Rússia endurece leis de cibersegurança: Multas por VPN e criminalização de buscas acendem alerta sobre privacidade digital

A Rússia implementou algumas das leis mais restritivas da internet após a aprovação pelo Conselho da Federação de novas legislações de cibersegurança que visam o uso de VPNs e buscas por conteúdo online. O pacote, aprovado sem oposição significativa na câmara alta russa, representa uma escalada nos esforços de soberania digital do país.

As novas regras sobre VPNs proíbem especificamente o uso de redes privadas virtuais para acessar sites bloqueados pela Roskomnadzor, agência reguladora de comunicações russa. Indivíduos que violarem a lei podem receber multas de até 300 mil rublos (cerca de R$ 16.500), enquanto organizações podem ser penalizadas com até 1 milhão de rublos (aproximadamente R$ 55.000). A legislação exige que todos os provedores de VPN que operam na Rússia se conectem ao Sistema de Informação do Estado Federal (FSIS), dando efetivamente às autoridades acesso privilegiado ao tráfego criptografado.

Uma lei paralela estabelece novas penalidades criminais para quem buscar ou compartilhar materiais classificados como extremistas. O texto vago da lei permite que promotores alvejem desde manuais terroristas até conteúdo político de oposição. Tribunais russos têm classificado cada vez mais veículos de mídia independente e grupos de direitos humanos como extremistas.

Profissionais de cibersegurança destacam que as leis criam desafios impossíveis de compliance. 'Empresas que usam VPNs para fins legítimos de segurança agora enfrentam escolhas inviáveis', explica Mikhail Klimarev, diretor executivo da Internet Protection Society. 'Ou expõem comunicações corporativas sensíveis ou arriscam multas pesadas.'

A legislação também expande requisitos de localização de dados, forçando empresas de tecnologia estrangeiras a armazenar dados de usuários russos em servidores domésticos. Serviços que não cumprirem podem ser completamente bloqueados, como ocorreu com o LinkedIn em 2016.

Defensores de direitos digitais alertam que as leis eliminam efetivamente a privacidade online na Rússia. 'Isso completa a transformação da Rússia em um espaço de internet totalmente vigiado', diz Natalia Krapiva da Access Now. 'As medidas técnicas necessárias para aplicar essas leis minam fundamentalmente a criptografia e a cibersegurança.'

As leis surgem enquanto a Rússia isola cada vez mais sua infraestrutura de internet das redes globais. A Lei da Internet Soberana de 2019 criou capacidades técnicas para desconectar o Runet da web mundial durante emergências. Testes recentes sugerem que o sistema pode estar operacional até 2025.

Para corporações multinacionais, a legislação cria novos desafios de cibersegurança e compliance. 'As empresas precisarão reestruturar completamente suas operações na Rússia', observa Andrei Soldatov, coautor de The Red Web. 'Práticas padrão de segurança como uso de VPN agora carregam risco criminal.'

O impacto completo pode se estender além das fronteiras russas. Alguns especialistas temem que as leis possam inspirar medidas similares em outros estados autoritários buscando maior controle da internet. Enquanto as fronteiras digitais se fortalecem, a internet global continua se fragmentando ao longo de linhas geopolíticas.