Организатор распространения информации в сети интернет обязан. Соцсети, блогеры и государство: новые меры по регулированию Интернета. Порядок исполнения обязанности по уведомлению
По некоторой информации, появившейся в сети Интернет, Минсвязи сделало заявление о том, что наличие на страничке возможности комментировать материалы позволяет причислить такую страничку к распространителям информации.
Как поясняется, данная информация была дана министерством в ответе порталу roem.ru, на основании проверки, проведенной Роскомнадзором.
Согласно с выложенным скриншотом, Министерство указало порталу roem.ru, что «на сайте roem.ru доступен функционал, позволяющий пользователям оставлять комментарии под новостями». Далее министерство предполагает, что указанное обстоятельство относит сайт roem.ru к организаторам распространения информации.
В сети пошли дальше. Портал pr-cy.ru отметил, что статус организатора распространения информации предполагает некоторые обязательства – например, такой сайт должен осуществлять сотрудничество с ФСБ и прочими властными структурами в отношении данных пользователей.
Попробуем разобраться, так ли это.
Статус организатора распространения информации (далее – Организатор) закреплен в ч. 1 ст. 10.1 Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации». Исходя из указанной статьи, Организатором считаются лица, обеспечивающие работу инфосистем и программного обеспечения, с помощью которых возможно принимать, передавать и доставлять сообщения в глобальную сеть.
У Организатора есть и обязанности, предусмотренные той же статьёй, например, нужно уведомить Роскомнадзор о начале осуществления указанной выше деятельности. Организатор обязан также хранить текстовые сообщения пользователей в течение 6ти месяцев с момента окончания их приёма и т.д. Эти сведения Организатор обязан предоставлять оперативникам в случаях, установленных законом, а также осуществлять иное взаимодействие. Статьёй установлен еще целый ряд обязанностей для Организатора.
Вернемся к комментариям.
Есть письмо Департамента гос. политики в области СМИ Минсвязи РФ, в котором указано, что Организатором может считаться юрлицо или индивидуальный предприниматель, оказывающие услуги связи, получив соответствующую лицензию, т.е., являются операторами связи.
Исходя из данного письма, Организатором может быть признано лишь лицо, лицензировавшее свою деятельность.
Однако, в постановлении Седьмого ААС по иску Роскомнадзора к юридическому лицу суд указал, что это лицо является Организатором, поскольку на его сайтах пользователи могут общаться друг с другом, то есть передавать электронные сообщения в сети «Интернет» .
Суд установил, что «На указанных сайтах для пользователей сети «Интернет» реализована возможность обмениваться электронными сообщениями, что свидетельствует о наличии у администрации этих сайтов признака организатора распространения информации».
При этом, суд отметил, что требование Роскомнадзора основано на информации, полученной от оперативно-розыскного органа или органа безопасности РФ. Суд поддержал позицию Роскомнадзора, Организация привлечена к административной ответственности. Размер штрафа составил сто тысяч руб.
Подобное решение имеется и по физлицу, где суд общей юрисдикции решил привлечь гражданина, являющегося владельцем сайта с включенной возможностью комментирования на нём к ответственности – штрафу в 1 000 руб.
Порядок исполнения обязанности по уведомлению
Такой порядок установлен Правительством РФ в Постановлении от 31 июля 2014 г. N 746. Ничего особенно интересного там не содержится, однако, есть указание на оперативно-розыскные органы и органы безопасности. Именно по их обращению Роскомнадзор присылает уведомление.
Какие же права имеются, например, у ФСБ, в этой области? Права службы закреплены в ст. 13 закона от 03.04.1995 г. «О ФСБ» и среди них имеется, например, право получать от государственных органов информацию, необходимую для выполнения ФСБ возложенных на них задач, а также иные права, установленные федеральным законом.
Таким образом, если владельцу сайта, на котором имеется возможность комментирования, пришло уведомление из Роскомнадзора об обязанности «внестись» в реестр ОРИ, знайте – вами, скорее всего, интересуется ФСБ. Ну или оперативные работники, но шансов на это меньше.
«О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и отдельные законодательные акты Российской Федерации по вопросам упорядочения обмена информацией с использованием информационно-телекоммуникационных сетей», который, как я пытался убедить читателей , вовсе не «закон о блогерах». Учитывая огромное количество вопросов и возражений, высказанных на разных зеркалах блога, поясняю ситуацию. Если бы в законе было написано «Блогер – физическое лицо, по своей воле периодически публикующее на специально созданном сайте или странице сайта в сети интернет (блоге) свое личное мнение по каким-либо вопросам и проблемам, предоставившее неограниченный доступ к блогу неопределенному кругу пользователей сети и возможность комментировать публикации», первого поста бы не было. Приблизительно такое представление сложилось в обществе о блогерах в настоящее время. Но в 97-ФЗ блогер обладает двумя родовыми признаками:· он владелец сайта, т.е. владелец совокупности программ для ЭВМ и иной информации, содержащейся в информационной системе (видимо, созданного блогером контента, но точно закон об этом не говорит), доступ к которой обеспечивается посредством сети интернет по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты;
· на сайт, принадлежащий блогеру, в день заходит более 3000 пользователей сети интернет (опять-таки не ясно, в среднем за неделю, месяц, год или в тот день, когда на сайт, оснащенный рекомендованными счетчиками, зайдет в порядке систематического контроля инспектор Роскомнадзора и увидит хотя бы на одном счетчике число более 3000). Что счетчики показывают совершенно разные результаты, наглядно показал на примере своего сайта Тарас Злонов . Когда я писал этот абзац, показатели счетчиков у него не очень плавно колебались от 2 до 411.
Следующим важнейшим субъектом, чья деятельность регулируется новым законом, является организатор распространения информации . Кто же это? Если закон о блогерах, логично предположить, что это тот, кто предоставляет техническую возможность блогеру делиться своими мыслями – всякие там социальные сети, живые журналы, сайты, печатающие или перепечатывающие посты. Внимательно читаем определение части 1 новой ст.10.1 «трехглавого закона»: «Организатором распространения информации в сети "Интернет" является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет"».
Вы точно внимательно прочитали? И что увидели? Я увидел следующее. Если через сайт можно передать, доставить или обработать любое электронное сообщение, то владелец сайта или оператор информационной системы, эксплуатирующий ее по соглашению с владельцем, являются организаторами распространения информации. А это и сайты по бронированию чего угодно, и все интернет-магазины, и сайты, предоставляющие возможность прокомментировать его контент, и т.п.
А теперь приготовьтесь. Вы устойчиво сидите у своего ноутбука? Планшет опасно упасть не может? Тогда читайте. Под определение организатора распространения информации, данное в законе, подпадает любая организация, имеющая собственный почтовый сервер или внутренний портал с возможностью коммуникации персонала между собой.
Более того, если в соответствии с частью 7 статьи 10.2 владельцы сайтов, которые зарегистрированы в соответствии с законом от 27.12.1991 № 2124-1 «О средствах массовой информации» в качестве сетевых изданий, не являются блогерами, то указания на то, что они не являются организаторами распространения информации, в новой редакции закона нет, а значит, они (СМИ в интернете) должны выполнять все обязанности, предусмотренные частями 2-4 ст.10.1. Т.е. уже сегодня, а не с 1 сентября 2016 года, хранить на территории России персональные данные россиян, уведомить о своей деятельности Роскомнадзор и поставить средства СОРМ. Сегодня, а точнее – с 1 августа 2014 года.
И уже ясно, кто определит требования к устанавливаемому оборудованию. С 12 августа вступает в силу Постановление Правительства РФ от 31.07.2014 № 741 «Об определении федерального органа исполнительной власти, уполномоченного на установление требований к оборудованию и программно-техническим средствам, используемым организатором распространения информации в информационно-телекоммуникационной сети «Интернет», в эксплуатируемых им информационных системах». Естественно, этим органом стало Минкомсвязи, которое уже разместило на едином портале сведения о том, что публичное обсуждение проекта соответствующего приказа начато, правда, текст обсуждаемого документа пока не выложило.
Требований к оборудованию СОРМ пока нет. Зато в тот же день, 31 июля, Постановлением Правительства N 759 утверждены «Правила хранения организаторами распространения информации в информационно-телекоммуникационной сети "Интернет" информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" и информации об этих пользователях, предоставления ее уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации».
И вы знаете, что, помимо прочего, попало в перечень фиксируемой информации? Не поверите. «Фактически фиксируемая коммуникационным сервисом информация об организации приема, передачи, доставки и (или) обработки электронных сообщений, осуществляемых с использованием технологий электронных платежных систем, в том числе информация о произведенных денежных операциях (с указанием информации о корреспонденте-идентификаторе платежной системы, валюты, суммы, оплачиваемой услуги или товаров (при наличии), об иных данных, указанных при проведении денежной операции), осуществленных транзакциях (с указанием идентификатора платежной системы ("электронного кошелька"), суммы прихода либо расхода, иных данных, указанных при осуществлении транзакции)». Банкам, магазинам принимающим платежные карты, владельцам платежных терминалов и прочим организаторам электронных кошельков стоит обратить внимание.
Кстати, про то, за чей счет все это будет фиксироваться, ни в законе, ни в новых постановлениях нет ни слова.
В заключение. Пост – не про здравый смысл. Пост – про буквы, которые написаны в законе.
Опубликовано 30.06.18 12:59Журналисты выяснили, какими ресурсами скоро придется пользоваться с повышенной осторожностью.
Внесенные в реестр организаторов распространения информации (ОРИ) интернет-компании начиная с 1 июля 2018 года будут обязаны хранить в течение шести месяцев переписку российских пользователей и передавать эти сведения спецслужбам по запросу. Журналисты "Медузы" выяснили, какие из популярных у россиян сервисов согласились на такое сотрудничество, и чем лучше пользоваться с осторожностью в будущем.
Так, в реестр ОРИ попали практически все российские сервисы и не инткббээ попали западные, однако, похоже, это мало беспокоит Роскомнадзор.
Специалисты рекомендуют пользоваться с осторожностью функцией сообщений "ВКонтакте" и другими сервисами соцсети, возможно, за исключением аудио- и видеозвонков, где, по утверждению разработчиков, используется end-to-end шифрование.
"Одноклассники" ни разу не упоминали про end-to-end шифрование, и, судя по всему, любые данные и переписки пользователей хранятся в открытом виде и могут быть переданы спецслужбам, пишет издание.
От Яндекса в реестр ОРИ попали электронная почта и облачное хранилище. Несмотря на то, что компания поддерживает шифрование данных, в ее распоряжении остается сам доступ к письмам и файлам пользователей.
У Mail.ru в реестр попали почта, облачное хранилище, соцсеть "Мой мир" и мессенджер "Mail.Ru Агент", с помощью которого можно общаться в ICQ, "ВКонтакте", "Одноклассниках" и даже Facebook.
Американский Google ничего не говорил о подготовке к "пакету Яровой", но неофициальные источники еще в 2015 году сообщали о том, что компания переносит данные российских пользователей на сервера в РФ.
Telegram находится в открытой оппозиции к передаче данных спецслужбам. При этом end-to-end шифрование используется только в секретных чатах сервиса, а обычная переписка пользователей сохраняется на серверах компании.
Viber в минувшем марте заявил, что не собирается передавать спецслужбам ключи для шифровки сообщений пользователей, и вся переписка в мессенджере защищена end-to-end. "Закон Яровой" противоречит политике Viber, а Роскомнадзор не вносил его в список ОРИ.
У WatsApp Роскомнадзор пока не увидел необходимости включения в ОРИ, а чаты мессенджера используют end-to-end шифрование.
Facebook пока не попал в перечень ОРИ, но Роскомнадзор пригрозил блокировать сервис в случае, если компания не пойдет навстречу, напоминает издание. Чаты в соцсети не защищены end-to-end шифрованием, однако его можно самостоятельно включить в настройках.
По утверждению Роскомнадзора, Twitter в 2017 году согласился хранить личные данные россиян в РФ, хотя официальные представители сервиса эту информацию не комментировали. В соцсети предусмотрен незащищенный end-to-end шифрованием сервис личных сообщений.
Популярного фотосервиса Instagram пока нет в реестре ОРИ. Другие сведения об этой соцсети пока не приводятся.
Добавим, что в реестр ОРИ попали многие крупные компании, среди которых "Мамба", "Рамблер", "Мой круг", "Хабрхабр" и другие. Полный перечен приведен на сайте
Минкомсвязи РФ считает, что наличие у того или иного сайта функций, позволяющих пользователям оставлять комментарии, является достаточным основанием для включения ресурса в реестр организаторов распространения информации (ОРИ). Об этом говорится в ответе ведомства на запрос редакции сайта Roem.ru , который был внесен в реестр в 2014 году, а теперь пытается добиться исключения из него.
Согласно определению из закона, организатором распространения информации "является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей". С точки зрения Минкомсвязи, комментарии являются электронными сообщениями, в то время как редакция сайта придерживается противоположной точки зрения.
К настоящему моменту в реестре ОРИ, который ведет Роскомнадзор, насчитывается всего 98 записей, хотя количество сайтов, на которых пользователи могут оставлять комментарии, исчисляется десятками, если не сотнями тысяч. Как отмечает Roem.ru, с этой точки зрения можно считать, что Роскомнадзор и Минкомсвязи выполняют свои обязанности некачественно.
По закону организаторы распространения информации обязаны хранить на территории России данные о фактах приема, передачи и обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей в течение шести месяцев с момента окончания осуществления таких действий, а после вступления в силу "закона Яровой" 1 июля 2018 года этот срок будет увеличен до одного года и компаниям также придется до полугода хранить содержимое разговоров, сообщений и другой контент пользователей. Эти данные компании должны предоставлять по запросу уполномоченным органам, например ФСБ.
В прошлом году в реестр мессенджер Telegram. Внесению информации о сервисе, основанном Павлом Дуровым, предшествовал конфликт с Роскомнадзором, а сам Дуров заявлял, что компания не берет на себя каких-либо обязательств и не будет выполнять антиконституционный и нереализуемый технически "закон Яровой", как и другие законы, несовместимые с защитой частной жизни и политикой конфиденциальности Telegram.
Вскоре после включения мессенджера в реестр ОРИ ФСБ потребовала от компании предоставить ключи шифрования, но администрация Telegram не выполнила требование, и сервис на 800 тысяч рублей. В настоящее время представители Telegram оспаривают в Верховном суде приказ ФСБ, на основании которого спецслужба получения ключей шифрования.
Мессенджер Snapchat включен в специальный реестр Роскомнадзора. Это позволит российским правоохранительным органам направлять сервису запросы на предоставление информации о пользователях
Фото: Patrick Seeger / DPA / Global Look Press
Роскомнадзор внес в реестр организаторов распространения информации (ОРИ) компанию Snap Inc. — владельца Snapchat, говорится в сообщении ведомства. Теперь компания обязана предоставлять пользовательскую информацию по запросу госорганов.
Snapchat — приложение, позволяющее обмениваться фотографиями, сообщениями и видео, которые удаляются через короткое время. Был создан в 2011 году студентами Стэнфордского университета Эваном Шпигелем, Фрэнком Брауном и Бобби Мерфи. Количество активных пользователей в день составляет 166 млн человек. Распределение по странам не раскрывается, компания лишь сообщала, что на Северную Америку и Европу приходится 75% ее пользователей.
По данным Mediascope, подготовленным по запросу РБК, количество пользователей из России, которые зашли в приложение Snapchat хотя бы один раз в июне, составило 412,7 тыс. человек.
Snap Inc. была включена в реестр, после того как в ответ на требование Роскомнадзора предоставила необходимые сведения, уточняется в заявлении регулятора.
К ОРИ относятся сервисы электронной почты, мессенджеры, интернет-форумы и другие площадки, позволяющие обмениваться сообщениями в интернете. Согласно закону «Об информации, информационных технологиях и защите информации», они должны уведомлять Роскомнадзор о начале осуществления деятельности, а также хранить на территории России информацию о фактах приема, передачи и обработки голосовой информации, письменного текста, изображений, звуков, видео или иных электронных сообщений пользователей в течение шести месяцев с момента окончания осуществления таких действий. Эту информацию они должны предоставлять по запросу уполномоченным органам, например Федеральной службе безопасности.
По «закону Яровой» с 1 июля 2018 года срок хранения фактов коммуникаций для ОРИ увеличится до одного года. Кроме того, эти сервисы должны будут хранить в срок до шести месяцев аудиозаписи звонков, содержание сообщений и другой контент, отправленный пользователями. Если при доставке и обработке электронных сообщений используется дополнительное кодирование, компании должны предоставлять необходимую для декодирования информацию в ФСБ. В случае невыполнения этих требований сервисы могут быть заблокированы на территории России.
В настоящее время в реестре зарегистрированы 89 ОРИ. Среди них — почтовые клиенты Mail.Ru Group и «Яндекса», облачный сервис «Яндекс.Диск», соцсети «Мой мир», «Мой круг», «ВКонтакте», сервисы знакомств Mamba, Badоo, мессенджеры «Агент@Mail.ru» и др.
Из-за нежелания предоставлять данные для включения в реестр в России была заблокирована онлайн-рация Zello, сайт мессенджера BlackBerry и др. Представитель Zello требования ведомства «абсурдными и невыполнимыми».
В то же время в реестр ОРИ был включен швейцарский защищенный мессенджер Threema. Однако представитель Threema объяснил изданию TJ, что компания действует согласно законодательству Швейцарии и отказывается собирать данные пользователей или передавать их представителям иностранного государства. По его словам, в реестр мессенджер включили представители Роскомнадзора, которые запросили у швейцарцев имя, физический и веб-адрес разрабатываемого ими сервиса.
В июне из-за отказа включения в реестр ОРИ под угрозой блокировки в России оказался Telegram. Как неоднократно заявлял его основатель Павел Дуров, мессенджер не намерен выполнять «антиконституционный и нереализуемый технически «закон Яровой», а также другие законы, которые несовместимы с защитой частной жизни и политикой конфиденциальности мессенджера. Однако после публичной переписки с главой Роскомнадзора Александром Жаровым Дуров на своей странице во «ВКонтакте» необходимые ведомству данные, после чего Роскомнадзор самостоятельно включил приложение в список ОРИ.