Форбс: Ассоциация больших данных (АБД, в состав входят «Яндекс», VK, Сбербанк, Газпромбанк, Тинькофф Банк, «Мегафон», «Ростелеком», билайн, МТС, фонд «Сколково», ВТБ, «Авито» и др.) и комиссия по связи РСПП раскритиковали проект постановления правительства, разрешающий Роскомнадзору самостоятельно вносить интернет-ресурсы в реестр ОРИ.
Проект постановления правительства, автором которого выступает Минцифры, был опубликован на портале regulation.gov.ru 24 января, он определяет правила ведения реестра ОРИ. Согласно документу, РКН должен получить полномочия принудительно вносить тот или иной ресурс в реестр ОРИ, если у него есть функция обмена сообщениями между пользователями, а владелец дважды не выполнил требование войти в перечень добровольно.
ОРИ может стать любой ресурс, соцсеть, СМИ или форум, на котором пользователи могут общаться друг с другом или оставлять комментарии — к примеру, в октябре 2023 года РКН включил в реестр даже видеоигру PUBG Mobile и ее издателя, сингапурскую Proxima Beta.
В законе «Об информации» понятие ОРИ появилось в рамках так называемого «пакета Яровой» в 2016 году. ОРИ должны сохранять информацию о фактах передачи сообщений своими пользователями в течение года, а само содержание этих сообщений, в том числе тексты, фотографии и аудиозаписи, — на протяжении полугода. Эти данные ОРИ должны предоставлять по запросу силовым службам, прежде всего Федеральной службе безопасности (ФСБ).
ОРИ со встроенными мессенджерами должны идентифицировать всех пользователей по номеру телефона. Для доступа силовых служб к информации о своих пользователях ОРИ обязаны установить соответствующее оборудование для хранения и передачи данных, прежде всего системы технических средств для обеспечения функций оперативно-розыскных мероприятий (СОРМ).
Ресурсы сами должны подать в РКН уведомление о включении в реестр с того момента, как начинают обеспечивать коммуникацию между пользователями. Если сайт этого не делает, то РКН может прийти с соответствующим требованием, выполнить которое нужно в течение 10 дней. В противном случае служба может наложить штраф до 300 000 рублей. Если ресурс продолжает упорствовать, РКН может оштрафовать его повторно (причем уже до 1 млн рублей) и подать судебный иск о блокировке сайта до момента его включения в реестр.
Сейчас в реестре зарегистрированы 348 ОРИ, которые владеют 619 интернет-сервисами, сообщили Forbes в РКН.
Предложенное Минцифры постановление правительства «противоречит закону «Об информации», согласно которому включение в реестр ОРИ происходит на основе уведомления интернет-сервиса, указывают в АБД и комиссии по связи РСПП. Альтернативного порядка включения в реестр закон не предусматривает, подчеркивают в АБД.
За несколько лет правоприменения стало понятно, что практика идет по пути признания ОРИ почти любой площадки, полагает преподаватель образовательной платформы Moscow Digital School Александра Орехович. По ее словам, обязанности ОРИ «обременительны как финансово, так и административно»: так, платформы должны хранить не только информацию о факте обмена сообщениями, но и сами сообщения в течение полугода, иметь возможность в любой момент по запросу уполномоченных органов, причем безвозмездно, передать эти сведения в любом объеме, в том числе все ключи шифрования, и иметь только сертифицированное органами безопасности оборудование.
Есть вопросы, как обезопасить свои данные?
Задай вопрос экспертам в нашей службе технической поддержки!
Мы даем бесплатные консультации всем пользователям.