 Минуло вже майже 40 років з тих пір, як англійська комік група Monty Python виконала свій знаменитий скетч "SPAM". Сьогодні термін "спам" відомий кожному користувачеві сучасних засобів комунікації. Небажані електронні повідомлення (найпоширеніша форма спамерство) нині становлять до 80 % поштового інтернет-трафіку. Причому спамерскими розсилками охоплені не тільки поштові сервіси, спам також поширюється за допомогою sms-повідомлень, ICQ, IRC і багатьма іншими способами.
Проблема протидії поширенню небажаної інформації має транснаціональний характер і вимагає узгоджених дій світової спільноти для подолання цього явища. Останні роки відзначені підвищеною активністю пошуків національних і міжнародних способів боротьби зі спамом. До технічних способів стали додавати правові заходи. Поряд з міжнародним регулюванням, найчастіше носять рекомендаційний характер, важливою складовою цього процесу є прийняття національних законів, що регулюють поширення небажаних повідомлень, а також розробка ефективних механізмів міжнародного співробітництва. Але спроби законодавчої заборони або обмеження діяльності спамерів натрапляють на цілий ряд складнощів. Непросто визначити в законі, яка розсилка є законною, а яка ні. Найгірше те, що компанія (або особа), розсилаюча спам, може перебувати в іншій країні. Для того щоб такі закони були ефективними, необхідно виробити узгоджену законодавство, що діяло б в більшості країн.
Зарубіжне законодавство демонструє різні моделі регулювання спаму. Це означає, що національні законодавці по-різному визначають характер складних відносин. Більшість законів розглядають поширення небажаних електронні повідомлення комерційного характеру в контексте електронної торгівлі. В інших державах зазначені правовідносини регулюються нормами законодавства про рекламу. Деякі країни включили відповідні норми в закони про телекомунікації, що дає можливість комплексного підходу до регулювання спаму і його змістом, і за способів розповсюдження, і за обсягом. І тільки три країни - США, як на федеральному рівні, так і на рівні штатів, Австралія і Нова Зеландія - взяли окремі закони проти спаму.
"SPAM, SPAM, SPAM"
Незважаючи на поширеність явища, все ще відсутня уніфіковане визначення спама і його різновидів. Мабуть, найбільш докладний перелік дій, що підпадають під визначення "спам", міститься у зводі правил поведінки користувачів Інтернету під назвою "Норми користування Мережею", складених Відкритим форумом інтернет-сервіс-провайдерів в 1998 році (зараз діє редакція OFISP-008, розроблена в 2002 році).
Зокрема, з метою огородження користувача від непотрібної/ не запитаної інформації (спаму) неприпустимими є масові розсилки повідомлень за допомогою електронної пошти та інших засобів персонального обміну інформацією (включаючи служби негайної доставки повідомлень, такі як SMS, IRC і т.п.) інакше, як за явно і недвозначно вираженою ініціативою одержувачів. Причому відкрита публікація адреси електронної пошти або іншої системи персонального обміну інформацією не може служити підставою для включення адреси в якийсь список для масової розсилки повідомлень. Включення адреси, отриманого будь-яким шляхом (через веб-форму, через передплатного робота і т.п.), в список адрес, по якому проводиться якусь розсилка, допускається тільки за умови наявності належної технічної процедури підтвердження підписки, яка гарантує, що адреса потрапить у список не інакше як за бажанням власника адреси. Процедура підтвердження підписки повинна виключати можливість потрапляння адреса в список адресатів якої розсилки (одиничної або регулярної) за ініціативою третіх осіб (тобто осіб, що не є власниками даної адреси). Також обов'язково наявність можливості для будь-якого учасника негайно покинути список розсилки без будь-яких труднощів при виникненні у нього такого бажання. При цьому наявність можливості покинути список сама по собі не може служити виправданням внесення адрес в список не за волею.
Вважається Спамом розсилка (інакше, як по прямій ініціативою одержувача):
а) електронних листів і інших повідомлень (у тому числі одиничних) рекламного, комерційного або агітаційного характеру;
б) листів і повідомлень, що містять грубі і образливі вирази і пропозиції;
в) повідомлень, що містять прохання переслати дане повідомлення іншим доступним користувачам (chain letters);
г) використання безособових ("рольових") адрес інакше, як за їх прямим призначенням, встановленим власником адрес і/ або стандартами.
Норми OFISP-008 до спаму відносять також розміщення в будь-якій електронній конференції повідомлень, які не відповідають тематиці даної конференції (off-topic) - тут і далі під конференцією розуміються телеконференції (групи новин) Usenet та інші конференції, форуми і списки розсилки, - розміщення в будь-якій конференції повідомлень рекламного, комерційного або агітаційного характеру, крім випадків, коли такі повідомлення явно дозволені правилами даної конференції або їх розміщення було узгоджене з власниками або адміністраторами такої конференції заздалегідь; розміщення в будь-якій конференції статті, що містить вкладені файли, крім випадків, коли вкладення явно дозволені правилами даної конференції або таке розміщення було узгоджене з власниками або адміністраторами конференції заздалегідь. А також, розсилання інформації одержувачам, раніше в явному вигляді висловили небажання отримувати цю інформацію, інформацію даної категорії або інформацію від даного відправника.
Спамом також буде використання власних або наданих інформаційних ресурсів (поштових скриньок, адрес електронної пошти, веб сторінок і т.д.) в якості контактних координат при здійсненні будь-якої з вищеописаних дій, незалежно від того, з якої точки мережі були здійснені ці дії.
AntiSPAM в законі
Зарубіжне законодавство демонструє різні моделі регулювання спаму. Це означає, що національні законодавці по-різному визначають характер складних відносин. Більшість законів розглядають поширення небажаних електронні повідомлення комерційного характеру в контексте електронної торгівлі, що досить логічно. Деякі країни включили відповідні норми в закони про телекомунікації, що дає можливість комплексного підходу до регулювання спаму і його змістом, і за способів розповсюдження, і за обсягом. Нарешті, ряд країн (Канада, Італія) пов'язують спам з персональними даними. У Канаді на основі закону "Про електронні документи та захисту особистої інформації" (2001 р.) електронна пошта розглядається як персональні дані. Таким чином, збір і використання без згоди особи адреси електронної пошти є порушенням законодавства про персональних даних.
Між встановлених законодавчими заходами є і більш серйозні відмінності. Насамперед вони розрізняються в колі захищаються суб'єктів. Одні закони (закони про електронну торгівлю) захищають тільки фізичних осіб, інші (наприклад, про телекомунікації) - і фізичних, і юридичних. Австралійський закон обумовлює, що він не поширюється на державні установи, політичні партії, благодійні організації і т.д.
Інше серйозне розходження полягає у визначенні ролі операторів у боротьбі зі спамом. Американське законодавство дає операторам право пред'являти позови до спамерів, тим самим підсилюючи роль операторів у боротьбі зі спамом.
Нарешті, у зв'язку зі спамом виникає питання про відповідальність осіб, які порушують законодавство. Зарубіжне законодавство відрізняється тим, що встановлює високі штрафи за встановлені правопорушення, а також підсилює кримінально-правову відповідальність за подібні діяння.
Разом з тим, в законодавстві, спрямованій проти спаму, можна відзначити і загальні риси. Зарубіжне законодавство виходить з того, що обмеження розповсюдження спаму повинно залежати від бажання одержувача (споживача). Звідси пропонуються два шляхи вирішення питання, які умовно іменуються "Opt in" і "Opt out".
У першому випадку розсилка небажаних електронних повідомлень заборонена, якщо одержувач попередньо не давав згоди на їх отримання. Одержувачу (споживача) залишається можливість отримувати електронні повідомлення комерційного характеру, якщо він сам висловив попередню згоду на це. Наприклад, при покупці товару в магазині заповнив бланк і залишив адресу електронної пошти. У такому разі магазин може використовувати його адресу для розсилки електронної пошти комерційного характеру. Якщо одержувач не висловив згоди або ж при наявності попередніх договірних відносин одержувач не залишив адреси електронної пошти, то йому електронна пошта комерційного характеру не може розсилатися.
Другий шлях, більш ліберальний, допускає розсилку електронної пошти комерційного характеру без попередньої згоди одержувача. При цьому закон встановлює ряд додаткових вимог. Одержувачу повинна бути надана можливість відмовитися від отримання таких повідомлень надалі. Для цього йому повинно бути чітко пояснити, куди і яким чином він може направити інформацію про своє небажання надалі отримувати таку інформацію. Після отримання відправник повідомлення про небажання отримувати повідомлення надалі, їх розсилка повинна бути припинена. При цьому законодавство багатьох країн (Фінляндія, Японія, Корея, Норвегія, Польща, Великобританія, США) містить чіткі вказівки на те, яка інформація про відправника повинна міститися в електронному листі (прізвище, ім'я, номер телефону, адреса електронної пошти, поштову адресу). В рядку "тема" не повинна бути вказана що вводить в оману інформації. Якщо лист рекламного характеру, в рядку "предмет" повинно бути вказано "ADV" (реклама), якщо реклама призначена для осіб старше 18 років, - "ADLT".
Одержувачу також надається можливість відмовитися від отримання електронної пошти, якщо він включить свою адресу в спеціальний список для тих, хто не хоче отримувати електронну рекламу. Така практика не завжди регулюється на законодавчому рівні. Так, у Великобританії складання списків регулюється промисловими кодексами. У США складання списків контролює Федеральна торгова комісія.
Російські advertising напівзаходи
1 липня 2006 року набрала чинності нова редакція закону Російської Федерації "Про рекламу", що обмежує поширення реклами товарів і послуг. У боротьбі зі спамом передбачений ряд важливих моментів.
По-перше, закріплений принцип opt-in (попередню згоду або передплата). По-друге, з'явилася презумпція відсутності згоди на отримання повідомлень. Іншими словами, потрібно довести, що одержувач спаму погодився його отримувати і що реклама була визнана належної (тобто відповідає вимогам закону). Нарешті, по-третє, закон заборонив автоматичні розсилки. Більш того, з'явилася окрема правова норма, адресована саме проблеми спаму, - "Стаття 18. Реклама, яка розповсюджується по мережах електрозв'язку і що розміщується на поштових відправленнях".
І все ж, незважаючи на появу нового закону "ПРО рекламу", російські юридичні норми в плані боротьби зі спамом ще далекі від досконалості. Наприклад, нова редакція закону обмежує розповсюдження реклами товарів і послуг, але на політичну рекламу і передвиборну агітацію, а також на спам релігійного змісту вона не поширюється. Також виключені зі сфери дії довідково-інформаційні та аналітичні матеріали, що не мають в якості основної мети просування товару на ринку і не є соціальною рекламою, і оголошення фізичних або юридичних осіб, не пов’язані із здійсненням підприємницької діяльності.
Однак і це ще не всі прогалини закону "ПРО рекламу". Нова редакція не вимагає наявності спеціальної типової мітки в темі повідомлення, що вказує на його рекламний характер (як у США, дескриптор [ADV]). Така позначка значно полегшила б завдання фільтрації небажаних листів і дозволила б користувачам швидко зрозуміти, що одержаний лист є комерційною рекламою. Непогано було б ставити спеціальні мітки і в листах "для дорослих", які також є спамом.
Привід для гордості Australian
Мабуть, єдиною країною, яка з гордістю заявляє про ефективність свого антиспамового законодавства, є Австралія. В цій державі відповідний закон діє з 2003 року. Згідно з цим нормативним актом, компанії, що займається розсилкою спаму, можуть піддаватися штрафів до 1,1 млн австралійських доларів (близько 800 тис. доларів США) за кожне небажане лист, відправлений по безлічі адрес. Цікаво, що за весь час дії закону в Австралії мало місце Єдине судовий розгляд, в результаті якого спамер був засуджений до великого штрафу.
У боротьбу зі спамом уряд Австралії активно залучає інтернет-провайдерів, яким наказано виявляти зомбі-комп'ютери в мережах і допомагати користувачам "лікувати" заражені машини. Крім того, для користувачів створений зручний інструмент для відправлення скарг на спам: досить натиснути одну кнопку, щоб зразок небажаного листа потрапив в державні органи, у завдання яких входить боротьба зі спамерами.
У боротьбі зі спамом Австралія активно співпрацює з іншими країнами. Проте незважаючи на всі декларовані успіхи, обсяги спаму в поштових потоках Австралії далі значні і досягають 80 %.
Несподіваний ефект Unsolicited Act
У Новій Зеландії також прийнятий закон проти спаму, який забезпечує правову основу для боротьби з цим явищем в національному секторі Інтернету і для ефективної взаємодії з міжнародними правоохоронними органами.
Unsolicited Electronic Messages Act накладає заборону на розсилку нелегітимних повідомлень по електронній пошті, SMS і IM-каналах. Закон не поширюється на телефонію, VoIP-сервіс і факсимільний зв'язок. Розсилка електронних повідомлень комерційного характеру не суперечить закону, якщо здійснюється з однозначно вираженої згоди одержувачів. Комерційні розсилки повинні містити достовірну контактну інформацію і надавати можливість безкоштовного відмови від підписки, на який джерело розсилки зобов'язаний відреагувати протягом п'яти днів.
Поза законом також оголошені електронні повідомлення порнографічного характеру, що містять посилання на відповідні веб-сайти. Використання програмного забезпечення для збору списків електронних адрес новим законом не переслідується, але розсилка спаму з використанням списків, складених з допомогою такого програмного забезпечення, є протизаконним діянням. Порушники антиспам-законодавства караються жорсткими штрафами: організації - до 500 000 доларів, приватні особи - до 200 000 доларів.
За основу прийнятого в тексті закону визначення нелегітимних електронних повідомлень взята термінологія, використовувана в аналогічному австралійському законодавчому акті. Наявність в електронному повідомленні якої посилання, покликаної приховати справжній зміст повідомлення, автоматично класифікує його як спам. У новому новозеландському законі обговорені також окремі види повідомлень, на які визначення спама не поширюється.
Цікаво, що з набранням чинності новозеландського антиспамового закону (з жовтня 2007 року), кількість спаму в Новій Зеландії не тільки не зменшився, але й навіть зросла. Фахівці пояснюють це обмеженою юрисдикцією цього акта, адже згідно Unsolicited Electronic Messages Act, до відповідальності в судовому порядку можна залучити тільки місцевих правопорушників. Тим часом основна маса спамових листів вступає в Нову Зеландію із-за кордону. Що ще раз підкреслює необхідність узгодженого міжнародного протидії цьому явищу.
Action Plan по-лондонски
11 жовтня 2004 року державні та неурядові організації з 27 країн, відповідальні за застосування законодавства проти спаму, зібралися в Лондоні для обговорення питань міжнародного співробітництва в цій галузі. Серед учасників зустрічі були широко представлені організації, відповідальні за захист персональних даних та прав споживачів і регулювання у сфері телекомунікацій. В обговоренні також взяли участь кілька представників комерційного сектора. Як було визнано в ході різних дискусій на міжнародному рівні, міжнародне співробітництво і партнерство державного і приватного секторів надзвичайно важливо у застосуванні законодавства проти спаму. Результатом лондонської зустрічі стало прийняття "Лондонського плану дій з міжнародного співробітництва в області застосування законодавства проти спаму" (London Action Plan on International Spam Enforcement Cooperation).
Лондонський план дій став практичним розвитком положень, закладені в Меморандумі про взаємодопомогу в питаннях комерційних розсилок по електронній поштіMemorandum of Understanding on Mutual Enforcement Assistance in Commercial Email Matters), підписаному американської Федеральної торгової комісією (Federal Trade Commission), британськими Офісом за законної торгівлі (Office of Fair Trading), Уповноваженим з інформації (Information Уповноважений) і Державним секретарем з торгівлі і промисловості (Secretary of State for Trade and Industry), австралійськими Комісією з конкуренції і споживачам (Competition and Consumer Commission) та Управлінням з комунікацій (Communications Authority) в липні 2004 року.
В рамках Лондонського плану дій приєдналися організації обговорюють, в першу чергу, успіхи в застосуванні законів, спрямованих на протидію поширенню спаму, - американського федерального закону Controlling the Assault of NonSolicited Pornography and Marketing Act of 2003 (CANSPAM Act of 2003), директиви Єс № 2002/58/EC (Directive on privacy and electronic communications), австралійського An Act about spam, and for related purposes (Spam Act 2003) та ін. Також тут обговорюються інформаційно-просвітницькі програми, спрямовані на інформування суспільства, представників ИКТиндустрии і регулюючих органів про способи розповсюдження спаму та шляхи протидії цьому - американська Operation Spam Zombies, британська Warning, Advice and Reporting Point (WARP) та інші.
Фактично, Лондонський план дій є першою міжнародною ініціативою такого рівня і з таким високим рівнем учасників. У перспективі саме в його рамках може сформуватися "критична маса" країн, що прийняли ефективні заходи технологічного, юридичної та етичного характеру проти спаму, яка буде визначати міжнародну політику в цій області.
|
портал
