Мессенджер Snapchat включен в специальный реестр Роскомнадзора. Это позволит российским правоохранительным органам направлять сервису запросы на предоставление информации о пользователях
Фото: Patrick Seeger / DPA / Global Look Press
Роскомнадзор внес в реестр организаторов распространения информации (ОРИ) компанию Snap Inc. — владельца Snapchat, говорится в сообщении ведомства. Теперь компания обязана предоставлять пользовательскую информацию по запросу госорганов.
Snapchat — приложение, позволяющее обмениваться фотографиями, сообщениями и видео, которые удаляются через короткое время. Был создан в 2011 году студентами Стэнфордского университета Эваном Шпигелем, Фрэнком Брауном и Бобби Мерфи. Количество активных пользователей в день составляет 166 млн человек. Распределение по странам не раскрывается, компания лишь сообщала, что на Северную Америку и Европу приходится 75% ее пользователей.
По данным Mediascope, подготовленным по запросу РБК, количество пользователей из России, которые зашли в приложение Snapchat хотя бы один раз в июне, составило 412,7 тыс. человек.
Snap Inc. была включена в реестр, после того как в ответ на требование Роскомнадзора предоставила необходимые сведения, уточняется в заявлении регулятора.
К ОРИ относятся сервисы электронной почты, мессенджеры, интернет-форумы и другие площадки, позволяющие обмениваться сообщениями в интернете. Согласно закону «Об информации, информационных технологиях и защите информации», они должны уведомлять Роскомнадзор о начале осуществления деятельности, а также хранить на территории России информацию о фактах приема, передачи и обработки голосовой информации, письменного текста, изображений, звуков, видео или иных электронных сообщений пользователей в течение шести месяцев с момента окончания осуществления таких действий. Эту информацию они должны предоставлять по запросу уполномоченным органам, например Федеральной службе безопасности.
По «закону Яровой» с 1 июля 2018 года срок хранения фактов коммуникаций для ОРИ увеличится до одного года. Кроме того, эти сервисы должны будут хранить в срок до шести месяцев аудиозаписи звонков, содержание сообщений и другой контент, отправленный пользователями. Если при доставке и обработке электронных сообщений используется дополнительное кодирование, компании должны предоставлять необходимую для декодирования информацию в ФСБ. В случае невыполнения этих требований сервисы могут быть заблокированы на территории России.
В настоящее время в реестре зарегистрированы 89 ОРИ. Среди них — почтовые клиенты Mail.Ru Group и «Яндекса», облачный сервис «Яндекс.Диск», соцсети «Мой мир», «Мой круг», «ВКонтакте», сервисы знакомств Mamba, Badоo, мессенджеры «Агент@Mail.ru» и др.
Из-за нежелания предоставлять данные для включения в реестр в России была заблокирована онлайн-рация Zello, сайт мессенджера BlackBerry и др. Представитель Zello требования ведомства «абсурдными и невыполнимыми».
В то же время в реестр ОРИ был включен швейцарский защищенный мессенджер Threema. Однако представитель Threema объяснил изданию TJ, что компания действует согласно законодательству Швейцарии и отказывается собирать данные пользователей или передавать их представителям иностранного государства. По его словам, в реестр мессенджер включили представители Роскомнадзора, которые запросили у швейцарцев имя, физический и веб-адрес разрабатываемого ими сервиса.
В июне из-за отказа включения в реестр ОРИ под угрозой блокировки в России оказался Telegram. Как неоднократно заявлял его основатель Павел Дуров, мессенджер не намерен выполнять «антиконституционный и нереализуемый технически «закон Яровой», а также другие законы, которые несовместимы с защитой частной жизни и политикой конфиденциальности мессенджера. Однако после публичной переписки с главой Роскомнадзора Александром Жаровым Дуров на своей странице во «ВКонтакте» необходимые ведомству данные, после чего Роскомнадзор самостоятельно включил приложение в список ОРИ.
После напряженного публичного диалога на прошлой неделе главы Роскомнадзора Александра Жарова с фактическим владельцем мессенджера Telegram, сервис был внесен в реестр организаторов распространения информации. Как теперь могут развиваться события, как давно существует этот реестр, есть ли там записи кроме Telegram и появятся ли там еще мессенджеры? Об этом "Российская газета" узнала у замруководителя Роскомнадзора Олега Иванова.
Роскомнадзор ведет реестр организаторов распространения информации с 2014 года. Как он наполняется? Почему именно сейчас возникло напряжение вокруг данного реестра?
Олег Иванов: Данный реестр действительно был создан в 2014 году в результате принятия "антитеррористического" пакета поправок в действующее законодательство. Этот пакет ввел в правовое поле два новых понятия - "блогер" и "организатор распространения информации". Последнее определение включает любой сайт в Интернете или онлайн-сервис, который позволяет пользователям обмениваться сообщениями или файлами. Это социальные сети, различные форумы и блог-платформы, мессенджеры, файлообменники, видеохостинги.
Главное законодательное требование к организатору распространения информации - он обязан обеспечить хранение информации о действиях пользователей в течение полугода. И предоставить эти сведения по запросу правоохранительных органов при осуществлении ими оперативно-разыскной деятельности. Прежде всего при предотвращении или расследовании терактов.
Чтобы государственные органы понимали, с кем они имеют дело, и знали, куда направлять свои запросы, организаторы распространения информации обязаны уведомить Роскомнадзор о начале своей деятельности. То есть предоставить определенный набор контактных сведений. Всего пять идентификаторов: страна регистрации, юридический адрес, доменное имя, почтовый и электронный адреса компании и хостинг-провайдера, а также общее описание функций сервиса. Эти данные вносятся в соответствующий реестр.
Компании включаются в реестр организаторов распространения информации либо по запросу правоохранительных органов, либо по инициативе самого сервиса. По состоянию на вчерашний день реестр содержит сведения о 85 организаторах распространения информации - прежде всего тех, кто уведомил о себе в инициативном порядке.
Иностранных компаний в нем десять. Среди них компании, управляющие популярными файлообменниками (Depositfiles, Letitbit и др.), браузерами (OperaSoftware), видеохостингами (Vimeo), мессенджерами (WeChat, Threema, Telegram).
Принятие в 2016 году поправок в Закон "О противодействии терроризму" послужило импульсом для усиления работы министерств и ведомств по реализации данного закона.
Существует мнение, что после регистрации в этом реестре российские спецслужбы получают возможность читать переписку пользователей. Насколько оно соответствует действительности?
Олег Иванов: Это неправда - содержание переписки закон об организаторах распространения информации ни хранить, ни передавать не требует. С какого сетевого адреса фигурант расследования выходил в Интернет, какие сайты посещал, с кем переписывался, кому звонил в мессенджере, в какое время и так далее. Само содержание переписки пользователей закон об организаторах распространения информации ни хранить, ни передавать не требует.
Обязанности организатора распространения информации возникают в силу закона, а не факта внесения в реестр. Если ваш сервис подпадает под определение организатора распространения информации, вы уже обязаны делать то, что требует закон.
Включение организатора распространения информации в реестр означает готовность компании работать в российском правовом поле, следовать требованиям национального законодательства, обеспечивать хранение информации в антитеррористических целях.
А кому еще вы направляли требования о регистрации в реестре? Будут ли в него включены, допустим, такие популярные в России сервисы, как WhatsApp или Viber?
Олег Иванов: Мы находимся в прямом диалоге с большинством крупнейших международных IT-компаний и сервисов - Apple, Twitter, Facebook и WhatsApp, Google, Microsoft, Viber и др. Проходят личные встречи, консультации с их представителями. Мы уважаем право компаний на конфиденциальность переговоров, поэтому не выносим в публичное поле результаты их промежуточных этапов. Эти компании сейчас находятся в процессе принятия решения о внесении в наш реестр. Нужно понимать, что это глобальные корпорации со сложной системой управления и согласования юридически значимых действий. Но для нас важно стремление компании к сотрудничеству. Если оно явно обозначено, у нас есть процедурные возможности для того, чтобы предоставить сервису дополнительное время, необходимое для согласования итогового решения.
Напротив, если компания уклоняется от диалога, игнорирует наши требования или через средства массовой информации транслирует явное нежелание их исполнять, мы обязаны применить предусмотренные законом санкции. В случае с организаторами распространения информации это административный штраф в размере до 300 тысяч рублей или блокировка на территории России. Как вы понимаете, оштрафованы могут быть только компании, зарегистрированные в российской юрисдикции. Для иностранных компаний блокировка их сервисов в России - безальтернативная мера воздействия.
В реестр включено 85 организаторов распространения информации. Больше там тех, кто уведомил о себе сам
В настоящий момент есть несколько иностранных компаний, которые отказались зарегистрировать свои сервисы в реестре организаторов распространения информации. Заблокированы четыре иностранных ресурса - Zello, Line, BlackBerryMessenger, PaulKeever.
Блокировка организатора распространения информации - не вечная мера. Что необходимо сделать компаниям, чтобы снять блокировку? Сколько времени занимает процедура разблокирования?
Олег Иванов: Вы правы, блокировка длится ровно до того момента, пока не будут выполнены требования законодательства. Пример - китайский мессенджер WeChat. Блокировка данного ресурса в мае текущего года продлилась неделю. После того как компания TencentHoldings предоставила необходимые сведения, мы проверили их достоверность, и доступ к мессенджеру был сразу же возобновлен. Связываю данный инцидент со сложностями международной коммуникации. Администраторы китайского ресурса просто вовремя не обратили внимание на требование, поступившее из России, - они подтвердили это нам позднее. Для разрешения этой ситуации нам пришлось задействовать дипломатические каналы.
С внесением в реестр организаторов распространения информации работа Роскомнадзора с ними заканчивается?
Олег Иванов: Да, далее начинается прямая коммуникация сервиса с российскими спецслужбами. Повторюсь - это вовсе не значит, что вся переписка читается. Но у правоохранительных органов должна быть возможность удостовериться в том, что господин N действительно участвует в террористической или экстремисткой деятельности, пресечь его публичную работу в Сети, а также раскрыть его преступные связи. Это нормальная работа спецслужб во всем мире.
Олег Иванов: Содержание переписки пользователей закон об организаторах распространения информации ни хранить, ни передавать не требует. Фото: РИА Новости
После напряженного публичного диалога с руководителем Роскомнадзора Александром Жаровым основатель и фактический владелец мессенджера Telegram Павел Дуров на прошлой неделе согласился на внесение Telegram в реестр ведомства. Однако он продолжает в своих социальных сетях транслировать позицию, что мессенджер не передаст спецслужбам мира ни бита информации о пользователях. Как вы относитесь к такому поведению Дурова?
Олег Иванов: Анонимность мессенджера и абсолютная конфиденциальность коммуникаций внутри него (в том числе за счет использования оконечного шифрования в "секретных" чатах) - та "фишка", вокруг которой Telegram построил всю свою маркетинговую кампанию. Это основа репутационной идентификации сервиса и лично Павла Дурова. Полагаю, что в публичном поле Павел Валерьевич продолжит транслировать указанную позицию. Однако трудно спрогнозировать, что он будет делать, когда спецслужбы с фактами на руках докажут ему, что с помощью Telegram ведется подготовка террористического акта. Что он выберет - абстрактную ценность сетевой анонимности или жизни конкретных людей?
К тому же, на мой взгляд, существует два вида анонимности. Та анонимность, которая охраняет частную жизнь пользователей, является благом. Такая анонимность по факту защищается не только IT-индустрией, но и государствами. Например, право на тайну переписки гарантировано Конституцией Российской Федерации, и закон об организаторах распространения информации, как я уже сказал, не покушается на это конституционное право граждан. Однако есть и другая анонимность, которая позволяет террористам скрывать преступные замыслы. И это недопустимо в цивилизованном мире. Необходимо разделять эти понятия.
В России есть отечественные мессенджеры. Еще вот-вот запустят госмессенджеры, про которые заявляет институт развития Интернета. Их тоже надо включать в реестр?
Олег Иванов: Со стороны российских организаторов распространения информации мы видим полное понимание всех правоприменительных процессов. Никто из них не претендует на какие-либо привилегии при исполнении законодательства. Они все находятся в российском правовом поле, декларируют полное соответствие всем законодательным требованиям и по факту им соответствуют.
Насколько перспективны мессенджеры и можно ли их отличить от других сервисов для общения?
Олег Иванов: Классический мессенджер представляет собой замкнутую систему. Вся коммуникация между пользователями происходит внутри него, и возможность отправить какую-либо информацию на внешний ресурс зависит не только от возможностей самого мессенджера, но и от возможностей операционной системы вашего компьютера или мобильного гаджета. Я полагаю, что если в скором будущем кто-то реализует интегрированный интерфейс, который позволит использовать одновременно все мессенджеры, установленные на вашем устройстве, то, наверное, это будет бизнес-успех. А будущее, на мой взгляд, все-таки за технологией, которая объединит возможности браузера, социальной сети, мессенджера, почты, онлайн-покупок и так далее. Думаю, что ждать этого придется не слишком долго. Процесс взаимного проникновения указанных сервисов уже сейчас идет достаточно интенсивно.
Открытое обращение к руководству мессенджера Telegram и его создателю Павлу Дурову, в котором потребовал исполнить российское законодательство и зарегистрироваться в качестве распространителя информации.
По словам Жарова, его ведомство ежедневно направляет администрации Telegram сообщения с разъяснениями требований российского закона об организаторах распространения информации.
«Требование одно, и оно простое: заполнить присланную анкету сведениями о компании, которая управляет Telegram. И официально направить в Роскомнадзор для включения этих данных в реестр организаторов распространения информации. Однако до сих пор мы не получили от администрации мессенджера никакого ответа», - говорится в опубликованном ведомством сообщении. Жаров пояснил, что в случае «отказа от исполнения обязанностей организатора распространения информации», Telegram в России должен быть заблокирован.
«Время, отведенное Роскомнадзору законом на принятие решения, истекает. Поэтому я публично обращаюсь к команде Telegram и лично Павлу Валерьевичу Дурову: исполните российское законодательство! Выбор за вами», - заключил Жаров.
- 23 июня 2017, 15:48 Дуров назвал блокировку Telegram саботажем интересов России
Создатель Telegram Павел Дуров прокомментировал письмо главы Роскомназора Александра Жарова о регистрации мессенджера в России.
«Парадоксально, что на повестке дня в России нет блокировки контролируемых США Whatsapp или Facebook Messenger, но активно обсуждается блокировка нейтрального по отношению к России Telegram. Как только Telegram блокируется, переписка российских чиновников, их общение с друзьями и родственниками и прочие чувствительные данные через WhatsApp/Viber перейдут в подконтрольные Америке облака Apple iCloud/Google Drive. Какой в этом смысл с точки зрения национальной безопасности России? Со стороны выглядит как некий саботаж государственных интересов», - сообщается на его странице «ВКонтакте».
Позднее Жаров написал на странице Роскомнадзора в фейсбуке, что ведомство так и не получило ответа от Telegram.
«К сожалению, мы не услышали ответа по существу вопросов, поставленных в моем обращении к команде Telegram и Павлу Дурову», - сказал он.
При этом он отметил, что Telegram «самостоятельно принимает решение относительно исполнения российского законодательства и ведения диалога с органами власти».
По словам Жарова, Дуров «нейтрален по отношению к террористам и преступникам, которые пользуются его мессенджером, и абсолютно игнорирует безопасность простых пользователей Telegram».
ФСБ рассказала об использовании террористами и «их кураторами за рубежом» мессенджера Telegram при теракте в метро Петербурга 3 апреля, сообщается на сайте ведомства.
В сообщении утверждается, что в ходе расследования теракта в Петербурге ФСБ получена «достоверная информация об использовании террористом-смертником, его пособниками и зарубежным куратором мессенджера Telegram для сокрытия своих преступных замыслов на всех стадиях организации и подготовки террористического акта».
ФСБ указывает, что «в ходе оперативно-розыскных мероприятий по выявлению законспирированных ячеек международных террористических организаций фиксируется тотальное использование их членами интернет-мессенджеров для осуществления конспиративной связи между собой и своими кураторами из заграницы».
«Наиболее активно членами международных террористических организаций на территории России используется мессенджер Telegram, предоставляющий террористам возможность создавать секретные чаты с высоким уровнем шифрования передаваемой информации», - утверждают в ФСБ.
3 апреля в метро Петербурга произошел взрыв. Всего в результате теракта в Петербурге погибли 15 человек. По делу о взрыве в петербургском метро арестованы девять человек.
- 26 июня 2017, 10:25 Дуров: глава Роскомнадзора не понимает принцип работы шифрования в мессенджерах
Создатель мессенджера Telegram Павел Дуров сказал, что требование главы Роскомнадзора Александра Жарова выдать спецслужбам «ключи для дешифрации» демонстрирует незнание принципов шифрования.
«Глава Роскомнадзора заявил, что Telegram должен выдать спецслужбам "ключи для дешифрации", чтобы те могли читать переписку пользователей и ловить террористов. Это требование не только противоречит 23-й статье Конституции о праве на тайну переписки, но и демонстрирует незнание того, как шифруется коммуникация в 2017 году», - написал
По словам Дурова, сейчас обмен секретной информацией построен на оконечном шифровании, к которому у владельцев мессенджеров нет и не может быть «ключей», такие ключи хранятся только на устройствах самих пользователей. Дуров отметил, что такое шифрование сегодня используют все популярные мессенджеры, в том числе WhatsApp, Viber, iMessage и Facebook Messenger.
«Ни в одной стране мира не заблокированы все подобные мессенджеры или все сервисы VPN . Чтобы победить терроризм через блокировки, придется заблокировать интернет», - написал предприниматель.
Пресс-секретарь президента Дмитрий Песков прокомментировал возможную блокировку Telegram, передает телеканал «Дождь».
«Если в итоге сервисы этого мессенджера будут недоступны, перейдем на другой. Здесь есть конкуренция», - сказал он. Телеканал отмечает, что пресс-служба Кремля использует Telegram в числе средств общения с журналистами кремлевского пула.
Дуров обвинил спецслужбы в эксплуатации теракта в Петербурге для «усиления влияния и контроля над населением»
Основатель Telegram Павел Дуров обвинил российские спецслужбы в эксплуатации теракта в метро Петербурга 3 апреля.
«Время появления информации о том, что почти три месяца назад Telegram якобы использовался при подготовке теракта, вызывает вопросы. Печально, если спецслужбы России эксплуатируют подобную трагедию как предлог для усиления своего влияния и контроля над населением», - написал он на своей странице в соцсети «ВКонтакте».
По его словам, мессенджеры вроде Telegram и WhatsApp «не могут стать небезопасными только для потенциальных террористов».
«Шифрование этих сервисов либо одинаково защищает всех пользователей, либо всех их ставит под удар. Отказ от оконечного шифрования в отдельно взятой стране сделает десятки миллионов людей беззащитными от атак хакеров и шантажа коррумпированных чиновников», - утверждает Дуров.
По мнению Дурова, ослабление шифрования во всех мессенджерах приведет к подрыву нацбезопасности страны в целом, потому что тогда иностранные спецслужбы неизбежно тоже получат доступ ко всей переписке граждан России.
Он подчеркнул, что «риск терактов не исчезнет – как показали события в Париже, для проведения теракта достаточно одноразовых телефонов и обычных CMC без всякого шифрования».
В неофициальном канале команды Telegram появилась инструкция по обходу блокировок
В неофициальном канале команды Telegram появилась инструкция , в которой описывается способ обхода возможной блокировки мессенджера. Он основан на применении сетевого протокола SOCKS5, который позволяет пересылать пакеты данных от клиента к серверу через прокси.
«В планах Роскомнадзора (и не только) устроить армагеддон для российских пользователей Telegram. Команда мессенджера предполагала такое решение и включила в функционал поддержку соединения с прокси-серверами на основе протокола SOCKS5», - говорится в сообщении канала. Согласно ему, опция уже доступны в Dekstop и Os X -версиях Telegram, а вскоре появится и в мобильных клиентах. Роскомнадзор пообещал, что его не удастся «обвести вокруг пальца» недостоверными данными о Telegram
Роскомнадзор получил три «заведомо ложных» уведомления о включении мессенджера Telegram в реестр «организаторов распространения информации», однако ведомство утверждает, что его нельзя «обвести вокруг пальца». Сообщение с таким содержанием появилось на официальной странице Роскомнадзора в соцсети «ВКонтакте».
«Установлено, что сообщения с призывами к отправке "фейковых" уведомлений от лица интернет-компаний распространялись через пользователей Twitter и владельцев Telegram -каналов», - сообщают в ведомстве.
Далее Роскомнадзор обращается к «дорогим любителям интернета» с предупреждением о «предоставлениеи заведомо недостоверных сведений в федеральный орган исполнительной власти» и публикует данные об IP -адресах авторов обращений.
«Кроме того, нам кое-что известно об оригинальных идентификационных данных интернет-компаний, так что нас не получится обвести вокруг пальца даже вам, хитрым и остроумным интернет-пользователям», - такими словами заканчивается сообщение.
- 28 июня 2017, 15:59 Дуров: данные о компании-разработчике Telegram открыты, требования «закона Яровой» выполняться не будут
Основатель команды разработчиков мессенджера Telegram Павел Дуров
Год назад мы рассказали о штрафах за нарушение закона о персональных данных. Стало понятно, что о законе, которому много лет, мало кто знал и многие владельцы сайтов его не соблюдали. Раньше штрафы были небольшие, а с 1 июля из-за одного нарушения можно потерять до 75 тысяч рублей. Все сразу решили в нем разобраться.
Потом была шумиха с реестром Роскомнадзора, в который включали соцсети, сайты знакомств и мессенджеры. Кто не соглашался - тех блокировали (мы чуть не лишились Телеграма, помните?). В этот реестр Роскомнадзор включает организаторов распространения информации. И там может оказаться ваш сайт, ваша компания и вы лично.
Организатором могут признать почти любой сайт. Для этого достаточно дать пользователям возможность комментировать, обмениваться сообщениями и писать отзывы о товарах.
Всем владельцам сайтов, блогов и форумов нужно разобраться в том, как работает закон для организаторов распространения информации. Скорее всего, вы даже не думаете, что он вас касается и у вас есть дополнительные обязанности. Но если их не выполнить, есть опасность штрафа. Например, 300 тысяч рублей за то, что вы не уведомили Роскомнадзор о начале работы. Или миллион рублей за то, что вы не храните данные о пользователях и их сообщениях или храните их не в России.
Кто такие организаторы распространения информации?
Екатерина Мирошкина
экономист
Это владельцы сайтов, программ и любых инструментов, которые помогают обмениваться электронными сообщениями в интернете: отправлять, получать, делать рассылки и как-то их обрабатывать.
В законе нет ограничения, что это должны быть только юридические лица или официально зарегистрированные предприниматели. Это просто какое-то лицо. И нет условия, что у этого лица должен быть бизнес, большой портал или мессенджер с миллионами пользователей по всему миру. Нет вообще никаких условий, кроме этого определения.
Кого могут признать таким организатором?
Формально статус и обязанности организатора возникают по умолчанию. Чтобы им стать, достаточно запустить сайт, сервис или программу, где пользователи могут отправлять и получать какие-то сообщения.
Для организаторов распространения информации Роскомнадзор ведет реестр. Присутствие в этом реестре означает только одно: у государства есть полная информация о владельце конкретного сайта. Ведомства знают, кому принадлежат сайты из реестра, как связаться с этой компанией и людьми, что с них можно спрашивать, кому отправлять запросы или выставлять штрафы.
Если сайта нет в реестре, это не значит, что он не организатор и не должен выполнять обязанности по закону. Это значит, что пока Роскомнадзор и спецслужбы не обратили на сайт внимания.
Сейчас в реестре 98 записей: есть мессенджеры, женские форумы, правовые порталы, региональные СМИ , платформы блогов и поисковые системы. Кто-то зарегистрировался сам, кого-то внес Роскомнадзор.
На днях сайт «Роем-ру» писал, что тоже попал в список, хотя не считает себя организатором. Несколько лет назад на сайте можно было отправлять личные сообщения. Роскомнадзор узнал об этом и внес сайт в реестр. Потом личные сообщения удалили и руководство портала захотело выйти из реестра: никакого сервиса для обмена сообщениями они больше не предоставляли. По крайней мере, им так казалось с учетом неопределенности в законе.
Но Роскомнадзор решил иначе и не исключил сайт из реестра. Все дело в комментариях под новостями - этого оказалось достаточно, чтобы сайт считался организатором распространения информации в интернете. Сейчас ООО «Роем» по-прежнему в реестре под номером 7-РР.
- Любой сайт, у которого есть комментарии под статьями. Даже если комментарии там никто не оставляет, а посещаемость 20 человек в день.
- Интернет-магазин с отзывами о товарах, которые могут комментировать другие пользователи.
- Форум рыболовов, домохозяек и бухгалтеров. Вообще любой форум без ограничения по темам и активности участников.
- Сайт с сообщениями от робота в личном кабинете или при заполнении формы.
- Личный блог или корпоративный журнал с комментариями.
Комментарии и отзывы - это тоже электронные сообщения?
В статье 2 закона 149-ФЗ написано, что такое электронное сообщение. Это любая информация, которую передают и получают в интернете. Комментарии под статьями, отзывы с возможностью комментирования и неформальная переписка где-то внутри сервиса - это тоже электронные сообщения.
Так считают эксперты, которые консультируют Роскомнадзор: кандидаты юридических наук, научные сотрудники и специалисты по информационному праву. Если вам тоже интересно разобраться, прочитайте комментарий к закону об информации А. И. Савельева.
В Конвенции ООН , которая действует и для России, тоже есть понятие электронного сообщения. Там оно даже шире, чем в российском законе: даже файл на флешке может быть электронным сообщением.
Системные сообщения тоже делают сайт организатором?
Да, формально системные сообщения тоже попадают под определение электронных. Но в отличие от сообщений, которые пользователи отправляют друг другу или оставляют в комментариях, здесь есть юридические нюансы. На системные сообщения не распространяются правила о хранении данных, которые установило правительство. Для них не нужен сервер в России, и они не интересны госорганам.
Уведомление Роскомнадзора о начале работы
Вы можете уведомить Роскомнадзор сами или отправить данные в ответ на его запрос. И здесь вот такая штука. По закону сайт считается организатором распространения информации, когда на нем можно оставлять сообщения, а не когда он попадет в реестр. Решили ввести комментарии под статьями - вы автоматически организатор. И вы сразу же должны отправить уведомление в Роскомнадзор, а не ждать, пока он вас заметит и пришлет запрос. Иначе есть повод для штрафа даже у физлиц.
300 000 Р
максимальный штраф за работу сайта без уведомления Роскомнадзора
Пока практика складывается так, что Роскомнадзор сам решает, кого надо внести в реестр, и направляет им запросы. Дальше владелец сайта соглашается, заполняет уведомление и его вносят в реестр. Или не соглашается, и к нему блокируют доступ. Кажется, что организаторами считаются только те, кто уже в реестре, но это не так. Реестр нужен для удобства ведомств и органов. Так им легче найти владельца сайта, чтобы запросить нужную информацию.
Сейчас в реестре меньше ста сайтов, но это не значит, что другие не организаторы. У Роскомнадзора нет столько времени и ресурсов, чтобы проверять и учитывать все форумы, новостные порталы и корпоративные блоги. Да и цели всех контролировать тоже нет.
Это не значит, что завтра вас не оштрафуют из-за уведомления - по закону имеют право. В то же время, даже если Роскомнадзор пришлет вам уведомление и вы вовремя на него ответите, штрафа вполне может не быть. Сейчас на практике это работает именно так, но в законе требования жестче, и они официально действуют.
Вы сами решайте, подавать уведомление или ждать запроса. Может быть, вам никогда не придет такой запрос и вами вообще не заинтересуется государство. А может быть, оно вами уже заинтересовалось и пока присматривается к вашим публикациям. Или с вашими публикациями все нормально, а вот в комментариях есть что-то интересное.
Хранение данных
Все организаторы распространения информации должны хранить данные о пользователях и их сообщениях в течение года: протоколы, логи, авторизации, платежи и даже спам.
Сейчас это касается только фактов сообщений: один пользователь написал другому какой-то текст или оставил комментарий такого-то числа и прикрепил к нему видео. С 1 июля 2018 года хранить нужно и сами сообщения: тексты, видео, картинки и звуки. Правда, только полгода.
В правилах правительства написано, что и как нужно хранить. Все данные в течение этого времени должны храниться в России. Параллельно сервер может быть и за границей, но в России - обязательно.
1 000 000 Р
максимальный штраф за нарушение правил хранения данных
Предоставление доступа к информации
Еще одна обязанность организаторов - предоставлять органам любую информацию о пользователях и их сообщениях. Таких органов несколько, и это не только ФСБ .
Правительство утвердило специальные правила, как именно владелец сайта должен взаимодействовать с органами. Если интересно - и отдельный документ. Добавим только, что решения суда для этого не нужно, а рассказывать о взаимодействии запрещено.
Допустим, у вас есть сайт с комментариями. Туда приходят странные спамеры и оставляют какие-то сообщения из бессмысленных слов. Вы трете эти комментарии. Спустя несколько дней к вам приходят из ФСБ и просят показать текст сообщений и все логи: откуда пришли люди, когда и что написали. Вдруг оказалось, что это были не бессмысленные слова, а какие-то коды. Такой запрос нельзя проигнорировать. Если информация не сохранилась или вы хранили ее не в России, придется платить штраф - до 5 тысяч для физлиц и до миллиона для ИП и компании.
Еще есть требования по автоматизации доступа и декодированию сообщений. Там все пока не очень понятно. И это точно касается только тех сайтов, которые представляют интерес для органов. Но за это тоже штрафуют. Телеграму, например, выписали 900 тысяч рублей, и оспорить этот штраф не удалось даже в Верховном суде.
Если вы пишете про рыбалку, личные финансы или косметику, соблюдая при этом закон и контролируя содержание комментариев, вас это вряд ли когда-нибудь коснется. А вот если вы или ваши гости обсуждаете происшествия, политику, законы, религию, суды или что-то незаконное, то может коснуться по-серьезному. Это не значит, что такое нельзя обсуждать, но у свободы слова и тайны переписки есть ограничения даже по Конституции. Если вдруг к вам поступит запрос, то следовать нужно точно не советам в интернете. Как минимум вы будете разрабатывать отдельный план с ФСБ , но никому об этом не расскажете. И вряд ли узнаете, что какой-то другой сайт уже разработал такой план и дал доступ к перепискам: по закону об этом говорить нельзя.
Идентификация пользователей
С 2018 года у организаторов распространения информации со встроенными мессенджерами еще одна обязанность: они должны идентифицировать всех пользователей по номерам телефонов. Неважно, какой логин или никнейм у комментатора - владелец сайта обязан знать и предоставить по запросу номер его телефона.
Мы подробно рассказывали - к ним есть и другие требования. Это не касается тех сайтов, где нельзя обмениваться мгновенными личными сообщениями. То есть не каждый организатор распространения информации - это мессенджер. Но любой мессенджер - организатор.
Фрилансер с личным блогом - это тоже организатор?
В законе есть исключения, когда сайт хоть и похож на организатора, но на него все эти требования не распространяются. Если сайт создан физическим лицом для личных нужд, то Роскомнадзору до такого сайта дела нет, в реестр он не попадет и госорганам ничего предоставлять не обязан.
Правительство установило перечень личных нужд. Если вы лично создали сайт и он покрывает ваши потребности из этого списка, вы не должны выполнять обязанности организатора распространения информации:
- Приобретение знаний, умений, навыков, опыта в целях интеллектуального, нравственного, культурного, творческого, физического и профессионального развития.
- Образование и наука.
- Создание результатов творческой деятельности (именно так и написано, мы сами не поняли).
- Покупка товаров, работ, услуг, поиск работников, размещение вакансий.
- Ведение домашнего хозяйства, садоводства, разведение животных.
- Получение информации о характеристиках и свойствах товаров, качестве услуг, результатах работ.
- Отдых и воспитание детей.
Если вы как физлицо без бизнеса создали сайт или ведете блог, в котором публикуете свои статьи про рыбок, детей или саморазвитие, - вас не внесут в реестр, даже если там есть комментарии. Если вы на своем опыте учите кого-то писать тексты, проектировать интерфейсы или худеть, вам тоже ничего не нужно делать - учите дальше.
Когда личный или корпоративный блог все равно организатор
Не все сайты и блоги для личных нужд попадут под это исключение. Есть условия, когда даже личные блоги должны выполнять обязанности организатора:
- количество пользователей на сайте или в блоге больше 10 000;
- публикуются посты и материалы на общественно-политические темы;
- блог ведется в интересах какой-то компании;
- можно отправить сообщения всем сразу, без разбора.
Пример с книгами. Маркетолог издательства рассказывает о книгах, которые издает его работодатель. Кажется, что это личный блог, но на самом деле нет. Здесь есть интересы юрлица, поэтому исключение не сработает и личные нужды могут не спасти от реестра.
Пример с рассказами о городах. Блогер пишет на сайте об архитектуре в городах, критикуя представителей власти на местах и поддерживая в комментариях общественно-политические заявления. Он тоже может попасть в реестр. И он тем более туда попадет, если хоть и пишет от себя, но на самом деле сайт оформлен на ИП или фирму.
Пример с налогами. Бухгалтер рассказывает в личном блоге, как экономить на налогах, оформлять ИП и вести бухучет в компании. Кажется, что он делает это от себя как эксперт, но на самом деле рекламирует так свое ООО . А этот блог - часть пиара бухгалтерской фирмы или финансового сервиса.
Нет никаких ограничений по количеству информации в интересах компаний или частоте публикации общественно-политических постов. Это решается индивидуально и не вами.
У меня ИП и небольшой интернет-магазин. Меня касаются эти требования?
Да, эти требования касаются вообще всех: физлиц, предпринимателей и фирм. Исключения для личных нужд распространяются только на обычных людей, а на предпринимателей нет.
Если у вас в интернет-магазине можно оставлять комментарии к статьям, обсуждать цены или характеристики товаров, вы организатор распространения информации. Формально вы обязаны отправить уведомление в Роскомнадзор. Штрафы за несоблюдение требований для ИП такие же, как для юрлиц, - 300 тысяч за неотправленное уведомление.
Зачем это придумали? Такое только в России?
Такое не только в России. Наоборот, эти нормы появились в нашем законе гораздо позднее, чем в других странах. В Европе и США выдача данных о трафике по запросу правоохранительных органов - это нормальная практика. Наши законодатели взяли зарубежный опыт и адаптировали его к российским реалиям.
Основное назначение этих изменений - борьба с терроризмом и преступностью. Государственным органам, которые этим занимаются, нужен доступ к информации, которую распространяют некоторые сайты или пользователи. Получить такой доступ без этого закона было сложно, а с ним проще.
Драма с блокировкой «Телеграма» формально закончилась 28 июня 2017 года. Мессенджер внесли в реестр организаторов распространения информации. Теперь он числится там под номером 90-PP .
Интрига в том, что это на самом деле ничего не значит. Краткое содержание:
- «Телеграм» внесли в реестр, но это только одно из требований закона.
- Дуров пообещал, что другие требования закона он выполнять не будет.
- Жаров пообещал, что этого и не требуется.
- Но ни то ни другое заявление не влечет никаких юридических последствий, не меняет закон и не освобождает никого от ответственности.
- «Телеграм» сейчас выполнил только одно требование закона, а их еще много, и формально его когда угодно могут заблокировать за любое другое нарушение.
Что вообще власти хотели от «Телеграма»?
В России действует закон о защите информации. В этом законе есть понятие «организатор распространения информации». По всем признакам «Телеграм» им является.
У организаторов распространения информации по этому закону есть обязанности. Если не выполнить хотя бы одно требование закона, грозит блокировка. Обязанности у всех одинаковые:
- собственно, зарегистрироваться - это произошло, ура-ура;
- уже сейчас в течение года хранить на российских серверах данные о фактах передачи любых сообщений пользователей, то есть вести логи;
- с 1 июля 2018 года нужно будет полгода хранить сами сообщения, включая тексты, изображения и звуки;
- предоставлять эти данные госорганам по запросу;
- обеспечивать конфиденциальность этих запросов и методов работы спецслужб;
- но при этом раскрывать ключи шифрования, если ФСБ об этом попросит. Можно передать ключи на электронных носителях в нужном формате или организовать прямой доступ.
Павел Дуров выступил с заявлением в публикации во «Вконтакте», и в нем он прямым текстом отказывается выполнять все остальные положения закона. Заодно он согласился, чтобы данные о компании использовали для регистрации. Это не мешает добавить мессенджер в реестр, но не гарантирует, что его не заблокируют.
Что интересно, заявление Дурова не означает, что «Телеграм» действительно не будет сотрудничать с ФСБ . Слово пацана, конечно, слово пацана, но в юридическом плане это его заявление не накладывает на «Телеграм» никаких обязательств.
Так что, будут к «Телеграму» претензии или нет?
Это неизвестно.
Организатора распространения информации могут заблокировать за любое нарушение обязанностей по статье 10.1 закона об информации. Но в чём тут хитрость.
Роскомнадзор может выступить инициатором блокировки, а может и не выступить. Закон разрешает заблокировать «Телеграм», но он не заставляет это делать по умолчанию. Для блокировки нужны основания, и на данный момент их вроде бы нет. Но они могут появиться.
- Основанием для блокировки может стать, например, отказ «Телеграма» предоставлять данные о сообщениях пользователей. Чтобы «Телеграм» отказал, у него надо эти данные запросить. Если Роскомнадзор или ФСБ ничего у «Телеграма» не запросят, то у них не будет оснований его блокировать. А если они запросят, а «Телеграм» тихонечко эти данные предоставит, тоже не будет никаких оснований блокировать.
Руководитель Роскомнадзора Александр Жаров сказал в интервью, что от «Телеграма» ему нужны только данные для реестра и больше вообще ничего. Так и сказал: «И на этом точка». Из этих слов можно сделать вывод, что Роскомнадзор как будто разрешает «Телеграму» пренебрегать требованиями закона. Но говорить об этом заявлении в юридической плоскости нельзя: заявление чиновника в СМИ не меняет закон и не освобождает никого от следования закону. Тем более, он мог иметь в виду только этот этап, просто не уточнил, что дальше по закону могут быть другие.
Получается, регистрация в реестре - это всего лишь формальность и ничего не значит?
Реестр - это способ учета данных. Его используют, чтобы знать, где запрашивать ключи для расшифровки сообщений и кому отправлять просьбы о блокировке незаконной информации. И чтобы понять, кому выписывать штраф, если найдут нарушения. Реестр - штука полезная, но не исчерпывающая.
Спецслужбы могут получить доступ к данным о переписке пользователей?
С точки зрения закона - да. По словам Дурова, технически это невозможно из-за особенностей шифрования «Телеграма». В законе нет понятных указаний, что делать, если выполнить его технически невозможно. Сказано четко: «храни данные в России и дай к ним доступ».
По закону не к любой переписке любого человека можно получить доступ. Для этого нужны основания и полномочия. Например, органам предварительного расследования такие данные не предоставят, а вот по запросу ФСБ обязаны. В любом случае нет задачи просто так читать личную переписку обычных пользователей.
Почему руководитель Роскомнадзора публично обращается к Павлу Дурову, а к владельцам других мессенджеров нет и их молча блокируют?
Роскомнадзор сам решает, как ему работать в рамках закона и к кому обращаться лично. Писать новости на сайте и обращаться к Дурову с увещеваниями законом не запрещено.
Они могли вызвать его на рэп-батл, отправить музыкальную открытку или заказать билборд. Это было бы так же весело и законно. А вот сами занести «Телеграм» в реестр на основании поста и без официального уведомления через сайт по правилам не могли.
А вот я оператор персональных данных. Мне нужно зарегистрироваться в реестре Роскомнадзора. Можно я тоже напишу об этом в соцсетях и дам ссылку на реквизиты?
По закону так нельзя. Каждый сам должен заполнять уведомления и лично регистрироваться в реестрах. Этот порядок установлен правительством, и его нужно соблюдать. Это касается и организаторов распространения информации, и операторов персональных данных.
По Конституции перед законом все равны. Лучше не обращать внимания на особые случаи, не экспериментировать и делать всё как положено - лично и через специальную форму на сайте Роскомнадзора.
Если всё-таки решите сделать как Павел Дуров, потом расскажите, что получилось.
Почему в реестре нет «Вотсапа» и «Фейсбук-мессенджера», но их не блокируют?
Это тоже полномочия Роскомнадзора, а обыватели могут только гадать. Поиск организаторов распространения информации, блогеров и операторов персональных данных ведется постоянно. В реестре регулярно появляются новые данные, кому-то отправляют требования, кто-то регистрируется сам. Это большая работа, в каком порядке она делается - мы не знаем.
Пока «Телеграм» не заблокировали и всё работает. Сейчас нужно что-то делать?
Можно ничего не делать. Но это не значит, что нет угрозы блокировки и через полгода или раньше ситуация не повторится.
Нужно быть готовым ко всему, правильно распределять риск и не делать ставку на единственный канал для связи и рекламы.