Можно ли получить у сотового оператора связи

Абонент как на ладони: что о вас знают операторы мобильной связи

Федеральными законами, действующими на всей территории России, декларируются тайна связи и защита персональных данных граждан. На практике понятие приватности при общении по телефону весьма условно. Сотовый оператор вполне может знать о своих абонентах, их привычках, поведении гораздо больше, чем их родные и друзья.

Часть данных абонент передает добровольно. Оператор требует предоставить персональную информацию уже при оформлении абонентского договора, причем не со слов клиента, а на основании документов. В начальную анкету входят следующие данные:

• ФИО;
• пол;
• возраст (дата рождения);
• место рождения;
• прописка;
• полные паспортные данные.

Эти данные формируют карточку клиента. Что и как в ней заполнено, абонент может узнать самостоятельно с помощью личного кабинета. Иногда в анкетных данных бывают ошибки.

Важно! Часть данных сохраняется у оператора и после прекращения действия заключенного договора, так как информация о лицевом счете не удаляется.

Пользуясь мобильным номером, абонент пополняет свое «личное дело» — карточку у оператора. С активных SIM-карт постоянно поступает следующая информация о:

• расходах и пополнениях счета;
• направлении вызовов, SMS-сообщений;
• содержании сообщений и звонков, переписке в большинстве мессенджеров;
• трафике (посещенных сайтах, просмотренных фильмах, скачанных файлах, использованных приложениях и т.д.);
• подписках, то есть основных увлечениях абонентах, вплоть до самых сокровенных;
• совершенных онлайн-покупках;
• местоположении с точностью до метра даже при заблокированной геолокации.

Эти данные автоматически поступают оператору связи при включении и выключении мобильного устройства, а также при перемещении в другую соту. Вручную подобный запрос оператор связи может сделать в любой момент.

Дополнительно фиксируются:

• IMEI мобильного устройства, модель;
• номер SIM-карты;
• ID соты. Это необходимо для контроля нахождения в роуминге и осуществления верной тарификации.

Обратите внимание! Доступ к личным данным для консультанта в офисе обслуживания, специалиста call-центра, сотрудника группы по обработке обращений или отдела безопасности разный. Переговоры, SMS, история поиска в браузере рядовым работникам оператора сотовой связи не видна.

Сотрудник офиса обслуживания видит чуть больше, чем сам абонент в личном кабинете. Но даже по этой информации можно сделать определенные выводы об основном круге общения клиента. Особенно если к договору подключены другие номера мобильных телефонов — это, как правило, члены семьи.

Консультант call-центра дополнительно видит местоположение активной SIM-карты и модель устройства, в которой она работает. Но самая интересная информация (записи разговоров, архив сообщений, переписки, история интернет-поиска и т.д.) поступает в специализированную базу данных.

Согласно так называемому «закону Яровой» (федеральный закон № 375 от 06.07.2016, действует с 01.07.2018) операторы связи обязаны хранить содержание исходящих звонков и сообщений абонента, а также интернет-трафика 6 месяцев, а его детализацию — 3 года. Их выдают только правоохранительным органам в рамках оперативно-розыскной деятельности (статья 64 федерального закона № 126 от 07.07.2003 «О связи»).

Важно четко понимать, что о тотальной слежке за каждым пользователем мобильной связи речь не идет. На это у оператора сотовой связи не хватит ни времени, ни человеческих ресурсов. В основном информация о передвижениях абонентов, их поведении в интернете и при использовании мобильной связи хранится обезличено в специализированном массиве. Данные о конкретном клиенте вынимаются из подобного архива только по официальному запросу.

Собранная обезличенная информация автоматически сортируется по разным фильтрам. Это позволяет создавать, например, опросные группы или предлагать клиентам выгодные именно для них условия.

Со статистикой перемещений и поведения различных групп абонентов операторы активно делятся, начиная с 2013 года. На основе этих данных формируется городская инфраструктура. Подобная информация помогает понять, где именно население нуждается в дополнительных маршрутах, магазинах, школах. На сегодняшний день ситуация такова, что оператор мобильной связи быстрее узнает о пробках на дороге по скоплению своих номеров в одном месте, чем ГИБДД.

Пример. Яркий пример — отслеживание контактов и перемещений зараженных коронавирусом COVID-19 с помощью данных, передаваемых сотовыми операторами в оперативные штабы по борьбе с инфекцией, Минздрав и правоохранительные органы. Такая схема сотрудничества используется самым активным образом.

Все это социальные проекты. Но статистическую информацию вполне официально покупают банки, застройщики, розничные сети. Для клиентов это часто выливается в спам. Сведения, которые получают спецслужбы, по идее помогает предотвратить террористические угрозы, выявлять потенциально опасных лиц. Но для многих такое вмешательство в частную жизнь неприемлемо. Так что однозначно сказать, что сбор данных об абонентах — это плохо или хорошо, невозможно.

Реальность такова, что понятие приватности в плане мобильного и интернет-общения довольно расплывчато. Оператор связи знает о своих клиентах очень многое. И любой его работник в пределах своего доступа может составить «личное дело» того или иного абонента, найдя его по имени, номеру телефона, адресу или другому параметру.

Единственный способ избежать этого — вообще не быть клиентом какого-либо мобильного оператора. Использовать виртуальный номер и выходить в интернет через VPN. Общаться в мессенджерах, не передающих данные о переписке различным государственным органам, например Telegram.

Обратите внимание! Покупать SIM-карту на улице или в ларьках бесполезно. Любой дилер обязан заполнить анкету и отправить ее оператору связи. Номер, зарегистрированный на анонимного абонента, автоматически блокируется через 10 дней после активации.

Можно купить устройство, работающее по спутниковой связи. Подобные устройства поддерживают высокий уровень конфиденциальности, но обходятся пользователям в очень солидную копеечку. Но что делать, если приватность в современном цифровом мире стоит очень дорого.

Источник

Биллинг. Или как истребовать информацию о сотовом телефоне по IMEI

Для обывателя аббревиатура IMEI — всего лишь набор цифр на коробке, либо под аккумулятором на корпусе сотового телефона, для сотрудника оперативного подразделения, следователя (дознавателя) возможность вернуть его законному владельцу.

Аббревиатура IMEI расшифровывается как International Mobile Equipment Identifier, что в переводе означает «международный идентификатор мобильного оборудования». Иными словами, IMEI ― это уникальный серийный номер каждого телефона формата GSM, который автоматически передается аппаратом в сеть оператора при подключении. Зная IMEI можно через оператора связи узнать на кого оформлена сим-карта и кто пользуется, либо пользовался, уже похищенным телефоном.

Нужна ли санкция суда на получение информации по IMEI?

На практике при истребовании сотрудниками, осуществляющими ОРД, сведений о владельце телефона по IMEI у операторов сотовой связи, возникает ряд проблем.

Основной вопрос — требуется ли получать судебное решение на истребование по данным IMEI информации о новом пользователе похищенного сотового телефона?

На протяжении последних лет оперативные службы правоохранительных органов получали информацию об установочных данных абонента (по номеру телефона), принадлежности абонентского номера (по IMEI телефонного аппарата) на основании мотивированных запросов. Однако в последнее время некоторые операторы стали отказывать в предоставлении таких данных в отсутствие судебного решения. При этом в обоснование отказа они чаще всего ссылаются на Определение КС РФ от 02.10.2003 № 345-О. В нем отмечается следующее.

«Право каждого на тайну телефонных переговоров по своему конституционно-правовому смыслу предполагает комплекс действий по защите информации, получаемой по каналам телефонной связи, независимо от времени поступления, степени полноты и содержания сведений, фиксируемых на отдельных этапах ее осуществления. В силу этого информацией, составляющей охраняемую Конституцией РФ и действующими на территории РФ законами тайну телефонных переговоров, считаются любые сведения, передаваемые, сохраняемые и устанавливаемые с помощью телефонной аппаратуры, включая данные о входящих и исходящих сигналах соединения телефонных аппаратов конкретных пользователей связи; для доступа к указанным сведениям органам, осуществляющим ОРД, необходимо получение судебного решения. Иное означало бы несоблюдение требования ч. 2 ст. 23 Конституции РФ о возможности ограничения права на тайну телефонных переговоров только на основании судебного решения».

Кроме того, в официальных ответах на запросы операторы указывают на отсутствие базы пользователей по IMEI, так как он является идентификатором мобильного оборудования (телефона), а не абонента. Информация об IMEI регистрируется аппаратурой связи в детализации соединений при совершении звонков и содержится только в протоколах соединений.

Таким образом, по мнению операторов, поскольку им приходится обращаться к протоколам соединений или так называемой «тарификации», требуется получить судебное решение. Тем более что это прямо предусмотрено законом. Согласно ст. 186.1. «Получение информации о соединениях между абонентами и (или) абонентскими устройствами» УПК РФ (введена Федеральным законом от 01.07.2010 № 143-ФЗ) при наличии достаточных оснований полагать, что информация о соединениях между абонентами и (или) абонентскими устройствами имеет значение для уголовного дела, получение следователем указанной информации допускается на основании судебного решения, принимаемого в порядке, установленном ст. 165 кодекса.

Доводы в пользу достаточности мотивированного запроса о предоставлении данных по IMEI

Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ (в ред. от 23.12.2010) «О персональных данных» персональными данными считается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе:

• фамилия, имя, отчество;
• год, месяц, дата и место рождения;
• адрес; семейное, социальное, имущественное положение;
• образование;
• профессия;
• доходы.

Исходя из положений ч. 1 ст. 8 того же Закона в целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, предоставленные субъектом персональных данных. Таким образом, можно констатировать, что информация о владельцах SIM-карт, которой обладают операторы связи, не является общедоступной, пока конкретный гражданин не дал своего согласия на общедоступное ее использование.

В то же время п. 1 ч. 2 ст. 6 Закона согласия субъекта персональных данных не требуется, когда обработка этих данных осуществляется на основании федерального закона, устанавливающего цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.

Закон об ОРД такое право предоставляет. Тем более что ст. 10 этого Закона допускает обработку даже специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если она осуществляется в соответствии с законодательством РФ о безопасности, об оперативно-розыскной деятельности, а также в соответствии с уголовно-исполнительным законодательством РФ.

Основываясь на вышеизложенном, заключим: чтобы запросить у операторов связи информацию о новом пользователе похищенного сотового телефона с помощью имеющегося IMEI судебного решения не требуется, поскольку в Законе об ОРД соответствующего указания не имеется.

Почему полиция должна предоставить судебное решение для получения сведений по IMEI

Судебное решение на истребование информации у операторов сотовой связи по IMEI о новом пользователе похищенного сотового телефона требуется, но вовсе не потому, что операторы сотовой связи вынуждены обращаться к протоколам соединений, для получения которых требуется судебное решение.

В соответствии со ст. 64 Федеральный закона от 07.07.2003 № 126-ФЗ (в ред. от 23.02.2011) «О связи» операторы связи обязаны предоставлять уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности РФ, информацию о пользователях услугами связи и об оказанных им услугах связи, а также иную информацию, необходимую для выполнения возложенных на эти органы задач, в случаях, установленных федеральными законами.

Конституционный Суд РФ отразил свою позицию в Определении от 02.10.2003 № 345-О о том, что информацией, составляющей охраняемую Конституцией РФ и действующими на территории РФ законами тайну телефонных переговоров, считаются любые сведения, передаваемые, сохраняемые и устанавливаемые с помощью телефонной аппаратуры, включая данные о входящих и исходящих сигналах соединения телефонных аппаратов конкретных пользователей связи; для доступа к указанным сведениям органам, осуществляющим оперативно-розыскную деятельность, необходимо получение судебного решения.

Таким образом, можно обоснованно говорить, что получение информации по IMEI о новом пользователе похищенного сотового телефона не что иное, как сведения, устанавливаемые с помощью телефонной аппаратуры.

Более того, если руководствоваться требованиями Закона об ОРД, к которым нас отсылает Закон о персональных данных, во взаимосвязи с указанным Определением КС РФ, можно сделать однозначный вывод: судебное решение на проведение такого вида ОРМ как прослушивание телефонных переговоров обязательно.

Суд обязал МТС предоставить информацию по IMEI полиции без судебного решения

ГУ МВД России по Новосибирской области обратилось в суд с иском к ОАО «МобильныеТелеСистемы» о признании незаконным отказа в приеме запросов о предоставлении сведений о пользователях телефонными аппаратами (анкетных данных и используемых ими SIM-картах) по международному идентификационному оборудованию мобильной связи (IMEI) похищенных сотовых телефонов без судебного решения и возложении на ответчика обязанности по предоставлению указанной информации по тем основаниям, что в соответствии с Законом об ОРД и Приказом МВД России от 01.05.2005 «Об отдельных вопросах организации информационного обеспечения оперативно-розыскной деятельности».

Представители ГУ мотивировали свою позицию тем, что идентификатор (IMEI) определяется оборудованием оператора сотовой связи при каждой регистрации (включении) телефонного аппарата, а также при каждом соединении (входящем или исходящем вызове). При этом идентификатор в обязательном порядке программно записывается наравне с другой технической информацией в журнал соединений, который ведется оборудованием сотовой связи и впоследствии может быть найден оператором сети. Направляемые истцом к ответчику запросы содержат только два вопроса: активировался ли телефонный аппарат в сети данного оператора сотовой связи, после определённой даты времени и с какой SIM-картой использовался данный телефонный аппарат, анкетные данные пользователя. В силу ст. 63 Закона о связи данная информация не относится к тайне телефонных переговоров, поскольку сведения о соединениях (входящих и исходящих вызовов), совершенных с помощью разыскиваемого аппарата в запросах не указываются, в связи с чем наличия судебного решения для получения указанных сведений не требуется.

По решению Центрального районного суда г. Новосибирска от 05.10.2010, отказ ОАО «МобильныеТелеСистемы» в предоставлении упомянутых выше сведений был признан незаконным; суд обязал ОАО предоставлять такие данные без судебного решения.

Вывод: для обезличенных сведений достаточно мотивированного запроса

На мой взгляд, правоохранительные органы вправе получать по мотивированным запросам только так называемые «обезличенные» сведения, которые подтверждают сам факт использования похищенного сотового телефона абонентом той или иной сотовой компании. При получении положительного ответа следует рассматривать вопрос о получении судебного решения на истребование персональных данных лица.

Любые Онлайн-консультации, касающиеся уголовного и уголовно-процессуального права. Тарификация от 1000 рублей.

Источник