Реестр организаторов распространения информации. Распространение информации в сети. Комментарии и отзывы - это тоже электронные сообщения

Год назад мы рассказали о штрафах за нарушение закона о персональных данных. Стало понятно, что о законе, которому много лет, мало кто знал и многие владельцы сайтов его не соблюдали. Раньше штрафы были небольшие, а с 1 июля из-за одного нарушения можно потерять до 75 тысяч рублей. Все сразу решили в нем разобраться.

Потом была шумиха с реестром Роскомнадзора, в который включали соцсети, сайты знакомств и мессенджеры. Кто не соглашался - тех блокировали (мы чуть не лишились Телеграма, помните?). В этот реестр Роскомнадзор включает организаторов распространения информации. И там может оказаться ваш сайт, ваша компания и вы лично.

Организатором могут признать почти любой сайт. Для этого достаточно дать пользователям возможность комментировать, обмениваться сообщениями и писать отзывы о товарах.

Всем владельцам сайтов, блогов и форумов нужно разобраться в том, как работает закон для организаторов распространения информации. Скорее всего, вы даже не думаете, что он вас касается и у вас есть дополнительные обязанности. Но если их не выполнить, есть опасность штрафа. Например, 300 тысяч рублей за то, что вы не уведомили Роскомнадзор о начале работы. Или миллион рублей за то, что вы не храните данные о пользователях и их сообщениях или храните их не в России.

Кто такие организаторы распространения информации?

Екатерина Мирошкина

экономист

Это владельцы сайтов, программ и любых инструментов, которые помогают обмениваться электронными сообщениями в интернете: отправлять, получать, делать рассылки и как-то их обрабатывать.

В законе нет ограничения, что это должны быть только юридические лица или официально зарегистрированные предприниматели. Это просто какое-то лицо. И нет условия, что у этого лица должен быть бизнес, большой портал или мессенджер с миллионами пользователей по всему миру. Нет вообще никаких условий, кроме этого определения.

Кого могут признать таким организатором?

Формально статус и обязанности организатора возникают по умолчанию. Чтобы им стать, достаточно запустить сайт, сервис или программу, где пользователи могут отправлять и получать какие-то сообщения.

Для организаторов распространения информации Роскомнадзор ведет реестр. Присутствие в этом реестре означает только одно: у государства есть полная информация о владельце конкретного сайта. Ведомства знают, кому принадлежат сайты из реестра, как связаться с этой компанией и людьми, что с них можно спрашивать, кому отправлять запросы или выставлять штрафы.

Если сайта нет в реестре, это не значит, что он не организатор и не должен выполнять обязанности по закону. Это значит, что пока Роскомнадзор и спецслужбы не обратили на сайт внимания.

Сейчас в реестре 98 записей: есть мессенджеры, женские форумы, правовые порталы, региональные СМИ , платформы блогов и поисковые системы. Кто-то зарегистрировался сам, кого-то внес Роскомнадзор.

На днях сайт «Роем-ру» писал, что тоже попал в список, хотя не считает себя организатором. Несколько лет назад на сайте можно было отправлять личные сообщения. Роскомнадзор узнал об этом и внес сайт в реестр. Потом личные сообщения удалили и руководство портала захотело выйти из реестра: никакого сервиса для обмена сообщениями они больше не предоставляли. По крайней мере, им так казалось с учетом неопределенности в законе.

Но Роскомнадзор решил иначе и не исключил сайт из реестра. Все дело в комментариях под новостями - этого оказалось достаточно, чтобы сайт считался организатором распространения информации в интернете. Сейчас ООО «Роем» по-прежнему в реестре под номером 7-РР.

Любой сайт, у которого есть комментарии под статьями. Даже если комментарии там никто не оставляет, а посещаемость 20 человек в день.
Интернет-магазин с отзывами о товарах, которые могут комментировать другие пользователи.
Форум рыболовов, домохозяек и бухгалтеров. Вообще любой форум без ограничения по темам и активности участников.
Сайт с сообщениями от робота в личном кабинете или при заполнении формы.
Личный блог или корпоративный журнал с комментариями.

Комментарии и отзывы - это тоже электронные сообщения?

В статье 2 закона 149-ФЗ написано, что такое электронное сообщение. Это любая информация, которую передают и получают в интернете. Комментарии под статьями, отзывы с возможностью комментирования и неформальная переписка где-то внутри сервиса - это тоже электронные сообщения.

Так считают эксперты, которые консультируют Роскомнадзор: кандидаты юридических наук, научные сотрудники и специалисты по информационному праву. Если вам тоже интересно разобраться, прочитайте комментарий к закону об информации А. И. Савельева.

В Конвенции ООН , которая действует и для России, тоже есть понятие электронного сообщения. Там оно даже шире, чем в российском законе: даже файл на флешке может быть электронным сообщением.

Системные сообщения тоже делают сайт организатором?

Да, формально системные сообщения тоже попадают под определение электронных. Но в отличие от сообщений, которые пользователи отправляют друг другу или оставляют в комментариях, здесь есть юридические нюансы. На системные сообщения не распространяются правила о хранении данных, которые установило правительство. Для них не нужен сервер в России, и они не интересны госорганам.

Уведомление Роскомнадзора о начале работы

Вы можете уведомить Роскомнадзор сами или отправить данные в ответ на его запрос. И здесь вот такая штука. По закону сайт считается организатором распространения информации, когда на нем можно оставлять сообщения, а не когда он попадет в реестр. Решили ввести комментарии под статьями - вы автоматически организатор. И вы сразу же должны отправить уведомление в Роскомнадзор, а не ждать, пока он вас заметит и пришлет запрос. Иначе есть повод для штрафа даже у физлиц.

300 000 Р

максимальный штраф за работу сайта без уведомления Роскомнадзора

Пока практика складывается так, что Роскомнадзор сам решает, кого надо внести в реестр, и направляет им запросы. Дальше владелец сайта соглашается, заполняет уведомление и его вносят в реестр. Или не соглашается, и к нему блокируют доступ. Кажется, что организаторами считаются только те, кто уже в реестре, но это не так. Реестр нужен для удобства ведомств и органов. Так им легче найти владельца сайта, чтобы запросить нужную информацию.

Сейчас в реестре меньше ста сайтов, но это не значит, что другие не организаторы. У Роскомнадзора нет столько времени и ресурсов, чтобы проверять и учитывать все форумы, новостные порталы и корпоративные блоги. Да и цели всех контролировать тоже нет.

Это не значит, что завтра вас не оштрафуют из-за уведомления - по закону имеют право. В то же время, даже если Роскомнадзор пришлет вам уведомление и вы вовремя на него ответите, штрафа вполне может не быть. Сейчас на практике это работает именно так, но в законе требования жестче, и они официально действуют.

Вы сами решайте, подавать уведомление или ждать запроса. Может быть, вам никогда не придет такой запрос и вами вообще не заинтересуется государство. А может быть, оно вами уже заинтересовалось и пока присматривается к вашим публикациям. Или с вашими публикациями все нормально, а вот в комментариях есть что-то интересное.

Хранение данных

Все организаторы распространения информации должны хранить данные о пользователях и их сообщениях в течение года: протоколы, логи, авторизации, платежи и даже спам.

Сейчас это касается только фактов сообщений: один пользователь написал другому какой-то текст или оставил комментарий такого-то числа и прикрепил к нему видео. С 1 июля 2018 года хранить нужно и сами сообщения: тексты, видео, картинки и звуки. Правда, только полгода.

В правилах правительства написано, что и как нужно хранить. Все данные в течение этого времени должны храниться в России. Параллельно сервер может быть и за границей, но в России - обязательно.

1 000 000 Р

максимальный штраф за нарушение правил хранения данных

Предоставление доступа к информации

Еще одна обязанность организаторов - предоставлять органам любую информацию о пользователях и их сообщениях. Таких органов несколько, и это не только ФСБ .

Правительство утвердило специальные правила, как именно владелец сайта должен взаимодействовать с органами. Если интересно - и отдельный документ. Добавим только, что решения суда для этого не нужно, а рассказывать о взаимодействии запрещено.

Допустим, у вас есть сайт с комментариями. Туда приходят странные спамеры и оставляют какие-то сообщения из бессмысленных слов. Вы трете эти комментарии. Спустя несколько дней к вам приходят из ФСБ и просят показать текст сообщений и все логи: откуда пришли люди, когда и что написали. Вдруг оказалось, что это были не бессмысленные слова, а какие-то коды. Такой запрос нельзя проигнорировать. Если информация не сохранилась или вы хранили ее не в России, придется платить штраф - до 5 тысяч для физлиц и до миллиона для ИП и компании.

Еще есть требования по автоматизации доступа и декодированию сообщений. Там все пока не очень понятно. И это точно касается только тех сайтов, которые представляют интерес для органов. Но за это тоже штрафуют. Телеграму, например, выписали 900 тысяч рублей, и оспорить этот штраф не удалось даже в Верховном суде.

Если вы пишете про рыбалку, личные финансы или косметику, соблюдая при этом закон и контролируя содержание комментариев, вас это вряд ли когда-нибудь коснется. А вот если вы или ваши гости обсуждаете происшествия, политику, законы, религию, суды или что-то незаконное, то может коснуться по-серьезному. Это не значит, что такое нельзя обсуждать, но у свободы слова и тайны переписки есть ограничения даже по Конституции. Если вдруг к вам поступит запрос, то следовать нужно точно не советам в интернете. Как минимум вы будете разрабатывать отдельный план с ФСБ , но никому об этом не расскажете. И вряд ли узнаете, что какой-то другой сайт уже разработал такой план и дал доступ к перепискам: по закону об этом говорить нельзя.

Идентификация пользователей

С 2018 года у организаторов распространения информации со встроенными мессенджерами еще одна обязанность: они должны идентифицировать всех пользователей по номерам телефонов. Неважно, какой логин или никнейм у комментатора - владелец сайта обязан знать и предоставить по запросу номер его телефона.

Мы подробно рассказывали - к ним есть и другие требования. Это не касается тех сайтов, где нельзя обмениваться мгновенными личными сообщениями. То есть не каждый организатор распространения информации - это мессенджер. Но любой мессенджер - организатор.

Фрилансер с личным блогом - это тоже организатор?

В законе есть исключения, когда сайт хоть и похож на организатора, но на него все эти требования не распространяются. Если сайт создан физическим лицом для личных нужд, то Роскомнадзору до такого сайта дела нет, в реестр он не попадет и госорганам ничего предоставлять не обязан.

Правительство установило перечень личных нужд. Если вы лично создали сайт и он покрывает ваши потребности из этого списка, вы не должны выполнять обязанности организатора распространения информации:

Приобретение знаний, умений, навыков, опыта в целях интеллектуального, нравственного, культурного, творческого, физического и профессионального развития.
Образование и наука.
Создание результатов творческой деятельности (именно так и написано, мы сами не поняли).
Покупка товаров, работ, услуг, поиск работников, размещение вакансий.
Ведение домашнего хозяйства, садоводства, разведение животных.
Получение информации о характеристиках и свойствах товаров, качестве услуг, результатах работ.
Отдых и воспитание детей.

Если вы как физлицо без бизнеса создали сайт или ведете блог, в котором публикуете свои статьи про рыбок, детей или саморазвитие, - вас не внесут в реестр, даже если там есть комментарии. Если вы на своем опыте учите кого-то писать тексты, проектировать интерфейсы или худеть, вам тоже ничего не нужно делать - учите дальше.

Когда личный или корпоративный блог все равно организатор

Не все сайты и блоги для личных нужд попадут под это исключение. Есть условия, когда даже личные блоги должны выполнять обязанности организатора:

количество пользователей на сайте или в блоге больше 10 000;
публикуются посты и материалы на общественно-политические темы;
блог ведется в интересах какой-то компании;
можно отправить сообщения всем сразу, без разбора.

Пример с книгами. Маркетолог издательства рассказывает о книгах, которые издает его работодатель. Кажется, что это личный блог, но на самом деле нет. Здесь есть интересы юрлица, поэтому исключение не сработает и личные нужды могут не спасти от реестра.

Пример с рассказами о городах. Блогер пишет на сайте об архитектуре в городах, критикуя представителей власти на местах и поддерживая в комментариях общественно-политические заявления. Он тоже может попасть в реестр. И он тем более туда попадет, если хоть и пишет от себя, но на самом деле сайт оформлен на ИП или фирму.

Пример с налогами. Бухгалтер рассказывает в личном блоге, как экономить на налогах, оформлять ИП и вести бухучет в компании. Кажется, что он делает это от себя как эксперт, но на самом деле рекламирует так свое ООО . А этот блог - часть пиара бухгалтерской фирмы или финансового сервиса.

Нет никаких ограничений по количеству информации в интересах компаний или частоте публикации общественно-политических постов. Это решается индивидуально и не вами.

У меня ИП и небольшой интернет-магазин. Меня касаются эти требования?

Да, эти требования касаются вообще всех: физлиц, предпринимателей и фирм. Исключения для личных нужд распространяются только на обычных людей, а на предпринимателей нет.

Если у вас в интернет-магазине можно оставлять комментарии к статьям, обсуждать цены или характеристики товаров, вы организатор распространения информации. Формально вы обязаны отправить уведомление в Роскомнадзор. Штрафы за несоблюдение требований для ИП такие же, как для юрлиц, - 300 тысяч за неотправленное уведомление.

Зачем это придумали? Такое только в России?

Такое не только в России. Наоборот, эти нормы появились в нашем законе гораздо позднее, чем в других странах. В Европе и США выдача данных о трафике по запросу правоохранительных органов - это нормальная практика. Наши законодатели взяли зарубежный опыт и адаптировали его к российским реалиям.

Основное назначение этих изменений - борьба с терроризмом и преступностью. Государственным органам, которые этим занимаются, нужен доступ к информации, которую распространяют некоторые сайты или пользователи. Получить такой доступ без этого закона было сложно, а с ним проще.

Минкомсвязи РФ считает, что наличие у того или иного сайта функций, позволяющих пользователям оставлять комментарии, является достаточным основанием для включения ресурса в реестр организаторов распространения информации (ОРИ). Об этом говорится в ответе ведомства на запрос редакции сайта Roem.ru , который был внесен в реестр в 2014 году, а теперь пытается добиться исключения из него.

Согласно определению из закона, организатором распространения информации "является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей". С точки зрения Минкомсвязи, комментарии являются электронными сообщениями, в то время как редакция сайта придерживается противоположной точки зрения.

К настоящему моменту в реестре ОРИ, который ведет Роскомнадзор, насчитывается всего 98 записей, хотя количество сайтов, на которых пользователи могут оставлять комментарии, исчисляется десятками, если не сотнями тысяч. Как отмечает Roem.ru, с этой точки зрения можно считать, что Роскомнадзор и Минкомсвязи выполняют свои обязанности некачественно.

По закону организаторы распространения информации обязаны хранить на территории России данные о фактах приема, передачи и обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей в течение шести месяцев с момента окончания осуществления таких действий, а после вступления в силу "закона Яровой" 1 июля 2018 года этот срок будет увеличен до одного года и компаниям также придется до полугода хранить содержимое разговоров, сообщений и другой контент пользователей. Эти данные компании должны предоставлять по запросу уполномоченным органам, например ФСБ.

В прошлом году в реестр мессенджер Telegram. Внесению информации о сервисе, основанном Павлом Дуровым, предшествовал конфликт с Роскомнадзором, а сам Дуров заявлял, что компания не берет на себя каких-либо обязательств и не будет выполнять антиконституционный и нереализуемый технически "закон Яровой", как и другие законы, несовместимые с защитой частной жизни и политикой конфиденциальности Telegram.

Вскоре после включения мессенджера в реестр ОРИ ФСБ потребовала от компании предоставить ключи шифрования, но администрация Telegram не выполнила требование, и сервис на 800 тысяч рублей. В настоящее время представители Telegram оспаривают в Верховном суде приказ ФСБ, на основании которого спецслужба получения ключей шифрования.

Понятие и кто является

Организатором распространения информации в сети "Интернет" является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет".

ч. 1 ст. 10.1 149-ФЗ "О информации...

Такимобразом, пока в качестве ОРИвСИ регистрируются организации, предоставляющиесервисы электронной почты, социальных сетей, удаленного хранения данных, размещенияблогов и крупных новостных порталов с возможностями ведения дискуссий междупользователями (вне зависимости от наличия или отсутствия регистрации такогопортала в качестве сетевого СМИ). Опасения о том, что в качестве ОРИвСИ вреестр попадут интернет-магазины с формой для обратной связи или официальныевеб-сайты организаций, пока не подтвердились. Также в числе зарегистрированныхлиц пока числятся только российские юридические лица. Известно, что требованияо необходимости подачи уведомлений об осуществлении деятельности ОРИвСИ былинаправлены Роскомнадзором в адрес ряда иностранных интернет-сервисов, таких какFacebook и Twitter, однако по состоянию на 30 января 2015 г. онисоответствующих уведомлений не подали.

А.И. Савельев Коммментарий к 149-ФЗ

Реестр организаторов

Приказ Роскомнадзора от 22 декабря 2014 года № 188 "Об утверждении Порядка ведения реестра организаторов распространения информации в в сети "Интернет"

Не являются организаторами

Обязанности, предусмотренные настоящей статьей, не распространяются на

операторов государственных информационных систем,
операторов муниципальных информационных систем,
операторов связи , оказывающих услуги связи на основании соответствующей лицензии, в части лицензируемой деятельности, а также не распространяются на
граждан (физических лиц), осуществляющих указанную в части 1 настоящей статьи деятельность для личных, семейных и домашних нужд. Правительством Российской Федерации в целях применения положений настоящей статьи определяется перечень личных, семейных и домашних нужд при осуществлении деятельности, указанной в части 1 настоящей статьи.

5-10.1 149-ФЗ

Личные нужды

Постановление Правительства РФ от 31.07.2014 N 747"О перечне личных, семейных и домашних нужд, удовлетворение которых невлечет исполнения обязанностей, предусмотренных частями 2 - 4 статьи 10.1Федерального закона "Об информации, информационных технологиях и о защитеинформации".

Перечень таких личных нужд утвержден Постановлением Правительства РФ от 31 июля 2014 г. N 747 и включает, в частности: образовательные и научные потребности; потребности, связанные с созданием результатов творческой деятельности, в том числе компьютерных программ; потребности, связанные с приобретением товаров, работ, услуг, поиском работников, размещением информации о вакансиях либо связанные с получением информации о технических характеристиках и потребительских свойствах товаров, качестве услуг, результатах работ. Таким образом, если отдельно взятое физическое лицо создает веб-сайт, на котором осуществляется обсуждение товаров и их потребительских свойств, либо если группой физических лиц реализуется open source проект, то такая деятельность не должна влечь возникновение обязанностей, предусмотренных для ОРИвСИ. Это дает основания для вывода о том, что различного рода нишевые форумы и иные платформы для обсуждения тем, подпадающих под вышеперечисленные потребности, выведены за рамки требований о частичном хранении данных и взаимодействия с компетентными органами. Аналогичным образом, по-видимому, должны оцениваться и веб-сайты, через которые осуществляется продажа товаров гражданами гражданам (C2C).

Необходимо отметить, что формулировки Постановления Правительства РФ N 747 о перечне личных нужд фактически распространяют нормы ст. 10.1 Закона на внутрикорпоративные почтовые коммуникационные сервисы (корпоративную почту, системы обмена мгновенными сообщениями, внутрикорпоративные социальные сети и т.д.). В отсутствие иных четко прописанных исключений можно сделать вывод, что организация, обладающая подобными технологиями, используемыми для внутренних нужд, может рассматриваться в качестве ОРИвСИ со всеми вытекающими последствиями в виде необходимости хранения данных о трафике и пользователях на территории России. В ходе обсуждения проекта вышеуказанного Постановления Правительства N 747 и иных подзаконных актов к ст. 10.1 Закона поправки, которые прямо выводили бы такие внутрикорпоративные отношения за его рамки, были отклонены. Сдержанный оптимизм внушает лишь тот факт, что в ходе совещаний с представителями индустрии сотрудники Роскомнадзора неоднократно заявляли о том, что внутрикорпоративные сервисы не подпадают под действие ст. 10.1 Закона. В качестве основания для такого толкования можно указать на дефиницию "распространения информации", под которой как отмечалось ранее, понимаются "действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц". Поскольку внутрикорпоративные коммуникационные сервисы всегда предполагают ограниченный и заранее определенный круг лиц, которые могут ими воспользоваться (работники организации, определенные лица, взаимодействующие с ней по гражданско-правовому договору и т.п.), то циркулирование информации в рамках таких сервисов нельзя рассматривать в качестве распространения информации, а значит нельзя рассматривать лицо, обеспечивающее их функционирование, в качестве организатора распространения информации в сети Интернет.

Савельев А.И. Комментарий к 149-фз

Обязанности организатора

Порядок выполнения обязанностей

Состав информации, подлежащей хранению в соответствии с частью 3 настоящей статьи, место и правила ее хранения, порядок ее предоставления уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, а также порядок осуществления контроля за деятельностью организаторов распространения информации в сети "Интернет", связанной с хранением такой информации, и федеральный орган исполнительной власти, уполномоченный на осуществление этого контроля, определяются Правительством Российской Федерации. 6-10.1 149-ФЗ

Ограничение доступа

Организатор обмена мгновенными сообщениями

п. 4.2 ст. 10.1

Проверка

Установлено, что Роскомнадзор не имеет полномочий самостоятельно инициировать проверку. Основаниями для ее проведения являются: - обращения органов, осуществляющих оперативно-разыскную деятельность или обеспечение безопасности РФ; - истечение срока исполнения организатором распространения информации ранее выданного предписания об устранении нарушения. О проведении выездной проверки организатор распространения информации уведомляется не менее чем за 24 часа до начала ее проведения, кроме случаев, когда в обращении уполномоченного органа указана необходимость ее проведения без предварительного уведомления проверяемого лица. Срок проведения проверки не должен превышать 30 рабочих дней и может быть продлен не более чем на 20 рабочих дней. Сведения о результатах проверки размещаются в Интернете в течение 5 дней со дня утверждения акта проверки.

Постановление Правительства РФ от 08.04.2015 N 327 "Об утверждении Правил осуществления контроля за деятельностью организаторов распространения информации в информационно-телекоммуникационной сети "Интернет", связанной с хранением информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" и информации об этих пользователях. осуществления контроля за деятельностью организаторов распространения информации в информационно-телекоммуникационной сети "Интернет", связанной с хранением информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" и информации об этих пользователях.

Мессенджер Snapchat включен в специальный реестр Роскомнадзора. Это позволит российским правоохранительным органам направлять сервису запросы на предоставление информации о пользователях

Фото: Patrick Seeger / DPA / Global Look Press

Роскомнадзор внес в реестр организаторов распространения информации (ОРИ) компанию Snap Inc. — владельца Snapchat, говорится в сообщении ведомства. Теперь компания обязана предоставлять пользовательскую информацию по запросу госорганов.

Snapchat — приложение, позволяющее обмениваться фотографиями, сообщениями и видео, которые удаляются через короткое время. Был создан в 2011 году студентами Стэнфордского университета Эваном Шпигелем, Фрэнком Брауном и Бобби Мерфи. Количество активных пользователей в день составляет 166 млн человек. Распределение по странам не раскрывается, компания лишь сообщала, что на Северную Америку и Европу приходится 75% ее пользователей.

По данным Mediascope, подготовленным по запросу РБК, количество пользователей из России, которые зашли в приложение Snapchat хотя бы один раз в июне, составило 412,7 тыс. человек.

Snap Inc. была включена в реестр, после того как в ответ на требование Роскомнадзора предоставила необходимые сведения, уточняется в заявлении регулятора.

К ОРИ относятся сервисы электронной почты, мессенджеры, интернет-форумы и другие площадки, позволяющие обмениваться сообщениями в интернете. Согласно закону «Об информации, информационных технологиях и защите информации», они должны уведомлять Роскомнадзор о начале осуществления деятельности, а также хранить на территории России информацию о фактах приема, передачи и обработки голосовой информации, письменного текста, изображений, звуков, видео или иных электронных сообщений пользователей в течение шести месяцев с момента окончания осуществления таких действий. Эту информацию они должны предоставлять по запросу уполномоченным органам, например Федеральной службе безопасности.

По «закону Яровой» с 1 июля 2018 года срок хранения фактов коммуникаций для ОРИ увеличится до одного года. Кроме того, эти сервисы должны будут хранить в срок до шести месяцев аудиозаписи звонков, содержание сообщений и другой контент, отправленный пользователями. Если при доставке и обработке электронных сообщений используется дополнительное кодирование, компании должны предоставлять необходимую для декодирования информацию в ФСБ. В случае невыполнения этих требований сервисы могут быть заблокированы на территории России.

В настоящее время в реестре зарегистрированы 89 ОРИ. Среди них — почтовые клиенты Mail.Ru Group и «Яндекса», облачный сервис «Яндекс.Диск», соцсети «Мой мир», «Мой круг», «ВКонтакте», сервисы знакомств Mamba, Badоo, мессенджеры «Агент@Mail.ru» и др.

Из-за нежелания предоставлять данные для включения в реестр в России была заблокирована онлайн-рация Zello, сайт мессенджера BlackBerry и др. Представитель Zello требования ведомства «абсурдными и невыполнимыми».

В то же время в реестр ОРИ был включен швейцарский защищенный мессенджер Threema. Однако представитель Threema объяснил изданию TJ, что компания действует согласно законодательству Швейцарии и отказывается собирать данные пользователей или передавать их представителям иностранного государства. По его словам, в реестр мессенджер включили представители Роскомнадзора, которые запросили у швейцарцев имя, физический и веб-адрес разрабатываемого ими сервиса.

В июне из-за отказа включения в реестр ОРИ под угрозой блокировки в России оказался Telegram. Как неоднократно заявлял его основатель Павел Дуров, мессенджер не намерен выполнять «антиконституционный и нереализуемый технически «закон Яровой», а также другие законы, которые несовместимы с защитой частной жизни и политикой конфиденциальности мессенджера. Однако после публичной переписки с главой Роскомнадзора Александром Жаровым Дуров на своей странице во «ВКонтакте» необходимые ведомству данные, после чего Роскомнадзор самостоятельно включил приложение в список ОРИ.

Правительство утвердило «пакет Яровой». Согласно поправкам в Федеральный закон от 6 июля 2016 года №374-ФЗ «Об информации, информационных технологиях и о защите информации» с 1 июля вступают в силу правила «пакета Яровой».

Информация адресована слушателям курсов профессиональной переподготовки и повышения квалификации по направлениям:

Как определяет постановление Правительства от 26 июня 2018 года №728 "Об утверждении Правил хранения организатором распространения информации в информационно-телекоммуникационной сети "Интернет" текстовых сообщений пользователей информационно-телекоммуникационной сети "Интернет", голосовой информации, изображений, звуков, видео-, иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" все, кто является организатором распространения информации в Интернете, должны хранить любые электронные сообщения пользователей.

Кто относится к организаторам распространения информации?

Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" в части первой статьи 10.1 чётко определяет, что организатором распространения информации являются лица, которые обеспечивают работу информационных систем и программного обеспечения, используемые для приёма, передачи и доставки сообщений в глобальную сеть Интернет. Другими словами, данные лица должны иметь лицензию операторов связи. Эти лица должны отправить уведомление в Роскомнадзор о внесении их в Реестр организаторов распространения информации (ОРИ). Отказ от внесения в данный реестр влечёт административную ответственность от 75 тысяч рублей до 300 тысяч рублей (согласно КоАП РФ Статья 13.31. Неисполнение обязанностей организатором распространения информации в сети "Интернет"). Выписывать штрафы с 1 июля 2018 года будет уже Роскомнадзор, а не органы прокуратуры.

«Штраф в размере 300 тысяч рублей - за отсутствие уведомления Роскомнадзора о начале работы организатора распространения информации»

В тоже время имеющаяся практика Роскомнадзора и официальные письма ведомств Минсвязи указывает, что к категории организаторов могут относится не только операторы связи.

Еще в начале этого года разразился скандал вокруг одного из сайтов. Сайт решил, чтобы выйти из реестра ОРИ, достаточно удалить такую функцию как «отправка личных сообщений на сайт». Роскомнадзор не согласился с этим, ссылаясь на то, что под новостями пользователи все-таки могут оставлять свои сообщения. Поэтому сайт не может быть исключён из реестра. С позицией надзорного органа согласились и в Минсвязи РФ.

Под пакет Яровой могут попасть ваш сайт, ваша компания и ваша личная страничка

Как указывает Минсвязи России под правила хранения информации попадают любые сайты, где имеется возможность обмениваться сообщениями. Сюда включаются и комментарии, которые оставляют пользователи сайта. Другими словами, в реестр ОРИ должны быть занесены почти все сайты Рунета, в том числе интернет-магазины, блоги, отзовики.

«Организатором распространения информации может быть признано любое лицо: юридическое или физическое»

Перечень условий, по которым Вы попадаете под действия "закона Яровой":

На вашем сайте имеется возможность оставлять комментарии под публикациями. Не важно, оставляют ли посетители эти комментарии или нет.
Интернет-магазины с отзывами о товарах.
Любой форум, где пользователи обмениваются сообщениями.
Корпоративный или личный блог с комментированием.
Все мессенджеры (Твитер, WhatsApp и другие),
Социальные сети

Очевидно, что владельцам сайтов и интернет-ресурсов рано или поздно придётся либо войти в реестр ОРИ, либо выполнить определённые требования, чтобы туда не попасть. Сам факт не включения в категорию ОРИ не освобождает от исполнения закона и правил хранения информации. Реестр нужен для госорганов для удобства учета. Если вы еще не попали в этот реестр, то это не значит, что вы (ваш сайт) не должны соблюдать требования Постановления Правительства от 26 июня 2018 года №728 (скачать PDF-документ ).

Какую информации обязаны хранить организаторы?

Согласно этому Постановлению все организаторы должны хранить электронные сообщения (в том числе голосовые сообщения, а также изображения, звуки, видеоизображения) пользователей в программно-технических средствах, которые используются организаторами распространения информации в эксплуатируемых ими информационных системах, в полном объеме в течение 6 месяцев с момента окончания приема, передачи, доставки и (или) обработки электронных сообщений.

Хранение электронных сообщений необходимо для того, чтобы органы, осуществляющие оперативно-розыскные мероприятия, смогли получить к ним доступ. Такой доступ обязаны предоставлять организаторы.

Какую информацию должны предоставлять организаторы органам безопасности?

По запросу государственных органов необходимо предоставить информацию о пользователях, которые

зарегистрировались с использованием сетевых адресов;
авторизировались с использованием сетевых адресов;
указали при регистрации или использовании интернет-сервиса документ, удостоверяющий личность, выданный российским органом государственной власти;
использовали для доступа к Интернету устройства или программы, передающие интернет-сервису географические данные (метаданные), указывающие на их нахождение (временное нахождение) на территории страны;
указали при регистрации или использовании функций интернет-сервиса в качестве контактной информации телефонные номера, выделенные российскими операторами связи при заключении с абонентом договора об оказании услуг связи.