат на массовую слежку. Тем не менее пользователям, заботящимся о приватности, следует:

  • Проверить, участвуют ли используемые вами мессенджеры или почтовые сервисы в добровольном сканировании CSAM — обычно это раскрывается в их политиках конфиденциальности или условиях обслуживания.
  • Различать Chat Control 1.0 (действующее добровольное исключение ePrivacy) и всё ещё не принятый обязательный регламент Chat Control при отслеживании новостей о приватности в ЕС.
  • Продолжать использовать инструменты коммуникации со сквозным шифрованием, если конфиденциальность важна для вас, поскольку данное продление не принуждает зашифрованные платформы нарушать своё шифрование.
  • Следить за законодательными событиями в ЕС по более широкому предложению Chat Control, так как его исход будет иметь гораздо более значительные последствия для зашифрованных мессенджеров, чем это временное продление.

Разговор о Chat Control далёк от завершения. Понимание того, что именно разрешается, а что нет, — лучший способ отслеживать, как развиваются ваши права на приватность в Европе.