Записи телефонных разговоров Бориса Немцова, опубликованные LifeNews, — частично подлинные, а частично смонтированные и фальсифицированные: об этом заявил сам Немцов. Кому под силу организовать прослушку и фабрикацию записей такого качества и как это возможно технологически? Рассказывает эксперт в области правового обеспечения информационной безопасности адвокат Алексей Кубышкин (адвокатская контора Sanctalex), неоднократно участвовавший в уголовных процессах, где в качестве основных доказательств использовались результаты прослушивания телефонных переговоров.
Наиболее доступный источник получения несанкционированных записей телефонных переговоров — сами операторы сотовой связи. Это возможно из-за несоблюдения операторами требований законодательства о технической защите конфиденциальной информации и фактического отсутствия госконтроля за этой деятельностью. Есть два федеральных закона — «О персональных данных» (№ 152-ФЗ от 27.07.2006) и «О лицензировании отдельных видов деятельности» (№99-ФЗ от 04.05.2011 с изменениями от 21.11.2011). Согласно первому, оператор, осуществляющий обработку персональных данных (а речевая информация и запись голоса относятся к биометрическим персональным данным), обязан принимать необходимые организационные и технические меры для защиты этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Согласно второму, техническая защита конфиденциальной информации входит в перечень видов деятельности, на которые требуется лицензия. Однако ни у одного из операторов сотовой связи — ОАО «ВымпелКом», ОАО «МТС», ОАО «МегаФон» — такой лицензии нет. И как следствие, у них нет сертифицированных технических средств защиты информации, обрабатываемой при оказании услуг связи.
Кроме того, федеральный закон «О техническом регулировании» (№ 184-ФЗ от 27.12.2002) напоминает, что наряду с требованиями технических регламентов к продукции, используемой для защиты конфиденциальных сведений, обязательными являются требования, установленные ФСТЭК, до 2004 года именовавшейся Гостехкомиссией России. Гостехкомиссия же еще в 1995 году утвердила Положение о сертификации средств защиты информации и перечень средств защиты информации, подлежащих сертификации. Однако эти требования игнорировались сотовыми операторами при молчаливом согласии уполномоченных органов государственной власти: Росстандарта (надзор за соблюдением норм технического регулирования), ФСТЭК (техническая защита информации) и Роскомнадзора (защита прав субъектов персональных данных). А после принятия в июле 2011 года новой редакции закона «О персональных данных» операторы сотовой связи как частные организации фактически были выведены из сферы государственного контроля и надзора за выполнением требований по технической защите информации. Получается, что единственная преграда для несанкционированного получения записей телефонных переговоров — это честность и законопослушность сотрудников компаний — операторов связи. Ведь техническая возможность подключиться к переговорам у них есть: ничто не исключает появления «крота», согласного поработать на сторону за приличное вознаграждение.
Следующий по доступности уровень возможностей для «прослушки» и нелегального получения иной информации, связанной с услугами связи, — система обеспечения оперативно-розыскных мероприятий на сетях электросвязи. Согласно приказу Госкомсвязи России №70 от 20.04.1999, аппаратно-программные средства, дающие возможность таких мероприятий, должны включаться в состав штатного оборудования электронных телефонных станций сетей связи и центров коммутации систем подвижной и беспроводной связи. Взаимодействие этих средств с пунктом управления должно осуществляться по каналам обмена информацией на расстоянии до 16 км. Взаимодействие операторов связи с госорганами, осуществляющими оперативно-розыскную деятельность (ФСБ, МВД, ФСКН и др.), сейчас регулируется постановлением правительства №538 от 27.08.2005. Эти правила допускают использование определенных технических средств контроля телефонных переговоров в рамках указанной деятельности — допустим, когда то или иное лицо подозревается в противоправной деятельности. Прослушивание осуществляется на основании судебного решения (ст. 9 федерального закона №144-ФЗ «Об оперативно-розыскной деятельности» от 12.08.1995). При этом следует иметь в виду, что спецслужбы имеют техническую возможность осуществлять запись телефонных переговоров, не ставя в известность операторов связи.
Третий, самый дорогой и рискованный способ получения записей — использование нелегально ввезенных на территорию РФ или кустарно изготовленных технических средств негласного получения информации на сетях электросвязи. Технически их использование возможно по указанной выше причине — из-за несоблюдения операторами связи требований по защите информации.
Помимо «прослушки», можно получить необходимые звукозаписи путем обработки и монтажа реальных голосовых данных. То есть сфальсифицировать. В арсенале современных редакторов звуковых сигналов есть множество средств изменения уровня, тембра, спектра и многих других свойств обрабатываемого цифрового сигнала фонограммы и любого ее фрагмента. Оператор, обрабатывающий фонограмму, контролирует результат не только на слух, но и визуально, просматривая сигналограмму монтируемой фонограммы на экране монитора. Полупрофессиональные звуковые редакторы — такие как Adobe Audition, SoundForge, WаveLab, Cool Edit Pro — можно приобрести на любом радиорынке. Профессиональные средства обработки звука, позволяющие выполнить монтаж фонограмм любой сложности, имеются в музыкальных студиях (например, цифровая монтажная система Soundscape, система записи и обработки звука TripleDAT фирмы Cream Ware, системы фирмы Sonic Solution), на вещательных радиостанциях, а также во всех экспертно-криминалистических подразделениях правоохранительных органов. За один рабочий день в профессиональной музыкальной студии можно обработать несколько десятков минут речевых фонограмм и записать результаты монтажа на любой носитель. Только в Москве такие услуги предлагают более 40 студий.