Full Disclosure Report¶

Full Disclosure Report — это электронный документ, создаваемый компанией Apple Inc. в рамках процедуры аудита безопасности (Security Audit) для авторизованных государственных органов и спецслужб. Документ содержит полный перечень данных, запрашиваемых у Apple по конкретному пользователю или устройству в рамках официального запроса, и предоставляется в ответ на судебные ордера, постановления о раскрытии информации или иные законные требования. Основная цель Full Disclosure Report — обеспечить прозрачность и юридическую обоснованность передачи данных, а также предоставить запрашивающей стороне исчерпывающую информацию, имеющуюся в распоряжении компании.

¶История и предпосылки возникновения

Практика создания Full Disclosure Report возникла в контексте глобального противостояния между технологическими корпорациями и государственными органами по вопросам конфиденциальности и доступа к данным пользователей. После разоблачений Эдварда Сноудена в 2013 году, касающихся массовой слежки АНБ, Apple и другие IT-компании (Google, Microsoft, Meta (организация признана экстремистской и запрещена в РФ)) начали публиковать отчёты о прозрачности (Transparency Reports), в которых раскрывали количество запросов от правительств. Однако для самих запросов требовалась формализация ответа.

В 2014 году Apple ввела стандартизированную процедуру ответа на запросы правоохранительных органов, включая создание Full Disclosure Report. Это было связано с ростом числа запросов от ФБР и других ведомств, особенно в делах, связанных с терроризмом и киберпреступностью. В 2016 году, после отказа Apple разблокировать iPhone стрелка из Сан-Бернардино, компания укрепила свою политику: Full Disclosure Report стал обязательным элементом для всех запросов, касающихся данных из iCloud, iMessage и других сервисов.

¶Содержание и структура

Full Disclosure Report представляет собой структурированный файл (обычно в формате PDF или XML), который включает несколько обязательных разделов. Каждый раздел соответствует определённому типу данных, которые Apple может предоставить в рамках закона.

¶Идентификационные данные пользователя

• Имя и фамилия (если указаны в учётной записи).
• Адрес электронной почты (Apple ID).
• Номер телефона, привязанный к учётной записи.
• Дата регистрации и последнего входа в систему.
• IP-адреса и временные метки входов (логины).

¶Данные об устройстве

• Серийный номер (Serial Number) и IMEI/MEID.
• Модель устройства (iPhone, iPad, Mac и т.д.).
• Версия операционной системы на момент запроса.
• Дата активации и последнего резервного копирования.
• Статус iCloud (включён/выключен, объём хранилища).

¶Данные из облачных сервисов

• Контакты (телефонная книга, адреса, заметки).
• Календари (события, встречи, напоминания).
• Фото и видео (из библиотеки iCloud Photos, если резервное копирование включено).
• История покупок в App Store, iTunes Store, Apple Books.
• Данные из iMessage (только метаданные: время отправки, получатели; содержимое сообщений в iCloud не расшифровывается Apple).

¶Метаданные и логи

• Журналы вызовов (время, длительность, номера) — если синхронизированы с iCloud.
• История поиска в Safari (если включена синхронизация через iCloud).
• Данные о местоположении (только если пользователь включил «Найти iPhone» или «Геопозицию» в настройках).

¶Ограничения

Apple не включает в Full Disclosure Report:

• Содержимое iMessage и FaceTime (сквозное шифрование, компания не имеет доступа к тексту сообщений и видео).
• Пароли от учётных записей (Apple не хранит пароли в открытом виде).
• Данные из приложений сторонних разработчиков (если они не хранятся в iCloud).
• Локальные файлы на устройстве (если устройство не разблокировано или не было взломано).

¶Процедура запроса и выдачи

Процесс создания Full Disclosure Report строго регламентирован внутренними политиками Apple и законодательством США, а также законами стран, где действует компания.

¶Этапы

1. Подача запроса — государственный орган (например, ФБР, полиция, суд) направляет официальный запрос с указанием конкретного Apple ID, серийного номера устройства или IP-адреса. Запрос должен быть подписан судьёй или уполномоченным лицом.
2. Юридическая проверка — юридический отдел Apple проверяет законность запроса, его соответствие местному законодательству и наличие судебного ордера. В США запросы по данным, хранящимся более 180 дней, требуют ордера по Четвёртой поправке.
3. Извлечение данных — инженеры Apple извлекают данные из серверов iCloud, баз данных учётных записей и систем логирования. Процесс автоматизирован, но контролируется вручную.
4. Формирование отчёта — данные собираются в единый документ, который подписывается электронной подписью Apple. В отчёте указывается дата, время и идентификатор запроса.
5. Передача — отчёт передаётся запрашивающему органу через защищённый канал (например, через портал LEO (Law Enforcement Online) или по защищённой электронной почте).

¶Сроки

Обычно обработка запроса занимает от нескольких дней до нескольких недель в зависимости от сложности и объёма данных. Apple обязана уведомить пользователя о запросе, если это не запрещено судом (например, в случаях с грифом «секретно»).

¶Юридические и этические аспекты

Full Disclosure Report является предметом острых дискуссий между защитниками конфиденциальности и правоохранительными органами.

¶Прозрачность и отчёты

Apple ежегодно публикует Отчёт о прозрачности (Transparency Report), в котором указывает количество полученных запросов на Full Disclosure Report. Например, в 2023 году компания получила более 120 000 запросов от правительств по всему миру, из которых удовлетворила около 80%. В России Apple также получает запросы от ФСБ и МВД, но точные цифры не раскрываются из-за ограничений местного законодательства.

¶Критика

• Недостаточная защита — критики утверждают, что Apple могла бы шифровать больше данных (например, метаданные iMessage), чтобы даже Full Disclosure Report не содержал полезной информации для властей.
• Риск злоупотреблений — в некоторых странах с авторитарными режимами запросы могут использоваться для преследования оппозиции или журналистов. Apple заявляет, что отклоняет запросы, если они не соответствуют местным законам или нарушают права человека.
• Юридические коллизии — в России, согласно закону «О персональных данных» (152-ФЗ), Apple обязана передавать данные по запросам ФСБ, но при этом компания не может раскрывать факт передачи из-за ограничений, наложенных судом.

¶Позиция Apple

Компания последовательно выступает за ограничение доступа к данным пользователей. В официальных заявлениях Apple подчёркивает, что Full Disclosure Report — это минимально возможный объём информации, который может быть предоставлен, и что компания активно борется за сохранение сквозного шифрования в своих сервисах.

¶Примеры использования

• Дело о терроризме в Сан-Бернардино (2015–2016) — ФБР запросило данные с iPhone стрелка, но Apple отказалась создавать специальное ПО для взлома. Вместо этого был предоставлен Full Disclosure Report с данными из iCloud, который не содержал ключевой информации.
• Расследование киберпреступлений — в делах о взломах и кражах личных данных полиция часто запрашивает Full Disclosure Report, чтобы установить личность злоумышленника по IP-адресам и данным учётной записи.
• Поиск пропавших людей — в некоторых случаях правоохранительные органы используют Full Disclosure Report для отслеживания последнего местоположения устройства через «Найти iPhone».

¶Интересные факты

• Full Disclosure Report не включает данные из сторонних приложений, таких как WhatsApp (продукт Meta, признанной экстремистской и запрещённой в РФ) или Telegram, если они не синхронизированы с iCloud.
• В 2022 году Apple ввела функцию iMessage Contact Key Verification, которая позволяет пользователям проверять, не перехватываются ли их сообщения, что делает Full Disclosure Report ещё менее информативным для властей.
• В некоторых странах, например в Китае, Apple предоставляет данные напрямую местным провайдерам (iCloud China), минуя процедуру Full Disclosure Report, что вызывает критику со стороны правозащитников.

¶Источники

• Apple Inc. «Transparency Report 2023». — Cupertino: Apple, 2024.
• Эдвард Сноуден. «No Place to Hide: Edward Snowden, the NSA, and the U.S. Surveillance State». — New York: Metropolitan Books, 2014.
• Федеральный закон «О персональных данных» № 152-ФЗ от 27.07.2006 (с изменениями).
• Отчёт Electronic Frontier Foundation (EFF) «Who Has Your Back? 2023». — San Francisco: EFF, 2023.
• Статья «Apple’s Full Disclosure Report: What It Is and How It Works» в журнале «Wired», 2021.