Цифровая слежка в России

Аудиторский разбор: три линии обороны системы сбора данных

Открытые источники

Эта система имеет три линии. Первая — государственная инфраструктура прямого доступа. Вторая — экосистемные платформы которые собирают данные коммерчески но обязаны передавать их по запросу. Третья — технические посредники которые обеспечивают инфраструктуру для первых двух. Вместе они формируют замкнутый контур из которого данные не выходят — они только накапливаются.

Первая линия — государственная инфраструктура

Это фундамент системы. Не коммерческие игроки, не рекламные брокеры — а законодательно закреплённый прямой доступ государства к любым данным любого пользователя на территории России. Без судебного ордера предъявленного оператору. Без уведомления субъекта данных. Без права оспорить.

СОРМ — Система оперативно-розыскных мероприятий

Создана в 1995 году на базе советского КГБ. За тридцать лет выросла из системы прослушки телефонов в тотальную инфраструктуру перехвата всего цифрового трафика страны. Существует в четырёх поколениях.

— СОРМ-1 (1995) — Телефония

Перехват телефонных переговоров. Первое поколение, до сих пор действует параллельно с более новыми версиями.

СОРМ-2 (1998) — Интернет-трафик

Сервер который подключается к сети оператора и получает копию всего проходящего трафика. Управляется с пульта в региональном подразделении ФСБ по отдельному защищённому каналу. Оператор не видит что именно перехватывается — он только обеспечивает доступ к инфраструктуре.

СОРМ-3 (2014) — Большие данные

Интеграция с системами хранения данных. Хранение информации о коммуникациях пользователей до 3 лет. Перекрёстный анализ данных из разных источников — телефония, интернет, финансы, геолокация — в единой системе.

СОРМ-86 (2018) — Мессенджеры и приложения

Расширение на мобильные приложения, мессенджеры, сервисы передачи данных. Обязательная установка для всех организаторов распространения информации (ОРИ).

По состоянию на 2026 год СОРМ обязаны установить все операторы связи, все организаторы распространения информации, хостинг-провайдеры, и — с марта 2026 года — транспортные экспедиторы. Банки получили требование установить СОРМ в октябре 2025 года. Страховые компании — в 2024. Расширение идёт методично: каждый год новая отрасль подключается к единому пульту управления ФСБ.

Закон Яровой (2016) — Принудительное хранение

Закон обязал всех операторов связи и ОРИ хранить содержимое переписок, звонков и иных коммуникаций пользователей. Изначально срок хранения составлял 6 месяцев. В ноябре 2025 года принят закон об увеличении срока до 3 лет. Ассоциация больших данных — объединяющая Сбер, Яндекс и VK — публично заявила что издержки компаний вырастут более чем кратно. Это не остановило принятие закона.

Роскомнадзор — Регулятор и инструмент

Формально — регулятор в сфере связи и СМИ. Фактически — исполнительный орган требований ФСБ к цифровому пространству. Ведёт реестр ОРИ в который по состоянию на конец 2025 года включено 413 российских и иностранных сервисов. Включение в реестр означает автоматическую обязанность передавать данные по запросу ФСБ. С июля 2024 года получил право включать сервисы в реестр принудительно.

Реестр ОРИ — 413 субъектов под прямым контролем

Организатор распространения информации — любой сервис где пользователи могут общаться между собой. В реестре присутствуют: все крупные российские платформы, мессенджеры, банковские приложения, сервисы знакомств, новостные агрегаторы, маркетплейсы. Включение означает три обязательства: хранить данные пользователей на серверах в России, передавать их по запросу ФСБ в течение 24 часов, установить оборудование для удалённого доступа спецслужб.

Вторая линия — экосистемные платформы

Это коммерческие компании которые собирают данные ради бизнеса — но работают в условиях обязательного сотрудничества с государством. В отличие от европейских аналогов они не могут отказать в предоставлении данных — отказ означает блокировку или уголовное преследование руководства. Именно здесь сосредоточен основной массив данных о повседневной жизни граждан.

Яндекс — Российский Google с обязательствами перед ФСБ

Яндекс — крупнейшая технологическая экосистема России. По охвату данных о пользователях сопоставима с Google в Европе: поисковые запросы, почта, карты с маршрутами, такси с геолокацией, доставка с адресами, музыкальные предпочтения, история просмотров на Кинопоиске, данные умного дома, голосовые команды Алисе.

Прецедент 2019 года

ФСБ запросила у Яндекса сессионные ключи Яндекс.Почты и Яндекс.Диска — то есть возможность расшифровывать все данные передаваемые между Яндексом и конкретным пользователем в реальном времени, включая логины и пароли. Яндекс отказал. ФСБ обратилась в суд. Исход показал что в российской юрисдикции отказ технологической компании спецслужбам является временным явлением — не принципиальным.

Особую озабоченность вызывает международная деятельность Яндекса. Сервис Yango (международное название Яндекс.Такси) работает в более чем двадцати странах включая Израиль, Норвегию, Финляндию, Грузию, Армению. По данным расследования Meduza, данные о поездках пользователей в этих странах хранились на серверах в России — что означало потенциальный доступ ФСБ к данным граждан иностранных государств без их ведома и без ведома правительств этих стран.

VK — Социальный граф под прямым контролем

ВКонтакте — крупнейшая русскоязычная социальная сеть. Знает о пользователе то же что Meta знает о европейском пользователе: социальный граф, личная переписка, группы интересов, музыкальные предпочтения, политические взгляды через подписки и лайки, геолокация через чекины.

Задокументированный случай

По данным расследований, ВКонтакте передавал личные данные пользователей ФСБ по телефонному звонку — без официального запроса и без судебного ордера. Скриншоты из ВКонтакте регулярно всплывают в материалах уголовных дел как доказательства, полученные силовыми структурами.

Сбер — Финансовая экосистема как инструмент тотального профиля

Сбербанк давно вышел за пределы банковского бизнеса. Сегодня экосистема Сбера включает: банковские операции и транзакции, доставку еды (Самокат), медицину (СберЗдоровье), стриминг (Okko), облачное хранилище (СберДиск), умный дом (Салют), голосовой ассистент, страхование, инвестиции. Человек который пользуется экосистемой Сбера — передаёт одной структуре данные о финансах, здоровье, питании, развлечениях и домашней среде одновременно. В октябре 2025 года ФСБ потребовала от крупных банков установить СОРМ — систему удалённого доступа к переписке пользователей банковских приложений.

Третья линия — технические посредники

Это компании которые обеспечивают техническую инфраструктуру для первых двух линий. Они менее заметны публично — но без них система не работала бы. Здесь же находятся игроки которые собирают данные на стыке российского и международного интернета.

Производители оборудования СОРМ

СОРМ — это не просто закон. Это физическое оборудование которое стоит в серверных комнатах каждого российского оператора связи. Производством и обслуживанием этого оборудования занимается несколько специализированных российских компаний работающих исключительно с лицензией ФСБ и ФСТЭК. Без сертификации этих ведомств оборудование не может быть использовано. Это создаёт замкнутую цепочку: ФСБ определяет технические требования, сертифицирует производителей, и получает данные через их оборудование.

Яндекс.Метрика — Российский аналог Google Analytics

Установлена на сотнях тысяч российских сайтов. Собирает поведенческие данные пользователей — посещённые страницы, клики, время на сайте, устройство, геолокация. В отличие от Google Analytics данные хранятся на серверах в России и подпадают под требования о передаче ФСБ. Это означает что посещение любого российского сайта с Яндекс.Метрикой потенциально добавляет запись в систему доступную спецслужбам.

Mail.ru / VK почта

Крупнейший провайдер электронной почты в России. Десятки миллионов пользователей. Содержимое писем, вложения, контакты, история коммуникаций — всё это хранится на российских серверах и передаётся по запросу ФСБ в течение 24 часов. Для пользователей из других стран которые переписываются с российскими адресами на mail.ru — их данные также попадают в эту систему.

ГосЛог — Новый уровень с марта 2026 года

С 1 марта 2026 года все транспортные экспедиторы обязаны зарегистрироваться на государственной платформе ГосЛог и обеспечить ФСБ круглосуточный удалённый доступ к своим информационным системам. Данные о маршрутах, грузах, клиентах, контрагентах — в режиме реального времени. По архитектуре это полная копия СОРМ применённая к логистической отрасли. Следующими в очереди, судя по динамике расширения, могут оказаться медицинские учреждения и образовательные платформы.

Россия vs европа — принципиальные различия

Российская система сбора данных затрагивает не только граждан России. Она касается каждого кто имеет коммуникации с людьми в России: переписывается с ними через VK или Mail.ru, пользуется Яндекс-сервисами за пределами страны, совершает поездки через Yango в других странах, работает с российскими компаниями через их цифровые платформы.

Данные которые генерируются в этих коммуникациях не защищены GDPR — они хранятся на российских серверах и доступны ФСБ без судебного контроля который признала бы европейская правовая система.

Главное отличие от AdTech экосистемы

Рекламные брокеры используют данные чтобы продать вам товар. Российская государственная система использует данные чтобы принимать решения о вашей жизни — дать ли визу, разрешить ли въезд, возбудить ли уголовное дело. Это принципиально разный уровень последствий для субъекта данных.

Рынок data brokers в Европе оценивается в $290 млрд и регулируется GDPR с правом на доступ к данным, правом на удаление и правом на компенсацию. Российская система не имеет эквивалентного механизма защиты субъекта данных — потому что государство, которое должно защищать эти права, является главным потребителем данных.