Акционеры Google должны были выработать на этой неделе решения, которые должны объяснить, как он будет защищать цифровые права своих клиентов на фоне запуска крупного проекта в Саудовской Аравии. Имеется в виду прежде всего опасения электронного шпионажа Эр-Рияда за своими критиками. При этом голосование по решению акционеров, запланированное 1 июня, вряд ли пройдет, потому что соучредители Сергей Брин и Ларри Пейдж, а также бывший генеральный директор Эрик Шмидт контролируют большинство голосов акционеров в Alphabet, материнской компании Google и заблокируют его. Тем не менее, защитники цифровых прав говорят, что это первый в своем роде толчок со стороны инвесторов, который может повлиять на акционеров других технологических компаний с облачными сервисами в Персидском заливе и за его пределами, чтобы быть более прозрачными в отношении того, как они справляются с рисками в области прав человека в конкретных проектах. «Весь смысл в том, чтобы послать сигнал, который сигнализирует о том, что акционеры заботятся о фундаментальных вопросах прав человека. Это, в свою очередь, помогает привлечь внимание компании и общественности к этим вопросам», — полагает Ян Рыдзак, менеджер по взаимодействию с инвесторами в Вашингтоне. В декабре 2020 года Google объявила, что открывает «облачный регион» в Даммаме в рамках совместного предприятия с государственным производителем нефти Saudi Aramco для удовлетворения спроса в королевстве, который к 2030 году оценивается в 10 млрд долларов. Меморандум о взаимопонимании был подписан в 2018 году, но переговоры между двумя самыми «ценными» публичными фирмами в мире, как сообщается, зашли в тупик после убийства Джамаля Хашогги, когда многие иностранные компании дистанцировались от королевства. Четыре года спустя, когда сделка продвигается вперед, шесть инвесторов, организованных глобальной правозащитной группой SumOfUs из Сан-Франциско, добились резолюции, которая будет представлена на ежегодном собрании акционеров Alphabet. Компания пыталась снять предложение с голосования, но Комиссия по ценным бумагам и биржам США постановила, что она будет двигаться вперед. Резолюция призывает совет директоров Alphabet поручить и публично раскрыть оценку воздействия на права человека проекта Saudi Cloud и стратегии компании по смягчению этих последствий. В то время как пункт фокусируется на сервис Saudi Cloud, он также отмечает аналогичные опасения по поводу сервиса Google Cloud, уже созданного в Катаре, где силы безопасности проанализировали пользователей социальных сетей, критикующих правительство. Раскрытие информации станет переворотом для защитников цифровых прав в регионе, которые говорят, что Google указал, что он провел независимую оценку саудовского проекта и предпринял шаги для решения возникших проблем, но отказался делиться с ними какими-либо подробностями на эту тему. «Они никогда не отвечают на наши вопросы. Большой вопрос, который у меня есть: как вы проводите должную проверку прав человека в стране, которая не уважает права человека? Нет выборов, нет гражданских свобод», — заявил Мухаммед Наджем, исполнительный директор Social Media Exchange, базирующейся в Бейруте некоммерческой организации, защищающей и отстаивающей цифровые права на Ближнем Востоке и в Северной Африке.
С учетом стремления правительств региона Ближнего Востока диверсифицировать свою экономику от энергетики и оцифровать процессы государственного управления, неудивительно, что услуги облачных вычислений расширяются по всему Персидскому заливу. Облачные сервисы обеспечивают огромную мощность обработки данных и объем хранения, необходимые для удовлетворения потребностей как государственного, так и частного секторов. «Если вы мой клиент, и вы задаете мне вопрос, и ответ службы занимает три секунды, это неприемлемо», — подчеркнул журналистам генеральный директор Microsoft в Персидском заливе Сайед Хашиш, когда компания запустила облачные сервисы в ОАЭ в 2019 году. Облачные сервисы также лежат в основе развития искусственного интеллекта и интернета вещей, ключевых для инициатив реализации проекта «умного города» по всему Заливу. «Это вызвало потребность в регионах центров обработки данных и привлекло Amazon Web Services, Microsoft, Google, Alibaba, IBM и других поставщиков облачных услуг в регион», — считает Блейк Мюррей, аналитик исследовательской фирмы Canalys. Облачные сделки часто структурируются как беспроигрышные для правительств и предприятий. Как правило, оба агента инвестируют в необходимую инфраструктуру для центров, которые создают рабочие места, часто с сотрудниками, обученными технологической компанией. Местные предприятия стран могут расти за счет использования облачных вычислений, что, в свою очередь, означает доступ к новой базе пользователей и доходам для компании. На сегодня существует не менее девяти облачных сервисов, открытых в Катаре, ОАЭ и Бахрейне с 2018 года. При этом неясно, сколько этих компаний провели оценку рисков в области прав человека и планы по смягчению последствий перед открытием своих центров обработки данных. Таким образом, облачный сервис Google, предлагаемый для Саудовской Аравии, ни в коем случае не является первым — и следует за облачным сервисом, который он ранее создал в Катаре. Одна из причин опасений, по словам Рыдзака, связана с ранжированием цифровых прав. Когда Google впервые объявил о завершенной сделке, он предположил, что Snap Inc — материнская компания Snapchat, которая, как сообщается, имеет 17 млн пользователей в королевстве — будет одной из компаний, поддерживаемых саудовским облачным сервисом. Это вызвало тревогу у активистов и наблюдателей, которые заявили, что сделка «напрямую ставит под угрозу миллионы людей». Snap ответил, что объявление Google не точно описало практику хранения данных компании на Ближнем Востоке и что только общедоступный контент будет храниться на региональном уровне, чтобы пользователи могли быстрее загружать этот тип контента. Google также удалил ссылку на Snap в разделе о Саудовской Аравии, вместо этого подчеркнув, что компания выиграла от создания облачных сервисов во всем мире и уточнив, что Snap не участвовал в меморандуме о взаимопонимании 2018 года. Опасения защитников цифровых прав по поводу облачных регионов в Персидском заливе очень просты: ОАЭ, Бахрейн, Саудовская Аравия и Катар имеют историю нарушений прав человека, слежки и репрессий в отношении диссидентов. Три правительства — ОАЭ, Бахрейн и Саудовская Аравия — недавно были обвинены в использовании Pegasus, печально известного шпионского ПО, созданного израильской фирмой NSO Group, для борьбы с правозащитниками и диссидентами в своих странах и за рубежом. За юридическими исками, с которыми сейчас сражается эта израильская группа киберразведки NSO Group и администратор фонда, владеющего компанией, Berkeley Research Group, стоит тема готовности расследовать действия своих клиентов. А это, в свою очередь, ставит под новые риски тему размещения облачных сервисов в Ближневосточном регионе. Berkeley Research Group (BRG), американская консалтинговая фирма, которая управляет фондом Novalpina Capital, владеющим 70% NSO Group, дала мандат на «разруливание» этой ситуации британскому ветерану корпоративной разведки Тамаре Макаренко, причем ее роль сосредоточена на содействии» лучшему управлению» этим израильской компанией по киберразведке. Бывший партнер ныне несуществующей частной детективной фирмы West Sands Advisory, Макаренко с января с.г. является директором NorthPole Holdco, люксембургской холдинговой компании в структуре капитала NSO. NorthPole Holdco полностью независима от управленческой команды NSO, что позволяет ей дистанцироваться публично от обвинений в ее адрес об использовании ее программного обеспечения некоторыми государственными клиентами в формате шпионажа за своими оппонентами. Но мандат Тамары Макаренко не может распространяться на расследования клиентов группы. Параллельно с назначением Макаренко в последние недели BRG оказывала давление на NSO, чтобы начать расследование ее прошлых продаж государствам. Американская группа была очень заинтересована в идее доверить юридической фирме это внутреннее расследование под наблюдением консультанта, бывшего сотрудника западных правоохранительных органов. Однако они не смогли реализовать этот мандат, поскольку основатели NSO яростно выступили против этого шага. Битва за внутренние расследования происходит в то время, когда BRG, Novalpina и NSO находятся в спорах в нескольких юрисдикциях. В апреле в Лондоне основатели Novalpina попытались снять BRG с поста директора. В то же время BRG сталкивается с юридическим наступлением в Люксембурге, где расположено большинство холдинговых компаний NSO, чтобы вывести его из-под контроля Novalpina. В то же время несколько дочерних компаний NSO (последняя теперь занесена в черный список Министерством торговли США) обратились в суды Тель-Авива, чтобы попытаться дистанцироваться от группы. Все эти баталии только добавляют прыти различным НПО в рамках их нынешних атак на Google и сбору соответствующих свидетельских показаний. Катарские женщины, которые выступали в социальных сетях против законов об опеке в стране, уже публично заявили, что местные органы безопасности допрашивали их. В августе 2019 года анонимный аккаунт Twitter, управляемый катарскими женщинами, который задавался вопросом, почему реформы Саудовской Аравии для женщин опережают их собственные, был закрыт в течение 24 часов после того, как полиция киберпреступности допросила одного из авторов. ОАЭ, согласно расследованию Reuters, годами нанимали бывших сотрудников разведки США для наблюдения за правозащитниками, журналистами и политическими соперниками в рамках так называемого «Проекта Ворон». И Саудовская Аравия, как утверждается, подкупила двух сотрудников Twitter, которые в конечном итоге поделились данными более 6000 пользователей Twitter, что следует из юридической жалобы 2019 года, поданной в Калифорнии. Журналист Турки бен Абдельазиз аль-Джассер и работник по оказанию помощи Абдельрахман Садхан, которые оба управляли анонимными аккаунтами Twitter, критикующими правительство Саудовской Аравии, впоследствии были арестованы в королевстве. По данным лондонской правозащитной группы ALQST, они исчезали в период с марта 2018 года по февраль 2020 года, пока им не разрешили звонить своей семье. В прошлом году Садхан был приговорен к 20 годам тюремного заключения и 20-летнему запрету на поездки. Одно дело, говорят защитники цифровых прав, для этих правительств использовать шпионские программы, нанимать оперативников или платить сотрудникам за получение личных данных о критиках, и совсем другое — находить центры обработки данных на своей территории. «Этот сервис передает им ключи от замка», — полагает Клэр Нивен, исследователь гражданского пространства Ливанского центра по правам человека в Персидском заливе. «Они жаждут данных, они жаждут получить личную информацию, и они жаждут вести наблюдение за людьми. Любое партнерство вокруг этого приведет к этому», — заявил Наджем из SMEX. Среди вопросов, которые задают группы гражданского общества, и до сих пор хотят получить ответ, — как Google и другие компании планируют проверять местных сотрудников, которые будут иметь доступ к центрам обработки данных, и как они могут гарантировать, что власти в странах Персидского залива не проникнут в базы данных этих центров. Помимо местного законодательства и собственной политики компаний, остаются только Руководящие принципы ООН по предпринимательству и правам человека, консультативные рамки, которые не являются юридически обязательными. «Нет никаких гарантий. Под каким бы углом вы ни смотрели на это, это действительно не имеет смысла. Это имеет смысл только тогда, когда вы думаете о прибыли», — считает Марва Фатафта, менеджер по политике на Ближнем Востоке и в Северной Африке для группы цифровых прав Access Now. Пресс-секретарь Google в данном случае отделывается банальными отговорками: «У нас есть давняя приверженность уважению прав, закрепленных во Всеобщей декларации прав человека и ее имплементационных договорах, а также соблюдению стандартов, установленных в Руководящих принципах Организации Объединенных Наций в области предпринимательской деятельности и прав человека и в принципах Глобальной сетевой инициативы. Мы публикуем обширную информацию о нашем подходе к правам человека, в том числе о том, как мы учитываем права человека при создании центров обработки данных». Излишне говорить, что публиковать и провозглашать – это совсем не означает исполнять. Никто при этом не отрицает, что облачные технологии жизненно важны для региона, но правозащитники призывают компании воздерживаться от облачных проектов до тех пор, пока права человека не будут защищены, прозрачно и насколько это возможно. «Действительно трудно найти одну страну [в регионе], где существует надежная система защиты данных. Но если я хочу поместить эти страны в индекс, то, безусловно, Саудовская Аравия, ОАЭ и Бахрейн будут в самом низу этого списка. Очевидно, что всегда возникает вопрос: продвигаете ли вы свои коммерческие интересы выше прав человека? Сначала должны быть соблюдены права человека, а затем прибыль должна быть на втором месте. И это обязательство, которое компании сделали публично», — указал Фатафта. Эксперты утверждают, что общественный контроль над Google все еще может повлиять на то, как компании, уже работающие в Персидском заливе, и те, кто планирует открыть облачные сервисы в других местах, где есть проблемы с правами человека, будут работают в будущем. Структура акционеров в большинстве других публично торгуемых технологических компаний не похожа на Google, а это означает, что у акционеров будет больше шансов принять резолюции, призывающие к большей прозрачности облачных проектов, задним числом или в будущем.