– именно эти документы в настоящий момент характеризуют подходы российского государства к регулированию сети.

Закон является частью так называемого "антитеррористического пакета", внесенного в Госдуму группой депутатов, среди которых небезызвестные борцы за безопасность российских граждан – Ирина Яровая и Андрей Луговой . Формально документ продвигается под лозунгом борьбы с терроризмом и, по заверениям разработчиков, не отразится на правах и свободах добропорядочных пользователей Интернета. При этом в пояснительной записке к документу не приводится никаких конкретных обоснований, статистики, анализа или прогноза последствий его принятия.

Позднее Председатель Совета Михаил Федотов обратился к Председателю Совета Федерации Валентине Матвиенко с просьбой рассмотреть возможность отклонения . По его мнению, необходимо подвергнуть документ тщательной экспертизе и широким публичным консультациям. Негативно о высказалась и Уполномоченный по правам человека в РФ Элла Памфилова . Тем не менее, документ был одобрен верхней палатой Федерального Собрания РФ и подписан главой государства.

Насколько обоснованны аргументы "за" и "против" документа и каковы возможные последствия его вступления в силу с 1 августа 2014 года, попробуем разобраться ниже.

Организатор распространения информации

• использование сайта или страницы сайта в Интернете в целях сокрытия или фальсификации общественно значимых сведений, распространения заведомо недостоверной информации под видом достоверных сообщений;
• распространение информации с целью опорочить гражданина или отдельные категории граждан по признакам пола, возраста, расовой или национальной принадлежности, языка, отношения к религии, профессии, места жительства и работы, а также в связи с их политическими убеждениями.

Тем не менее, блогер имеет право:

• свободно искать, получать, передавать и распространять информацию любым способом в соответствии с действующим законодательством;
• излагать в блоге свои личные суждения и оценки с указанием своего имени или псевдонима;
• размещать или допускать размещение в блоге текстов или иных материалов других пользователей, если размещение таких текстов или иных материалов не противоречит законодательству;
• распространять в блоге на возмездной основе рекламу в соответствии с гражданским законодательством, Федеральным законом от 13 марта 2006 г. № 38-ФЗ " ".

Основная критика, которая звучит в связи описанными выше нормами , сводится, в частности, к тому, что с учетом современных интернет-технологий превратить в блогера можно любого пользователя, направив 3000 посетителей к нему на страницу . Кроме того, фактически вводится обязанность полной премодерации контента под угрозой блокировки оператором связи или штрафа, что в перспективе означает физическую изоляцию российского сегмента Интернета от международного.

Одновременно, требование тотальной идентификации интернет-пользователей противоречит , а также Декларации о свободе интернет-коммуникаций Совета Европы. В последнем документе говорится, в частности, что для того, чтобы обеспечить защиту от онлайн-слежения и совершенствовать свободу выражения обмена информацией и идеями, государства-члены должны уважать право пользователей Интернета не раскрывать свою идентичность . Такая позиция озвучена Постоянной комиссией по свободе информации и правам журналистов Совета при Президенте РФ по развитию гражданского общества и правам человека.

"То, что здесь должно быть правовое регулирование, никто с этим, я думаю, не будет спорить. Но почему такое? Почему оно сделано таким образом, что у нас Общественная палата РФ является блогером? Не члены общественной палаты, а сама общественная палата. Более того, у нас Госдума является блогером. У нас Президент РФ является блогером. Почему? Потому что так написан закон. Блогером является любой владелец сайта, который посещают более 3000 человек. Но владельцем сайта может быть и банк, и магазин автозапчастей, и торговый дом, и федеральные органы исполнительной власти. Они все блогеры? Их сайты посещают более 3000 человек. Но это же очевидная ошибка. Закон должен быть точный, иначе он теряет смысл и не приносит ничего, кроме вреда", – отметил Михаил Федотов в ходе совместного с Общественной палатой РФ заседания на тему законодательства о СМИ 14 мая 2014 года.

При этом очевидно, что власти имеют не вполне адекватное представление о природе и назначении блогов, рассматривая их не как инструмент реализации конституционного права на свободу слова, а исключительно как профессиональную коммерческую деятельность , которая, по их логике, подлежит специальному регулированию. Показательно в этом смысле заявление одного из главных сторонников , Алексея Митрофанова, в ходе рассмотрения документа на пленарном заседании Госдумы 18 апреля 2014 года (второе чтение).

"Они [блогеры – Ред. ] попадают в особый реестр Роскомнадзора и после этого получают ряд прав, в том числе право на размещение на возмездной основе рекламы на своей страничке, то есть это первый шаг к профессионализации этой группы и к капитализации этой деятельности. Грубо говоря, люди, которые будут популярны, смогут на этом зарабатывать, они будут иметь доход от размещения рекламы, понимаете, а из этого вдруг устроили какую-то историю!" , – сказал он.

Ряд формулировок, касающихся прав и обязанностей блогеров, являются крайне размытыми. Так, неясным остается круг норм, которые понимаются под "требованиями законодательства, регулирующими порядок распространения массовой информации". Например, в "Распространение массовой информации" речь идет преимущественно о лицензировании телевизионного и радиовещания.

Кроме того, согласно блогер не имеет право не только размещать определенную информацию, но и допускать ее размещение. При этом он должен предварительно проверять достоверность информации и незамедлительно удалять недостоверную информацию . В данном случае автоматически возникает вопрос об ответственности блогера за материалы, размещаемые его читателями в комментариях, и о том, какой срок понимается под словом "незамедлительно". Особенно с учетом того, что согласно Закону нарушение блогерами указанных требований влечет за собой уголовную, административную или иную ответственность.

Положения , касающиеся блогеров, критикуют не только эксперты интернет-индустрии и правозащитники, но и представители "партии власти". Как отметил депутат Госдумы от фракции "Единая Россия" Роберт Шлегель , в ходе обсуждения документа на том же пленарном заседании нижней палаты парламента, в его тексте очень много неопределенностей.

"Я перечислю буквально несколько: например, определение блогера не отвечает практике; не определено, что является персональным сайтом, страницей; блогер неправильно назван владельцем блога, потому что блог ему не принадлежит (мне не принадлежит моя страница в "Фейсбуке" или в "Твиттере", то есть я могу вести эту страницу, но она мне не принадлежит); не ясно, что делать в случае коллективного управления блогом; дается очень размытое определение суточной аудитории доступа" , – пояснил депутат.

При этом Роберт Шлегель высказался за подробное обсуждение законопроекта, в том числе и с профессиональным сообществом, чтобы подойти к его принятию более взвешенно. По его мнению, тема прав блогеров является очень значимой, и вызвала серьезный резонанс в обществе.

"К сожалению, сейчас мы вынуждены будем принять решение, в которое мы не сможем внести изменения и по которому нам потом предстоит работать, а в принципе я разделяю точку зрения, что необходимо эту сферу урегулировать и сделать так, чтобы интернет-сообщество, интернет-пространство было бы, в общем-то, вполне законопослушным" , – пояснил ситуацию депутат.

Выявление и учет блогеров

Еще одним спорным моментом является требование об идентификации блогера. Так, он обязан разместить в блоге свои фамилию и инициалы , а также электронный адрес для направления ему юридически значимых сообщений. При этом не ясно, должен ли человек самостоятельно отнести себя к категории блогера и выполнить указанные требования, либо ему следует дождаться выявления и признания его в качестве блогера Роскомнадзором.

Как Роскомнадзор выявляет блогеров? По утверждаемой им самим методике, он будет проводить мониторинг Интернета на предмет ресурсов, попадающих под признаки блога, и включать их в специальный реестр . Необходимую для ведения такого реестра информацию ведомство сможет запрашивать как у самих блогеров, так и у организаторов и иных лиц (информация должна быть представлена не позднее чем в течение 10 дней со дня получения запроса).

Включив блог в реестр, Роскомнадзор должен затребовать у провайдера хостинга или иного обеспечивающего размещение блога лица данные, позволяющие идентифицировать блогера (их необходимо предоставить в течение трех рабочих дней).

После получения данных Роскомнадзор включает блог в реестр и направляет блогеру уведомление об этом. Блог может быть исключен из реестра по заявлению владельца, если в течение трех месяцев доступ к нему составляет менее 3000 пользователей в сутки. Об исключении блога из реестра блогер уведомляется Роскомнадзором (в какой срок происходит исключение и направляется уведомление, в не уточняется).

Стоит отметить, что в результате принятия Закона такие ресурсы, как Яндекс и Livejournal, скрыли статистику, отражающую количество пользователей блогов. Тем не менее, по словам руководителя Роскомнадзора Александра Жарова , ведомство имеет возможность определять количество посещений, не прибегая к статистике блогов и поисковых систем.

По мнению Эллы Памфиловой, единственный плюс, который может дать – это мощный импульс для развития новых интернет-технологий в процессе поиска обходных путей и пробелов в законодательстве. Однако, по ее словам, это приведет к разрушению зачатков правового сознания, особенно у молодежи.

Таким образом, мы имеем дело с еще одним не вполне совершенным законом, дающим власти достаточно широкие инструменты по ограничению распространения информации в Интернете и порождающий широкий простор для злоупотреблений. С одной стороны, есть позиция государства без какой-либо внятной аргументации, кроме абстрактной борьбы с терроризмом, с другой – мнение экспертов и правозащитников, которые практически в один голос говорят о вреде . При этом существует мнение, что Закон направлен, прежде всего, против "топовых" политических блогеров. Однако с формальной точки зрения, он будет висеть как дамоклов меч над всеми популярными интернет-ресурсами и социальными сетями.

По данным Фонда общественного мнения, доля активной аудитории Интернета (это люди, выходящие в сеть хотя бы раз за сутки) по состоянию на зиму 2013-2014 годов составляет 48% (56,3 млн человек). При этом в 2014 году 79% полугодовой аудитории Интернета имеет аккаунты в социальных сетях. Для общения в Интернете социальные сети используют 60% аудитории, электронную почту – 55% , чаты и форумы – 12% , сервисы мгновенных сообщений – 11% , блоги – 5% . . Таким образом, подписанный Президентом РФ формально касается подавляющего большинства пользователей всемирной сети.

Также понятно, что на этом попытки урегулировать и контролировать Интернет не закончатся. В одном пакете с ним был принят, например, закон, усиливающий в Интернете. Кроме того, на данный момент Советом Федерации подготовлен законопроект "О создании сайтов и размещении информации на них ", предполагающий обязательную государственную регистрацию (с уплатой госпошлины) сайтов и их владельцев в Роскомнадзоре и ведение государственного реестра сайтов.

Помимо этого, по сообщениям СМИ, на данный момент Администрацией Президента РФ разрабатываются меры, предусматривающие пропуск всего трафика региональных и местных операторов только через сети общероссийских операторов. На всех уровнях всех сетей передачи данных может быть введена фильтрация контента, а также запрет на размещение DNS-серверов доменов.ru и.рф за пределами территории России. Полномочия по регистрации доменов предлагается передать государственным органам.

Наконец, Общественным советом при ФСБ России выдвинуто предложение о запрете анонимайзеров (маскировочные программы, скрывающее, например, IP-адреса и сведения о ресурсах, посещаемых пользователем), что может существенно затруднить реализацию права пользователей Интернета не раскрывать свою идентичность.

Год назад мы рассказали о штрафах за нарушение закона о персональных данных. Стало понятно, что о законе, которому много лет, мало кто знал и многие владельцы сайтов его не соблюдали. Раньше штрафы были небольшие, а с 1 июля из-за одного нарушения можно потерять до 75 тысяч рублей. Все сразу решили в нем разобраться.

Потом была шумиха с реестром Роскомнадзора, в который включали соцсети, сайты знакомств и мессенджеры. Кто не соглашался - тех блокировали (мы чуть не лишились Телеграма, помните?). В этот реестр Роскомнадзор включает организаторов распространения информации. И там может оказаться ваш сайт, ваша компания и вы лично.

Организатором могут признать почти любой сайт. Для этого достаточно дать пользователям возможность комментировать, обмениваться сообщениями и писать отзывы о товарах.

Всем владельцам сайтов, блогов и форумов нужно разобраться в том, как работает закон для организаторов распространения информации. Скорее всего, вы даже не думаете, что он вас касается и у вас есть дополнительные обязанности. Но если их не выполнить, есть опасность штрафа. Например, 300 тысяч рублей за то, что вы не уведомили Роскомнадзор о начале работы. Или миллион рублей за то, что вы не храните данные о пользователях и их сообщениях или храните их не в России.

Кто такие организаторы распространения информации?

Екатерина Мирошкина

экономист

Это владельцы сайтов, программ и любых инструментов, которые помогают обмениваться электронными сообщениями в интернете: отправлять, получать, делать рассылки и как-то их обрабатывать.

В законе нет ограничения, что это должны быть только юридические лица или официально зарегистрированные предприниматели. Это просто какое-то лицо. И нет условия, что у этого лица должен быть бизнес, большой портал или мессенджер с миллионами пользователей по всему миру. Нет вообще никаких условий, кроме этого определения.

Кого могут признать таким организатором?

Формально статус и обязанности организатора возникают по умолчанию. Чтобы им стать, достаточно запустить сайт, сервис или программу, где пользователи могут отправлять и получать какие-то сообщения.

Для организаторов распространения информации Роскомнадзор ведет реестр. Присутствие в этом реестре означает только одно: у государства есть полная информация о владельце конкретного сайта. Ведомства знают, кому принадлежат сайты из реестра, как связаться с этой компанией и людьми, что с них можно спрашивать, кому отправлять запросы или выставлять штрафы.

Если сайта нет в реестре, это не значит, что он не организатор и не должен выполнять обязанности по закону. Это значит, что пока Роскомнадзор и спецслужбы не обратили на сайт внимания.

Сейчас в реестре 98 записей: есть мессенджеры, женские форумы, правовые порталы, региональные СМИ , платформы блогов и поисковые системы. Кто-то зарегистрировался сам, кого-то внес Роскомнадзор.

На днях сайт «Роем-ру» писал, что тоже попал в список, хотя не считает себя организатором. Несколько лет назад на сайте можно было отправлять личные сообщения. Роскомнадзор узнал об этом и внес сайт в реестр. Потом личные сообщения удалили и руководство портала захотело выйти из реестра: никакого сервиса для обмена сообщениями они больше не предоставляли. По крайней мере, им так казалось с учетом неопределенности в законе.

Но Роскомнадзор решил иначе и не исключил сайт из реестра. Все дело в комментариях под новостями - этого оказалось достаточно, чтобы сайт считался организатором распространения информации в интернете. Сейчас ООО «Роем» по-прежнему в реестре под номером 7-РР.

1. Любой сайт, у которого есть комментарии под статьями. Даже если комментарии там никто не оставляет, а посещаемость 20 человек в день.
2. Интернет-магазин с отзывами о товарах, которые могут комментировать другие пользователи.
3. Форум рыболовов, домохозяек и бухгалтеров. Вообще любой форум без ограничения по темам и активности участников.
4. Сайт с сообщениями от робота в личном кабинете или при заполнении формы.
5. Личный блог или корпоративный журнал с комментариями.

Комментарии и отзывы - это тоже электронные сообщения?

В статье 2 закона 149-ФЗ написано, что такое электронное сообщение. Это любая информация, которую передают и получают в интернете. Комментарии под статьями, отзывы с возможностью комментирования и неформальная переписка где-то внутри сервиса - это тоже электронные сообщения.

Так считают эксперты, которые консультируют Роскомнадзор: кандидаты юридических наук, научные сотрудники и специалисты по информационному праву. Если вам тоже интересно разобраться, прочитайте комментарий к закону об информации А. И. Савельева.

В Конвенции ООН , которая действует и для России, тоже есть понятие электронного сообщения. Там оно даже шире, чем в российском законе: даже файл на флешке может быть электронным сообщением.

Системные сообщения тоже делают сайт организатором?

Да, формально системные сообщения тоже попадают под определение электронных. Но в отличие от сообщений, которые пользователи отправляют друг другу или оставляют в комментариях, здесь есть юридические нюансы. На системные сообщения не распространяются правила о хранении данных, которые установило правительство. Для них не нужен сервер в России, и они не интересны госорганам.

Уведомление Роскомнадзора о начале работы

Вы можете уведомить Роскомнадзор сами или отправить данные в ответ на его запрос. И здесь вот такая штука. По закону сайт считается организатором распространения информации, когда на нем можно оставлять сообщения, а не когда он попадет в реестр. Решили ввести комментарии под статьями - вы автоматически организатор. И вы сразу же должны отправить уведомление в Роскомнадзор, а не ждать, пока он вас заметит и пришлет запрос. Иначе есть повод для штрафа даже у физлиц.

300 000 Р

максимальный штраф за работу сайта без уведомления Роскомнадзора

Пока практика складывается так, что Роскомнадзор сам решает, кого надо внести в реестр, и направляет им запросы. Дальше владелец сайта соглашается, заполняет уведомление и его вносят в реестр. Или не соглашается, и к нему блокируют доступ. Кажется, что организаторами считаются только те, кто уже в реестре, но это не так. Реестр нужен для удобства ведомств и органов. Так им легче найти владельца сайта, чтобы запросить нужную информацию.

Сейчас в реестре меньше ста сайтов, но это не значит, что другие не организаторы. У Роскомнадзора нет столько времени и ресурсов, чтобы проверять и учитывать все форумы, новостные порталы и корпоративные блоги. Да и цели всех контролировать тоже нет.

Это не значит, что завтра вас не оштрафуют из-за уведомления - по закону имеют право. В то же время, даже если Роскомнадзор пришлет вам уведомление и вы вовремя на него ответите, штрафа вполне может не быть. Сейчас на практике это работает именно так, но в законе требования жестче, и они официально действуют.

Вы сами решайте, подавать уведомление или ждать запроса. Может быть, вам никогда не придет такой запрос и вами вообще не заинтересуется государство. А может быть, оно вами уже заинтересовалось и пока присматривается к вашим публикациям. Или с вашими публикациями все нормально, а вот в комментариях есть что-то интересное.

Хранение данных

Все организаторы распространения информации должны хранить данные о пользователях и их сообщениях в течение года: протоколы, логи, авторизации, платежи и даже спам.

Сейчас это касается только фактов сообщений: один пользователь написал другому какой-то текст или оставил комментарий такого-то числа и прикрепил к нему видео. С 1 июля 2018 года хранить нужно и сами сообщения: тексты, видео, картинки и звуки. Правда, только полгода.

В правилах правительства написано, что и как нужно хранить. Все данные в течение этого времени должны храниться в России. Параллельно сервер может быть и за границей, но в России - обязательно.

1 000 000 Р

максимальный штраф за нарушение правил хранения данных

Предоставление доступа к информации

Еще одна обязанность организаторов - предоставлять органам любую информацию о пользователях и их сообщениях. Таких органов несколько, и это не только ФСБ .

Правительство утвердило специальные правила, как именно владелец сайта должен взаимодействовать с органами. Если интересно - и отдельный документ. Добавим только, что решения суда для этого не нужно, а рассказывать о взаимодействии запрещено.

Допустим, у вас есть сайт с комментариями. Туда приходят странные спамеры и оставляют какие-то сообщения из бессмысленных слов. Вы трете эти комментарии. Спустя несколько дней к вам приходят из ФСБ и просят показать текст сообщений и все логи: откуда пришли люди, когда и что написали. Вдруг оказалось, что это были не бессмысленные слова, а какие-то коды. Такой запрос нельзя проигнорировать. Если информация не сохранилась или вы хранили ее не в России, придется платить штраф - до 5 тысяч для физлиц и до миллиона для ИП и компании.

Еще есть требования по автоматизации доступа и декодированию сообщений. Там все пока не очень понятно. И это точно касается только тех сайтов, которые представляют интерес для органов. Но за это тоже штрафуют. Телеграму, например, выписали 900 тысяч рублей, и оспорить этот штраф не удалось даже в Верховном суде.

Если вы пишете про рыбалку, личные финансы или косметику, соблюдая при этом закон и контролируя содержание комментариев, вас это вряд ли когда-нибудь коснется. А вот если вы или ваши гости обсуждаете происшествия, политику, законы, религию, суды или что-то незаконное, то может коснуться по-серьезному. Это не значит, что такое нельзя обсуждать, но у свободы слова и тайны переписки есть ограничения даже по Конституции. Если вдруг к вам поступит запрос, то следовать нужно точно не советам в интернете. Как минимум вы будете разрабатывать отдельный план с ФСБ , но никому об этом не расскажете. И вряд ли узнаете, что какой-то другой сайт уже разработал такой план и дал доступ к перепискам: по закону об этом говорить нельзя.

Идентификация пользователей

С 2018 года у организаторов распространения информации со встроенными мессенджерами еще одна обязанность: они должны идентифицировать всех пользователей по номерам телефонов. Неважно, какой логин или никнейм у комментатора - владелец сайта обязан знать и предоставить по запросу номер его телефона.

Мы подробно рассказывали - к ним есть и другие требования. Это не касается тех сайтов, где нельзя обмениваться мгновенными личными сообщениями. То есть не каждый организатор распространения информации - это мессенджер. Но любой мессенджер - организатор.

Фрилансер с личным блогом - это тоже организатор?

В законе есть исключения, когда сайт хоть и похож на организатора, но на него все эти требования не распространяются. Если сайт создан физическим лицом для личных нужд, то Роскомнадзору до такого сайта дела нет, в реестр он не попадет и госорганам ничего предоставлять не обязан.

Правительство установило перечень личных нужд. Если вы лично создали сайт и он покрывает ваши потребности из этого списка, вы не должны выполнять обязанности организатора распространения информации:

1. Приобретение знаний, умений, навыков, опыта в целях интеллектуального, нравственного, культурного, творческого, физического и профессионального развития.
2. Образование и наука.
3. Создание результатов творческой деятельности (именно так и написано, мы сами не поняли).
4. Покупка товаров, работ, услуг, поиск работников, размещение вакансий.
5. Ведение домашнего хозяйства, садоводства, разведение животных.
6. Получение информации о характеристиках и свойствах товаров, качестве услуг, результатах работ.
7. Отдых и воспитание детей.

Если вы как физлицо без бизнеса создали сайт или ведете блог, в котором публикуете свои статьи про рыбок, детей или саморазвитие, - вас не внесут в реестр, даже если там есть комментарии. Если вы на своем опыте учите кого-то писать тексты, проектировать интерфейсы или худеть, вам тоже ничего не нужно делать - учите дальше.

Когда личный или корпоративный блог все равно организатор

Не все сайты и блоги для личных нужд попадут под это исключение. Есть условия, когда даже личные блоги должны выполнять обязанности организатора:

1. количество пользователей на сайте или в блоге больше 10 000;
2. публикуются посты и материалы на общественно-политические темы;
3. блог ведется в интересах какой-то компании;
4. можно отправить сообщения всем сразу, без разбора.

Пример с книгами. Маркетолог издательства рассказывает о книгах, которые издает его работодатель. Кажется, что это личный блог, но на самом деле нет. Здесь есть интересы юрлица, поэтому исключение не сработает и личные нужды могут не спасти от реестра.

Пример с рассказами о городах. Блогер пишет на сайте об архитектуре в городах, критикуя представителей власти на местах и поддерживая в комментариях общественно-политические заявления. Он тоже может попасть в реестр. И он тем более туда попадет, если хоть и пишет от себя, но на самом деле сайт оформлен на ИП или фирму.

Пример с налогами. Бухгалтер рассказывает в личном блоге, как экономить на налогах, оформлять ИП и вести бухучет в компании. Кажется, что он делает это от себя как эксперт, но на самом деле рекламирует так свое ООО . А этот блог - часть пиара бухгалтерской фирмы или финансового сервиса.

Нет никаких ограничений по количеству информации в интересах компаний или частоте публикации общественно-политических постов. Это решается индивидуально и не вами.

У меня ИП и небольшой интернет-магазин. Меня касаются эти требования?

Да, эти требования касаются вообще всех: физлиц, предпринимателей и фирм. Исключения для личных нужд распространяются только на обычных людей, а на предпринимателей нет.

Если у вас в интернет-магазине можно оставлять комментарии к статьям, обсуждать цены или характеристики товаров, вы организатор распространения информации. Формально вы обязаны отправить уведомление в Роскомнадзор. Штрафы за несоблюдение требований для ИП такие же, как для юрлиц, - 300 тысяч за неотправленное уведомление.

Зачем это придумали? Такое только в России?

Такое не только в России. Наоборот, эти нормы появились в нашем законе гораздо позднее, чем в других странах. В Европе и США выдача данных о трафике по запросу правоохранительных органов - это нормальная практика. Наши законодатели взяли зарубежный опыт и адаптировали его к российским реалиям.

Основное назначение этих изменений - борьба с терроризмом и преступностью. Государственным органам, которые этим занимаются, нужен доступ к информации, которую распространяют некоторые сайты или пользователи. Получить такой доступ без этого закона было сложно, а с ним проще.

​​​​​​​Постановлением Правительства РФ зарегистрированные в Роскомнадзоре организаторы распространения информации (ОРИ) теперь обязаны хранить информацию о сообщениях пользователей и о них самих в течение года, предоставляя её спецслужбам.

Правительство изменило правила хранения организаторами распространения информации (интернет-ресурсы и сервисы, внесённые в специальный реестр Роскомнадзора по указанию ФСБ) сведений о фактах приёма, передачи, доставки и обработки электронных сообщений пользователей и данных о них, тем самым регламентируя некоторые касающиеся ОРИ пункты федерального закона №374-ФЗ («пакет Яровой»). Согласно опубликованному на «Официальном интернет-портале правовой информации» документу, в вышеуказанные правила вносятся следующие изменения:

ОРИ будут обязаны хранить информацию о фактах передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео или иных электронных сообщений пользователей сети «Интернет» в течение года;

Предоставлять указанную выше информацию подразделению органа федеральной службы безопасности, уполномоченному на взаимодействие с организатором распространения информации в сети «Интернет» с использованием технических средств и программного обеспечения, необходимых для выполнения возложенных на него задач, в том числе в интересах других уполномоченных органов, путем организации круглосуточного удаленного доступа к информационной системе, эксплуатируемой организатором распространения информации в сети «Интернет».

Вступило в силу данное Постановление Правительства РФ 26.12.2017 года.

Федеральный закон №374-ФЗ, именуемый ещё «пакетом Яровой», постепенно становится кладезем больших и малых правовых курьёзов, что немудрено, поскольку некоторые понятия в законе описаны невнятно, плюс к этому в нём приведено множество отсылок к большому количеству уже существующих федеральных законов и другим правовым нормативным актам, отчего неизбежно могут возникнуть и уже возникают путаницы в праворименении и трактовании некоторых его положений.

В случае с появившимся вчера постановлением Правительства РФ от 16.12.2017 № 1576 «О внесении изменений в постановление Правительства Российской Федерации от 31 июля 2014 г. № 759» выясняется ряд интересных обстоятельств.

Согласно одному из требований «пакета Яровой», организаторы распространения информации (мессенджеры, интернет-форумы, мобильные приложения и др.) обязаны с момента вступления его в силу, т.е. уже с 20 июля 2016 года, сохранять вышеуказанную информацию о действиях и взаимодействиях, а также другую информацию о своих пользователях в течение года и передавать её ФСБ - этого требуют привнесённые вышеупомянутым федеральным законом 374-ФЗ поправки в статью 10.1 (пункт 3.1) федерального закона №149-ФЗ «Об информации, информационных технологиях и о защите информации». Но, по словам главного аналитика Ассоциации электронных коммуникаций (РАЭК) Карена Казаряна, никто данного требования не исполнял - ни, собственно, сами организаторы распространения информации, ни силовики. Правовая коллизия здесь состоит в том, что до вчерашнего дня все ждали от Правительства подзаконных актов, поскольку именно оно обязано определить порядок исполнения «пакета Яровой», и сделано это должно было быть в кратчайшие после вступления в силу 374-ФЗ время. Однако, как видим, соответствующее Постановление появилось только 16 декабря текущего года и только вступило в силу. Фактически все подпадающие под действие «пакета Яровой» субъекты до вчерашнего дня исполняли Постановление Правительства Российской Федерации от 31 июля 2014 г. N 759, который в данный момент противоречит требованиям «пакета Яровой», а значит и ФСБ, и ОРИ вот уже полтора года находятся на положении «нарушителей».

Сохранять же непосредственно сами сообщения пользователей в течение полугода внесённым в соответствующий реестр организаторам распространения информации и операторам связи необходимо будет с 1 июля 2018 года - это факт общеизвестный, но необходимо уточнить, что операторов вышеупомянутое Постановление от 16 декабря не касается, поскольку регулирование их деятельности согласно требованиям «пакета Яровой», - это отдельная песня. Фактически на данный момент регламентирована только работа ОРИ, касающаяся хранения метаданных пользователей. Как вы помните, чётких инструкций относительно хранения всего трафика ни для операторов, ни для ОРИ Правительством пока не разработано, и одним из последних предложений Минкомсвязи является постепенное введение в действие требований 374-ФЗ: сначала операторам и ОРИ предложат хранить «информационный мусор» своих пользователей в течение месяца, затем этот срок будет постепенно увеличиваться.

Ещё одной правовой коллизией «пакета Яровой» является отсутствие конкретики в определении ответственного за разработку регламента выполнения требований «пакета Яровой». С одной стороны, ни для кого не секрет, что этим практически всегда занимается Правительство, и в тексте федерального закона 374-ФЗ об этом сказано, однако если внимательно прочитать каждый пункт, то как раз в п. 3.1 статьи 10.1 закона «Об информации, информационных технологиях и о защите информации» не указано, кто разрабатывает и определяет порядок выполнения требований. А в п. 3.2 такое указание есть - ответственным назначено Правительство России. А в п.6 того же закона, где говорится о «составе информации, подлежащей хранению», уточняется, что «место и правила ее хранения, порядок ее предоставления уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, а также порядок осуществления контроля за деятельностью организаторов распространения информации в сети «Интернет», связанной с хранением такой информации, и федеральный орган исполнительной власти, уполномоченный на осуществление этого контроля, определяются Правительством Российской Федерации». Исходя из этого, не совсем понятно - имеет ли Правительство (и вообще какой-либо другой госорган) полномочия на регламентирование вопросов, связанных с хранением организаторами распространения информации информации о действиях и взаимодействиях своих пользователей (метаданных) и передаче их ФСБ? Но по факту выхода рассматриваемого постановления - получается, что имеет (что не исключает правовую коллизию и возможность для оспаривания подобных документов в судах).

Также следует обратить внимание, что согласно декабрьскому Постановлению кабмина, информацию о своих клиентах ОРИ обязаны будут предоставлять не только ФСБ, но и «другим уполномоченным органам». Каким - пока неясно. Вопросы вызывает также пункт, касающийся «организации круглосуточного удаленного доступа к информационной системе, эксплуатируемой организатором распространения информации в сети «Интернет»» - какого рода это доступ и что за информационная система по имеющейся у нас информации от ОРИ - никто не знает.

Как мы и предполагали, «пакет Яровой» рождает всё больше и больше правового, финансового и технологического хаоса.

Так случилось, что некоторые люди испугались и задумались после выхода этого закона над тем, чтобы прикрыть свой маленький интернет-мир. Речь о тех, кто когда-то создал форумы, сайты, посвященные своему хобби. Но когда хобби влечет за собой хранение информации, передачу органам, какие-то регистрации, уведомления - кому оно надо?

Поскольку такие переживания коснулись владельцев дорогих моему сердцу ресурсов, мне пришлось немного почитать и присмотреться, чего они все-таки там приняли, что 1.08.2014 признают днем смерти российского интернета. Сразу скажу, я не специалист в интернет-технологиях, поэтому моя терминология и некоторые выводы могут хромать в этой части. Итак, чего вычитал я.

Таким образом, кроме закона ничего пока определенного нет и это надо иметь ввиду. Все еще может поменяться. Но я буду исходить из того, что есть.

1.Появляются два новых субъекта права у нас: организатор распространения информации в сети "Интернет" и "блогер". Займемся первыми.

Организатором распространения информации в сети "Интернет" является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет".

Кто это? Никто и нигде еще не дал разъяснений, кто это - провайдеры, хостинг-компании, любые владельцы сайтов - непонятно. И понятно, почему непонятно. Государству надо понять, как это будет работать, кто и как попытается уйти из под закона, чтобы потом уже уточнить, а кого именно им надо загнать в тиски. А пока это такая расплывчатая формулировка, что хуже трудно придумать. Не мудрено, что обычные люди, которые ведут форумы по истории, моде и цветоводству стали переживать.

Но анализ закона и проектов подзаконных актов позволяет придти к выводу, что под определение попадают не обычные владельцы форумов, а, скорее, крупные компании, провайдеры или что-то типа того - я не силен в терминологии.

Вот, например, п.5 ст.10.1 нового закона

обязанности, предусмотренные настоящей статьей, не распространяются на операторов государственных информационных систем, операторов муниципальных информационных систем, операторов связи, оказывающих услуги связи на основании соответствующей лицензии, в части лицензируемой деятельности, а также не распространяются на граждан (физических лиц), осуществляющих указанную в части 1 настоящей статьи деятельность для личных, семейных и домашних нужд. Правительством Российской Федерации в целях применения положений настоящей статьи определяется перечень личных, семейных и домашних нужд при осуществлении деятельности, указанной в части 1 настоящей статьи.

Получается, что законодатель имеет ввиду в первую очередь под организаторами распространения информации понимаются субъекты, подобные операторам государственных информационных систем, операторов муниципальных информационных систем, операторов связи, оказывающих услуги связи на основании соответствующей лицензии.

Кроме того, в проекте Регламента хранения информации и порядка ее предоставления уполномоченным государственным органам, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, организаторами распространения информации в сети «Интернет», п.8 указано:

Организатор распространения информации в сети «Интернет» может по согласованию с руководителем (заместителем руководителя либо приравненным к нему должностным лицом) уполномоченного государственного органа, осуществляющего обеспечение безопасности Российской Федерации, обеспечить своевременное и полное предоставление на постоянной основе в согласованном порядке информации, указанной в пункте 3 настоящего Регламента правил, в уполномоченный государственный орган, осуществляющий обеспечение безопасности Российской Федерации.

Обратите внимание - вопрос решается на уровне руководителя органа (не понятно какого, кстати... по смыслу вроде ФСБ). Не может же быть так, чтобы каждый владелец форума решал с руководителем или замом такие вопросы! Значит речь идет об очень крупных субъектах.

Вывод: рядового владельца сайта или форума это коснуться не должно. Но все, чтобы если что коснуться в этом определении есть.

2.Личные и семейные нужды.

Перечень личных и семейных нужд. Это такой перечень, попав под который мы точно никому ничего не будем обязанным. Сейчас идут разговоры о его расширении. Пока он таков.

- потребности граждан, связанные с приобретением знаний, умений, навыков, ценностных установок, опыта деятельности и компетенции определенных объема и сложности в целях интеллектуального, духовно-нравственного, творческого, физического и (или) профессионального развития человека, удовлетворения его образовательных потребностей и интересов (образовательные потребности);
- потребности граждан, связанные с осуществлением деятельности, направленной на получение и применение новых знаний (научные потребности);
- потребности граждан, связанные с созданием результатов творческой деятельности, в том числе программ для электронных вычислительных машин (включая внесение в программу для ЭВМ изменений);
- потребности граждан, связанные с приобретением товаров, работ, услуг, поиска работников, размещением информации о вакансиях,
-потребности связанные с получением информации о технических характеристиках и потребительских свойствах товаров, качестве услуг, результатах работ,
- потребности, связанные с организацией досуга и воспитания детей.

Примечание: укачанные ниже потребности не относятся к личным, семейным и домашним нуждам в случае, если при их удовлетворении осуществляется общественная или общественно-политическая деятельность, распространяются информация и материалы общественно-политического характера.

Увы, прямо из него установить, что подходит, а что нет - трудно. Эффективнее было бы обозначить конкретную тематику. Под первое вообще можно подвести все, что угодно. Правда после второго пункта отчетливо угадываются ресурсы, для которых сделано исключение.

3.Дополнительные обязанности.

Допустим Вы все же попадаете под организатора распространения информации. Чем Вам это грозит?

а) направить уведомление в Роскомндзор , что он организатор. Добровольно? Нет же! читаем проект Порядка уведомления о начале деятельности... , п.2

Уведомление предоставляется... в течение 5 рабочих дней в случае получение организатором распространения информации в сети Интернет требования Федеральной службы по надзору в сфере связи....

А само требование формируется только тогда, когда поступает запрос от органа, осуществляющего оперативно-разсыкную деятельность.

Иными словами, как тот или иной пользователь заинтересует МВД или ФСБ, или как только они сочтут ресурс очень важным для своей работы - они пришлют бумагу в Роскомнадзор, а те - владельцу. И тогда надо будет потратить заполнить форму уведомления у них на сайте.
Но самое главное - пока такую бумагу не прислали, вообще переживать не стоит.

Тут есть момент, который меня смущает. Когда такое требование придет, факт уведомления станет публичным (не тайно же это делаться будет... хотя...). Тогда все будут знать, что за ресурсом усиленно наблюдают (вот за кем именно-секрет, так написано) и толку в такой работе оперативной?

Заставить писать уведомления всех - не хватит никаких ресурсов. К тому же люди начнут гадать - попадают они под операторов по закону или нет, четких критериев нет же. Поэтому такой путь, если уж они его избрали, кажется, самый доступный, но и странный. Впрочем как и сама попытка регулировать Интернет.

б) Хранение информации. Это самое неприятное во всей этой истории. Делать это накладно, наверное, технически - им же каждая циферка нужна. Но тут я не спец. Правда, как я писал выше, если сам не хочешь - можно передать безлимитку уполномоченным органам.

Хранить нужно будет все от идентификатора пользователя, до всех контактов адресной книги и электронной почты, количестве и объеме сообщений, обо всех авторизациях через сторонние сервисы, как ведет личную переписку внутри интернет-ресурса, точное время посещений, список DNS-серверов, используемых пользователем, как ведет переписку с провайдерами хостинга и регистраторами доменных имен, вся информация, внесенная при регистрации пользователя на интернет-ресурсе, информация об используемом пользователем оборудовании и ПО, все факты авторизации с точным временем, все факты изменения пользователем своих данных, факты прекращения пользователем использования интернет-ресурса, факты о произведенных денежных операциях пользователем с указанием информации о корреспонденте - идентификаторе платежной системы, валюты и суммы, осуществленных транзакциях (с указанием идентификатора платежной системы («электронного кошелька»), сумм прихода либо расхода и ряд других не менее казалось бы конфиденциальных данных, о которых должен знать только инициатор и получатель.

Такая информация должна хранится у организатора распространения информации на русском и английском языках (и по новому закону - полгода).

Обращаю внимание, что речь не идет о возможности читать почту или сообщения! - Только факт отправки-получения.

Но - ничего хранить не надо, пока нет требования об уведомлении о начале деятельности оператора распространения информации в сети.

Сдается мне, что все это они могли и раньше. Закон все же носит некоторый "запугивающий" характер. Ну, и упрощающий жизнь, конечно, тем, кто занят сбором информации.

Очень надеюсь, что эти требования не коснуться все же владельцев обычных сайтов и форумов (хотя, хотелось бы, чтобы они никого не коснулись).

4. Блогеры

По ним итак много чего написано. Единственное, я так и не понял, как они 3000 будут высчитывать. Ладно, у кого в день по 10000, но если пограничная ситуация? В остальном - комментировать нечего.

Нечего. В том смысле, что государство наше погрязло в жутком стремлении контролировать все с помощью . И ведь вроде образованные все люди. Но вместо того, чтобы работать "снизу", включают самые недолговечные и тормозящие развитие механизмы - как то - запрет, пропагандистские штучки и т.п. Ай, впрочем, чего говорить... Все все понимают прекрасно.

Завершая небольшой обзор все же выскажу надежду, что тех, кто реализует себя в интернете через создание тематических сайтов, форумов и т.п. все эти новеллы не коснутся. Еще больше я надеюсь, что они не смогут заработать толком вообще, ибо очевиден точечный характер изменений, то есть возможность их применения к конкретным компаниям и людям.

Правительство утвердило «пакет Яровой». Согласно поправкам в Федеральный закон от 6 июля 2016 года №374-ФЗ «Об информации, информационных технологиях и о защите информации» с 1 июля вступают в силу правила «пакета Яровой».

Информация адресована слушателям курсов профессиональной переподготовки и повышения квалификации по направлениям:

Как определяет постановление Правительства от 26 июня 2018 года №728 "Об утверждении Правил хранения организатором распространения информации в информационно-телекоммуникационной сети "Интернет" текстовых сообщений пользователей информационно-телекоммуникационной сети "Интернет", голосовой информации, изображений, звуков, видео-, иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" все, кто является организатором распространения информации в Интернете, должны хранить любые электронные сообщения пользователей.

Кто относится к организаторам распространения информации?

Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" в части первой статьи 10.1 чётко определяет, что организатором распространения информации являются лица, которые обеспечивают работу информационных систем и программного обеспечения, используемые для приёма, передачи и доставки сообщений в глобальную сеть Интернет. Другими словами, данные лица должны иметь лицензию операторов связи. Эти лица должны отправить уведомление в Роскомнадзор о внесении их в Реестр организаторов распространения информации (ОРИ). Отказ от внесения в данный реестр влечёт административную ответственность от 75 тысяч рублей до 300 тысяч рублей (согласно КоАП РФ Статья 13.31. Неисполнение обязанностей организатором распространения информации в сети "Интернет"). Выписывать штрафы с 1 июля 2018 года будет уже Роскомнадзор, а не органы прокуратуры.

«Штраф в размере 300 тысяч рублей - за отсутствие уведомления Роскомнадзора о начале работы организатора распространения информации»

В тоже время имеющаяся практика Роскомнадзора и официальные письма ведомств Минсвязи указывает, что к категории организаторов могут относится не только операторы связи.

Еще в начале этого года разразился скандал вокруг одного из сайтов. Сайт решил, чтобы выйти из реестра ОРИ, достаточно удалить такую функцию как «отправка личных сообщений на сайт». Роскомнадзор не согласился с этим, ссылаясь на то, что под новостями пользователи все-таки могут оставлять свои сообщения. Поэтому сайт не может быть исключён из реестра. С позицией надзорного органа согласились и в Минсвязи РФ.

Под пакет Яровой могут попасть ваш сайт, ваша компания и ваша личная страничка

Как указывает Минсвязи России под правила хранения информации попадают любые сайты, где имеется возможность обмениваться сообщениями. Сюда включаются и комментарии, которые оставляют пользователи сайта. Другими словами, в реестр ОРИ должны быть занесены почти все сайты Рунета, в том числе интернет-магазины, блоги, отзовики.

«Организатором распространения информации может быть признано любое лицо: юридическое или физическое»

Перечень условий, по которым Вы попадаете под действия "закона Яровой":

• На вашем сайте имеется возможность оставлять комментарии под публикациями. Не важно, оставляют ли посетители эти комментарии или нет.
• Интернет-магазины с отзывами о товарах.
• Любой форум, где пользователи обмениваются сообщениями.
• Корпоративный или личный блог с комментированием.
• Все мессенджеры (Твитер, WhatsApp и другие),
• Социальные сети

Очевидно, что владельцам сайтов и интернет-ресурсов рано или поздно придётся либо войти в реестр ОРИ, либо выполнить определённые требования, чтобы туда не попасть. Сам факт не включения в категорию ОРИ не освобождает от исполнения закона и правил хранения информации. Реестр нужен для госорганов для удобства учета. Если вы еще не попали в этот реестр, то это не значит, что вы (ваш сайт) не должны соблюдать требования Постановления Правительства от 26 июня 2018 года №728 (скачать PDF-документ ).

Какую информации обязаны хранить организаторы?

Согласно этому Постановлению все организаторы должны хранить электронные сообщения (в том числе голосовые сообщения, а также изображения, звуки, видеоизображения) пользователей в программно-технических средствах, которые используются организаторами распространения информации в эксплуатируемых ими информационных системах, в полном объеме в течение 6 месяцев с момента окончания приема, передачи, доставки и (или) обработки электронных сообщений.

Хранение электронных сообщений необходимо для того, чтобы органы, осуществляющие оперативно-розыскные мероприятия, смогли получить к ним доступ. Такой доступ обязаны предоставлять организаторы.

Какую информацию должны предоставлять организаторы органам безопасности?

По запросу государственных органов необходимо предоставить информацию о пользователях, которые

• зарегистрировались с использованием сетевых адресов;
• авторизировались с использованием сетевых адресов;
• указали при регистрации или использовании интернет-сервиса документ, удостоверяющий личность, выданный российским органом государственной власти;
• использовали для доступа к Интернету устройства или программы, передающие интернет-сервису географические данные (метаданные), указывающие на их нахождение (временное нахождение) на территории страны;
• указали при регистрации или использовании функций интернет-сервиса в качестве контактной информации телефонные номера, выделенные российскими операторами связи при заключении с абонентом договора об оказании услуг связи.

Каким органам нужно предоставлять такую информацию?

Об этом гласит статья 13 Федерального закона от 12 августа 1995 года №144-ФЗ (редакция 6 июля 2016 года) «Об оперативно-розыскной деятельности».

В нем указаны следующие ведомства:

• Органы внутренних дел Российской Федерации (МВД).
• Органы федеральной службы безопасности (ФСБ).
• Федеральный орган исполнительной власти в области государственной охраны.
• Таможенные органы Российской Федерации.
• Службы внешней разведки Российской Федерации.
• Федеральная служба исполнения наказаний (ФСИН)