В пятницу, 21 марта, рунетчики заметили, что в Сети появился сайт radarix.com, позиционирующий себя как личный частный детектив для каждого. Пользователям дали возможность поиска по трем терабайтам личных данных россиян и украинцев, причем на Россию пришлось 75 процентов записей, а на Украину - 20.
Шок быстро прошел и сменился скандалом. Оказалось, что система, нахально заявляющая "найдутся все", действительно знает о гражданах вещи, которые стоит знать только государству. Например, система может вывести адрес прописки в ответ на имя, дать паспортные данные, сообщить о судимости того или иного гражданина и даже показать данные о его доходах и местах работы.
Искать можно не только граждан. Поисковик позволяет "пробивать" автомашины по номерному знаку, VIN или номеру водительского удостоверения, а также юридические лица по их наименованию.
В принципе, ничего революционного нового в получении подобной информации нет. Базы данных государственных ведомств продаются во множестве мест и стоят сравнительно недорого. Другое дело, что пока никто не собрал все эти базы вместе, не наладил еженедельное обновление (так утверждают авторы) и не выложил все это в интернет, сопроводив удобным поисковым интерфейсом.
Скромные создатели
Вопрос о том, кем являются создатели сервиса и каковы их цели, остается открытым. В самом низу страницы написано Radarix Group, Ltd 1999-2008. На некоторых страницах ресурса указана другая надпись: ЗАО "Сертифицированные информационные технологии", 1999—2007 гг. Лицензия №2234221.
По данным "Ведомостей", юридическое лицо "Сертифицированные информационные технологии" не зарегистрировано ни в базе "СПАРК-Интерфакс", ни в ни в Едином государственном реестре юридических лиц.
О самом сайте также известно немногое - доменное имя зарегистрировано 16 ноября 2007 года на панамца по имени Manuel Carrera Lopez. По данным NewsRu.com, хостинг-провайдером сайта является американский сервис www.redplaid.com.
Можно предположить, что сначала создатели Radarix.com хотели как-то заработать на сервисе. Они создали регистрацию, пообещав зарегистрированным пользователям отсутствие задержек при поиске, снятие ограничений на число выводимых результатов поиска, а также историю запросов и интеллектуальных отчетов для печати.
Регистрация работала только в пятницу. Авторы заявляли, что логин и пароль будут присланы в течение нескольких дней, но никто из зарегистрировавшихся их на свой e-mail не получил. Позднее зарегистрироваться стало невозможно, система писала об ошибке при проверке кодового слова, а незарегистрированных пользователей перенаправляли на все ту же страницу регистрации.
Это создало у некоторых интернетчиков, не заставших работавшего поиска, ощущение, что Radarix просто собирает электронные адреса, чтобы перепродать их или использовать в спамерских целях. Зачем для этого было действительно выкладывать базы данных в интернет, непонятно.
Закон что дышло
Очень быстро в блогосфере и СМИ вскипело обсуждение легальности существования такого ресурса, как Radarix.
В частности, утверждалось, что Radarix.com нарушает статьи 23 и 24 Конституции РФ. В первой говорится о том, что каждый имеет право на неприкосновенность частной жизни, личную и семейной жизни. Во второй - что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Конституционные нормы суровы и однозначны. С другой стороны, можно долго дискутировать о том, является ли, например, номер паспорта информацией о частной жизни и какие данные из предоставляемых сервисом к такой информации вообще относятся.
В число нарушенных норм попала и статья 137 Уголовного кодекса, которая наказывает за незаконный сбор или распространение сведений о личной или семейной тайне из корыстной или иной заинтересованности. С другой стороны, авторы Radarix не брали денег за свой сервис и даже не размещали баннеров, давая доступ к базам данных. То же, что они незаконно собирали данные о гражданах, нужно доказать.
Естественно, в числе нарушенных норм всплыл и принятый в 2006 году закон "О персональных данных", на который многие граждане возлагают большие надежды. К сожалению, этот закон требует привести информационные системы, созданные до 2006 года и работающие с персональными данными, в соответствие с новыми нормами к 2010 году.
Одним из ограничений для незарегистрированных пользователей Radarix был поиск по старым базам - система скрывала данные за последние 2-3 года. Доказать, что она была создана не до 2006 года - невозможно. Таким образом, до 2010 года Radarix неуязвим и для закона "О персональных данных".
Кроме того, сам сайт находится вне территории Российской Федерации, и законы страны на него не распространяются. Они, впрочем, наверняка, распространяются на тех, кто поставляет эти базы создателям сервиса. Но это уже совсем другая история.