Средства управления

Россия

США

ЕС

Что хранится:

- Метаданные: звонков, сообщений, интернет-трафика (дата, время, длительность, номера, IP-адреса).

- Содержание: звонков, сообщений, интернет-трафика (тексты, аудио, видео).

- Персональные данные: логины, пароли, IP-адреса, история посещений сайтов.

- Метаданные: звонков, сообщений (дата, время, длительность, номера, IP-адреса).

- Данные интернет-активности: история веб-серфинга, поисковые запросы.

- Содержание переписки и звонков: по запросу спецслужб.

- Социальные сети: данные профилей, переписка и публикации.

- Персональные данные: имена, адреса, IP-адреса, номера телефонов, данные геолокации.

- Метаданные: звонков, сообщений, интернет-трафика (ограниченно в зависимости от страны).

- Чувствительные данные: биометрия, данные о здоровье, политические взгляды (при наличии согласия пользователя).

Сколько времени:

- Метаданные: до 3 лет;

- Содержание: 6 месяцев.

- До 5 лет, в зависимости от вида данных;

- Провайдеры обязаны сохранять данные минимум 18 месяцев.

- Регулируется законодательством каждой страны;

- Хранение данных должно быть минимально необходимым;

- Конкретные сроки зависят от национальных законов (например, от 6 месяцев до 1 года).

Где хранится:

На серверах операторов связи и Интернет-провайдеров в РФ.

На серверах операторов связи, Интернет-провайдеров и IT-компаний (e.g. Google, Meta).

На серверах компаний внутри ЕС, соотвествующих требованиям GDPR. Передаются за пределы ЕС только при соблюдении стандартов GDPR.

Нормативно-правовые акты:

- №126-ФЗ “О связи”

- Пакет Яровой (№374-ФЗ и №375-ФЗ, 2016): Обязательное хранение трафика и метаданных. Компании обязаны предоставлять ключи шифрования.

- №152-ФЗ “О персональных данных”

- №149-ФЗ “Об информации”

- Patriot Act(2001).

- Communication Assistance for Law Enforcement Act (CALEA, 1994): обязал компании внедрять “закладки” для доступа спецслужб.

- Electronic Communications Privacy Act (ECPA, 1986): регулирует перехват данных при соблюдении юридических процедур.

- GDPR (Общий регламент по защите данных, 2016): обеспечивает прозрачность в обработке данных. Гарантирует права пользователей на доступ к своим данным и их удаление. Операторы связи обязаны уведомлять о нарушениях безопасности в течение 72 часов.

- Директива 2002/58/EC (ePrivacy): регулирует конфиденциальность в электронных коммуникациях.

Модули

Описание

PCC (Policy and Charging Control)

Разделение трафика на логические сессии.

Балансировка нагрузки через Anycast, распределение запросов между ЦОДами.

PCRF (Policy and Charging Rules Function)

Определение правил QoS, тарификации. Внутренние алгоритмы оптимизации трафика (например, QUIC для снижения задержек).

PCEF (Policy and Charging Enforcement Function)

Применение правил к трафику. Механизмы шифрования (MTProto) и фильтрации спама на уровне серверов.

OCS (Online Charging System)

Контроль баланса абонента. Внутренний биллинг для Premium-подписок (если есть), но не через OCS.

Billing

Хранение данных о балансе.

Для Premium-подписок используется платежная система (Stripe, Apple Pay), но не классический биллинг операторов.

Access Network

Сеть подключения абонента к провайдеру.

BBERF (Bearer Binding and Event Reporting Function)

Отчеты о сессиях для PCRF.

Функция специфична для сетей LTE/5G операторов.

UDR (User Data Repository)

Хранение данных пользователей.

Telegram шифрует данные и не хранит метаданные в классическом UDR.

Государства

Компании производители DPI

Россия

Positive Technologies, ПРОТЕЙ DPI, МФИ Софт, VAS Experts

США

Cisco, Fortinet, Palo Alto Networks, Procera Networks (Sandvine), Allot Communications, NAPA Labs

Великобритания

Sandvine, BAE Systems, Darktrace

Нидерланды

Nokia Deepfield, Huawei, ipoque

Сингапур

Huawei, Fortinet, A10 Networks, Radware