С 1 июля действует "закон Яровой" не только для операторов связи

Правительство утвердило «пакет Яровой». Согласно поправкам в Федеральный закон от 6 июля 2016 года №374-ФЗ «Об информации, информационных технологиях и о защите информации» с 1 июля вступают в силу правила «пакета Яровой».

Как определяет постановление Правительства от 26 июня 2018 года №728 "Об утверждении Правил хранения организатором распространения информации в информационно-телекоммуникационной сети "Интернет" текстовых сообщений пользователей информационно-телекоммуникационной сети "Интернет", голосовой информации, изображений, звуков, видео-, иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" все, кто является организатором распространения информации в Интернете, должны хранить любые электронные сообщения пользователей.

Кто относится к организаторам распространения информации?

Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" в части первой статьи 10.1 чётко определяет, что организатором распространения информации являются лица, которые обеспечивают работу информационных систем и программного обеспечения, используемые для приёма, передачи и доставки сообщений в глобальную сеть Интернет. Другими словами, данные лица должны иметь лицензию операторов связи. Эти лица должны отправить уведомление в Роскомнадзор о внесении их в Реестр организаторов распространения информации (ОРИ). Отказ от внесения в данный реестр влечёт административную ответственность от 75 тысяч рублей до 300 тысяч рублей (согласно КоАП РФ Статья 13.31. Неисполнение обязанностей организатором распространения информации в сети "Интернет"). Выписывать штрафы с 1 июля 2018 года будет уже Роскомнадзор, а не органы прокуратуры.

«Штраф в размере 300 тысяч рублей - за отсутствие уведомления Роскомнадзора о начале работы организатора распространения информации»

В тоже время имеющаяся практика Роскомнадзора и официальные письма ведомств Минсвязи указывает, что к категории организаторов могут относится не только операторы связи.

Еще в начале этого года разразился скандал вокруг одного из сайтов. Сайт решил, чтобы выйти из реестра ОРИ , достаточно удалить такую функцию как «отправка личных сообщений на сайт». Роскомнадзор не согласился с этим, ссылаясь на то, что под новостями пользователи все-таки могут оставлять свои сообщения. Поэтому сайт не может быть исключён из реестра. С позицией надзорного органа согласились и в Минсвязи РФ.

Под пакет Яровой могут попасть ваш сайт, ваша компания и ваша личная страничка

Как указывает Минсвязи России под правила хранения информации попадают любые сайты, где имеется возможность обмениваться сообщениями. Сюда включаются и комментарии, которые оставляют пользователи сайта. Другими словами, в реестр ОРИ должны быть занесены почти все сайты Рунета, в том числе интернет-магазины, блоги, отзовики.

«Организатором распространения информации может быть признано любое лицо: юридическое или физическое»

Перечень условий, по которым Вы попадаете под действия "закона Яровой":

• На вашем сайте имеется возможность оставлять комментарии под публикациями. Не важно, оставляют ли посетители эти комментарии или нет.
• Интернет-магазины с отзывами о товарах.
• Любой форум, где пользователи обмениваются сообщениями.
• Корпоративный или личный блог с комментированием. 
• Все мессенджеры (Твитер, WhatsApp и другие),
• Социальные сети

Очевидно, что владельцам сайтов и интернет-ресурсов рано или поздно придётся либо войти в реестр ОРИ, либо выполнить определённые требования, чтобы туда не попасть. Сам факт не включения в категорию ОРИ не освобождает от исполнения закона и правил хранения информации. Реестр нужен для госорганов для удобства учета. Если вы еще не попали в этот реестр, то это не значит, что вы (ваш сайт) не должны соблюдать требования Постановления Правительства от 26 июня 2018 года №728 (скачать PDF-документ).

Какую информации обязаны хранить организаторы?

Согласно этому Постановлению все организаторы должны хранить электронные сообщения (в том числе голосовые сообщения, а также изображения, звуки, видеоизображения) пользователей в программно-технических средствах, которые используются организаторами распространения информации в эксплуатируемых ими информационных системах, в полном объеме в течение 6 месяцев с момента окончания приема, передачи, доставки и (или) обработки электронных сообщений.

«С 1 июля 2018 нужно хранить все сообщения в течение 6 месяцев»

Хранение электронных сообщений необходимо для того, чтобы органы, осуществляющие оперативно-розыскные мероприятия, смогли получить к ним доступ. Такой доступ обязаны предоставлять организаторы.

Какую информацию должны предоставлять организаторы органам безопасности?

По запросу государственных органов необходимо предоставить информацию о пользователях, которые

• зарегистрировались с использованием сетевых адресов;
• авторизировались с использованием сетевых адресов;
• указали при регистрации или использовании интернет-сервиса документ, удостоверяющий личность, выданный российским органом государственной власти;
• использовали для доступа к Интернету устройства или программы, передающие интернет-сервису географические данные (метаданные), указывающие на их нахождение (временное нахождение) на территории страны;
• указали при регистрации или использовании функций интернет-сервиса в качестве контактной информации телефонные номера, выделенные российскими операторами связи при заключении с абонентом договора об оказании услуг связи.

Каким органам нужно предоставлять такую информацию?

Об этом гласит статья 13 Федерального закона от 12 августа 1995 года №144-ФЗ (редакция 6 июля 2016 года) «Об оперативно-розыскной деятельности».

В нем указаны следующие ведомства:

• Органы внутренних дел Российской Федерации (МВД).
• Органы федеральной службы безопасности (ФСБ).
• Федеральный орган исполнительной власти в области государственной охраны.
• Таможенные органы Российской Федерации.
• Службы внешней разведки Российской Федерации.
• Федеральная служба исполнения наказаний (ФСИН)

---

Читайте также: 

• Предприятия все чаще нанимают специалистов по информационной безопасности
• Обзор ошибок при проведении торгов и закупок в 2017-2018
  
• Как будут интегрироваться информационные системы частных клиник с ЕГИСЗ