Rusko zapsalo Apple do registru. Komunikaci musí uchovávat tři roky

Roskomnadzor přidal Apple a Microsoft mezi takzvané organizátory šíření informací. Obě firmy tím mají povinnost tři roky schovávat zprávy, hovory i videa ruských uživatelů a na vyžádání je předat bezpečnostním složkám. Apple se zatím nevyjádřil.

Rusko přitvrdilo vůči dvěma největším americkým technologickým firmám. Podle agentury Bloombergu, na kterou upozornily servery 9to5Mac a AppleInsider, byly Apple a Microsoft druhého října zapsány do registru takzvaných organizátorů šíření informací. Seznam vede ruský telekomunikační regulátor Roskomnadzor a zápis do něj není formalita, ale soubor velmi konkrétních povinností.

Firmy na seznamu musí ukládat zprávy svých ruských uživatelů, zvukovou i obrazovou komunikaci a související údaje, a to po dobu tří let. Na vyžádání je pak mají předat bezpečnostním složkám. Zákon počítá s tím, že kdo nespolupracuje, čelí nejdřív pokutám a v krajním případě omezení nebo úplnému zablokování svých služeb na ruském území. Ani Apple, ani Microsoft se k zápisu veřejně nevyjádřily.

Registr organizátorů šíření informací funguje v Rusku od roku 2014 a prošla jím postupně řada komunikačních platforem. Logika je pokaždé stejná: stát si nárokuje přístup ke komunikaci občanů a odpovědnost za její uchování přenáší na provozovatele služby. Některé firmy se zápisu podvolily, jiné odmítly a jejich služby skončily v Rusku zablokované. Zařazení Applu na seznam je nicméně symbolicky výrazný krok.

Otevřenou otázkou zůstává, jak by Apple takový požadavek vůbec mohl splnit. iMessage i FaceTime jsou koncově šifrované, což znamená, že obsah komunikace v čitelné podobě na serverech firmy neleží. Pokud uživatel navíc zapnul Pokročilou ochranu dat, platí totéž i pro většinu zálohovaných údajů na iCloudu. Co Apple naopak k dispozici má, jsou provozní údaje – kdo s kým a kdy komunikoval, z jakého zařízení a z jaké adresy.

Právě tahle vrstva metadat bývá pro bezpečnostní složky často cennější než samotný obsah zpráv. Zda ruská strana trvá na obsahu, nebo jí jde především o provozní údaje, z dostupných informací nevyplývá a Roskomnadzor to nezveřejnil. Jisté je jen to, že mezi požadavkem zákona a technickou realitou šifrované komunikace zeje mezera, kterou zatím nikdo nevysvětlil.

Zápis do registru je jen posledním dílkem dlouhého sporu. Apple v Rusku pozastavil prodej svých produktů v březnu 2022 a od té doby se tamní trh zásobuje přes šedé dovozy. Jeho služby ale na ruských iPhonech běží dál a právě na ně stát dosáhne nejsnáz. V minulosti už Apple musel upravit pravidla plateb v App Storu, odstranit z něj řadu aplikací a vypořádat se s antimonopolním řízením kvůli předinstalovaným aplikacím.

Pro majitele iPhonů v Rusku to znamená nepříjemnou nejistotu. Pokud Apple požadavky odmítne, hrozí omezení služeb – a bez App Storu, iCloudu a aktualizací se z telefonu stává polovičaté zařízení. Pokud je naopak přijme, ocitne se firma v příkrém rozporu se svou vlastní marketingovou linií, podle níž je soukromí základní lidské právo. Žádná z těch cest nevypadá pro Apple dobře.

Dá se čekat, že firma zvolí osvědčenou taktiku: mlčet, zdržovat a doufat, že se problém vyřeší sám. Ta ovšem v Rusku historicky nefunguje dlouho. Roskomnadzor má s postupným utahováním šroubů bohaté zkušenosti a čas pracuje spíš pro něj než pro nadnárodní korporace, které v zemi oficiálně ani nepodnikají.

Českého uživatele se celá věc přímo nijak nedotkne – evropské zákony podobnou povinnost neukládají a Apple v Evropské unii naopak čelí tlaku opačného druhu, tedy požadavkům na otevřenost platformy podle nařízení o digitálních trzích. Sledovat to ale stojí za to. Precedenty, které velké firmy vytvoří v jedné zemi, mají nepříjemný zvyk objevovat se v legislativních návrzích i jinde.

Na stole je ostatně i debata evropská. Návrhy na povinné prolomení šifrování v zájmu boje proti trestné činnosti se v Bruselu objevují pravidelně a Apple proti nim dlouhodobě vystupuje. Rozdíl je zatím v tom, že v Evropě jde o veřejně vedený spor s otevřeným koncem, zatímco v Rusku o zápis do registru, o kterém se firma dozví a pak mlčí.

Zatím tedy zůstává u faktů: Apple je od druhého října na seznamu, povinnost uchovávat komunikaci tři roky platí a lhůty zákon nijak nerozvolňuje. Jestli se v Cupertinu rozhodli vyhovět, vzdorovat, nebo jen tiše čekat, se nejspíš dozvíme až ve chvíli, kdy někomu v Rusku přestane fungovat iCloud.

Zdroje: 9to5Mac, AppleInsider