Мессенджер Snapchat включен в специальный реестр Роскомнадзора. Это позволит российским правоохранительным органам направлять сервису запросы на предоставление информации о пользователях

Фото: Patrick Seeger / DPA / Global Look Press

Роскомнадзор внес в реестр организаторов распространения информации (ОРИ) компанию Snap Inc. — владельца Snapchat, говорится в сообщении ведомства. Теперь компания обязана предоставлять пользовательскую информацию по запросу госорганов.

Snapchat — приложение, позволяющее обмениваться фотографиями, сообщениями и видео, которые удаляются через короткое время. Был создан в 2011 году студентами Стэнфордского университета Эваном Шпигелем, Фрэнком Брауном и Бобби Мерфи. Количество активных пользователей в день составляет 166 млн человек. Распределение по странам не раскрывается, компания лишь сообщала, что на Северную Америку и Европу приходится 75% ее пользователей.

По данным Mediascope, подготовленным по запросу РБК, количество пользователей из России, которые зашли в приложение Snapchat хотя бы один раз в июне, составило 412,7 тыс. человек.

Snap Inc. была включена в реестр, после того как в ответ на требование Роскомнадзора предоставила необходимые сведения, уточняется в заявлении регулятора.

К ОРИ относятся сервисы электронной почты, мессенджеры, интернет-форумы и другие площадки, позволяющие обмениваться сообщениями в интернете. Согласно закону «Об информации, информационных технологиях и защите информации», они должны уведомлять Роскомнадзор о начале осуществления деятельности, а также хранить на территории России информацию о фактах приема, передачи и обработки голосовой информации, письменного текста, изображений, звуков, видео или иных электронных сообщений пользователей в течение шести месяцев с момента окончания осуществления таких действий. Эту информацию они должны предоставлять по запросу уполномоченным органам, например Федеральной службе безопасности.

По «закону Яровой» с 1 июля 2018 года срок хранения фактов коммуникаций для ОРИ увеличится до одного года. Кроме того, эти сервисы должны будут хранить в срок до шести месяцев аудиозаписи звонков, содержание сообщений и другой контент, отправленный пользователями. Если при доставке и обработке электронных сообщений используется дополнительное кодирование, компании должны предоставлять необходимую для декодирования информацию в ФСБ. В случае невыполнения этих требований сервисы могут быть заблокированы на территории России.

В настоящее время в реестре зарегистрированы 89 ОРИ. Среди них — почтовые клиенты Mail.Ru Group и «Яндекса», облачный сервис «Яндекс.Диск», соцсети «Мой мир», «Мой круг», «ВКонтакте», сервисы знакомств Mamba, Badоo, мессенджеры «Агент@Mail.ru» и др.

Из-за нежелания предоставлять данные для включения в реестр в России была заблокирована онлайн-рация Zello, сайт мессенджера BlackBerry и др. Представитель Zello требования ведомства «абсурдными и невыполнимыми».

В то же время в реестр ОРИ был включен швейцарский защищенный мессенджер Threema. Однако представитель Threema объяснил изданию TJ, что компания действует согласно законодательству Швейцарии и отказывается собирать данные пользователей или передавать их представителям иностранного государства. По его словам, в реестр мессенджер включили представители Роскомнадзора, которые запросили у швейцарцев имя, физический и веб-адрес разрабатываемого ими сервиса.

В июне из-за отказа ​включения в реестр ОРИ под угрозой блокировки в России оказался Telegram. Как неоднократно заявлял его основатель Павел Дуров, мессенджер не намерен выполнять «антиконституционный и нереализуемый технически «закон Яровой», а также другие законы, которые несовместимы с защитой частной жизни и политикой конфиденциальности мессенджера. Однако после публичной переписки с главой Роскомнадзора Александром Жаровым Дуров на своей странице во «ВКонтакте» необходимые ведомству данные, после чего Роскомнадзор самостоятельно включил приложение в список ОРИ.

Минкомсвязи РФ считает, что наличие у того или иного сайта функций, позволяющих пользователям оставлять комментарии, является достаточным основанием для включения ресурса в реестр организаторов распространения информации (ОРИ). Об этом говорится в ответе ведомства на запрос редакции сайта Roem.ru , который был внесен в реестр в 2014 году, а теперь пытается добиться исключения из него.

Согласно определению из закона, организатором распространения информации "является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей". С точки зрения Минкомсвязи, комментарии являются электронными сообщениями, в то время как редакция сайта придерживается противоположной точки зрения.

К настоящему моменту в реестре ОРИ, который ведет Роскомнадзор, насчитывается всего 98 записей, хотя количество сайтов, на которых пользователи могут оставлять комментарии, исчисляется десятками, если не сотнями тысяч. Как отмечает Roem.ru, с этой точки зрения можно считать, что Роскомнадзор и Минкомсвязи выполняют свои обязанности некачественно.

По закону организаторы распространения информации обязаны хранить на территории России данные о фактах приема, передачи и обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей в течение шести месяцев с момента окончания осуществления таких действий, а после вступления в силу "закона Яровой" 1 июля 2018 года этот срок будет увеличен до одного года и компаниям также придется до полугода хранить содержимое разговоров, сообщений и другой контент пользователей. Эти данные компании должны предоставлять по запросу уполномоченным органам, например ФСБ.

В прошлом году в реестр мессенджер Telegram. Внесению информации о сервисе, основанном Павлом Дуровым, предшествовал конфликт с Роскомнадзором, а сам Дуров заявлял, что компания не берет на себя каких-либо обязательств и не будет выполнять антиконституционный и нереализуемый технически "закон Яровой", как и другие законы, несовместимые с защитой частной жизни и политикой конфиденциальности Telegram.

Вскоре после включения мессенджера в реестр ОРИ ФСБ потребовала от компании предоставить ключи шифрования, но администрация Telegram не выполнила требование, и сервис на 800 тысяч рублей. В настоящее время представители Telegram оспаривают в Верховном суде приказ ФСБ, на основании которого спецслужба получения ключей шифрования.

Правительство утвердило «пакет Яровой». Согласно поправкам в Федеральный закон от 6 июля 2016 года №374-ФЗ «Об информации, информационных технологиях и о защите информации» с 1 июля вступают в силу правила «пакета Яровой».

Информация адресована слушателям курсов профессиональной переподготовки и повышения квалификации по направлениям:

Как определяет постановление Правительства от 26 июня 2018 года №728 "Об утверждении Правил хранения организатором распространения информации в информационно-телекоммуникационной сети "Интернет" текстовых сообщений пользователей информационно-телекоммуникационной сети "Интернет", голосовой информации, изображений, звуков, видео-, иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" все, кто является организатором распространения информации в Интернете, должны хранить любые электронные сообщения пользователей.

Кто относится к организаторам распространения информации?

Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" в части первой статьи 10.1 чётко определяет, что организатором распространения информации являются лица, которые обеспечивают работу информационных систем и программного обеспечения, используемые для приёма, передачи и доставки сообщений в глобальную сеть Интернет. Другими словами, данные лица должны иметь лицензию операторов связи. Эти лица должны отправить уведомление в Роскомнадзор о внесении их в Реестр организаторов распространения информации (ОРИ). Отказ от внесения в данный реестр влечёт административную ответственность от 75 тысяч рублей до 300 тысяч рублей (согласно КоАП РФ Статья 13.31. Неисполнение обязанностей организатором распространения информации в сети "Интернет"). Выписывать штрафы с 1 июля 2018 года будет уже Роскомнадзор, а не органы прокуратуры.

«Штраф в размере 300 тысяч рублей - за отсутствие уведомления Роскомнадзора о начале работы организатора распространения информации»

В тоже время имеющаяся практика Роскомнадзора и официальные письма ведомств Минсвязи указывает, что к категории организаторов могут относится не только операторы связи.

Еще в начале этого года разразился скандал вокруг одного из сайтов. Сайт решил, чтобы выйти из реестра ОРИ, достаточно удалить такую функцию как «отправка личных сообщений на сайт». Роскомнадзор не согласился с этим, ссылаясь на то, что под новостями пользователи все-таки могут оставлять свои сообщения. Поэтому сайт не может быть исключён из реестра. С позицией надзорного органа согласились и в Минсвязи РФ.

Под пакет Яровой могут попасть ваш сайт, ваша компания и ваша личная страничка

Как указывает Минсвязи России под правила хранения информации попадают любые сайты, где имеется возможность обмениваться сообщениями. Сюда включаются и комментарии, которые оставляют пользователи сайта. Другими словами, в реестр ОРИ должны быть занесены почти все сайты Рунета, в том числе интернет-магазины, блоги, отзовики.

«Организатором распространения информации может быть признано любое лицо: юридическое или физическое»

Перечень условий, по которым Вы попадаете под действия "закона Яровой":

• На вашем сайте имеется возможность оставлять комментарии под публикациями. Не важно, оставляют ли посетители эти комментарии или нет.
• Интернет-магазины с отзывами о товарах.
• Любой форум, где пользователи обмениваются сообщениями.
• Корпоративный или личный блог с комментированием.
• Все мессенджеры (Твитер, WhatsApp и другие),
• Социальные сети

Очевидно, что владельцам сайтов и интернет-ресурсов рано или поздно придётся либо войти в реестр ОРИ, либо выполнить определённые требования, чтобы туда не попасть. Сам факт не включения в категорию ОРИ не освобождает от исполнения закона и правил хранения информации. Реестр нужен для госорганов для удобства учета. Если вы еще не попали в этот реестр, то это не значит, что вы (ваш сайт) не должны соблюдать требования Постановления Правительства от 26 июня 2018 года №728 (скачать PDF-документ ).

Какую информации обязаны хранить организаторы?

Согласно этому Постановлению все организаторы должны хранить электронные сообщения (в том числе голосовые сообщения, а также изображения, звуки, видеоизображения) пользователей в программно-технических средствах, которые используются организаторами распространения информации в эксплуатируемых ими информационных системах, в полном объеме в течение 6 месяцев с момента окончания приема, передачи, доставки и (или) обработки электронных сообщений.

Хранение электронных сообщений необходимо для того, чтобы органы, осуществляющие оперативно-розыскные мероприятия, смогли получить к ним доступ. Такой доступ обязаны предоставлять организаторы.

Какую информацию должны предоставлять организаторы органам безопасности?

По запросу государственных органов необходимо предоставить информацию о пользователях, которые

• зарегистрировались с использованием сетевых адресов;
• авторизировались с использованием сетевых адресов;
• указали при регистрации или использовании интернет-сервиса документ, удостоверяющий личность, выданный российским органом государственной власти;
• использовали для доступа к Интернету устройства или программы, передающие интернет-сервису географические данные (метаданные), указывающие на их нахождение (временное нахождение) на территории страны;
• указали при регистрации или использовании функций интернет-сервиса в качестве контактной информации телефонные номера, выделенные российскими операторами связи при заключении с абонентом договора об оказании услуг связи.

Каким органам нужно предоставлять такую информацию?

Об этом гласит статья 13 Федерального закона от 12 августа 1995 года №144-ФЗ (редакция 6 июля 2016 года) «Об оперативно-розыскной деятельности».

В нем указаны следующие ведомства:

• Органы внутренних дел Российской Федерации (МВД).
• Органы федеральной службы безопасности (ФСБ).
• Федеральный орган исполнительной власти в области государственной охраны.
• Таможенные органы Российской Федерации.
• Службы внешней разведки Российской Федерации.
• Федеральная служба исполнения наказаний (ФСИН)

Опубликовано 30.06.18 12:59

Журналисты выяснили, какими ресурсами скоро придется пользоваться с повышенной осторожностью.

Внесенные в реестр организаторов распространения информации (ОРИ) интернет-компании начиная с 1 июля 2018 года будут обязаны хранить в течение шести месяцев переписку российских пользователей и передавать эти сведения спецслужбам по запросу. Журналисты "Медузы" выяснили, какие из популярных у россиян сервисов согласились на такое сотрудничество, и чем лучше пользоваться с осторожностью в будущем.

Так, в реестр ОРИ попали практически все российские сервисы и не инткббээ попали западные, однако, похоже, это мало беспокоит Роскомнадзор.

Специалисты рекомендуют пользоваться с осторожностью функцией сообщений "ВКонтакте" и другими сервисами соцсети, возможно, за исключением аудио- и видеозвонков, где, по утверждению разработчиков, используется end-to-end шифрование.

"Одноклассники" ни разу не упоминали про end-to-end шифрование, и, судя по всему, любые данные и переписки пользователей хранятся в открытом виде и могут быть переданы спецслужбам, пишет издание.

От Яндекса в реестр ОРИ попали электронная почта и облачное хранилище. Несмотря на то, что компания поддерживает шифрование данных, в ее распоряжении остается сам доступ к письмам и файлам пользователей.

У Mail.ru в реестр попали почта, облачное хранилище, соцсеть "Мой мир" и мессенджер "Mail.Ru Агент", с помощью которого можно общаться в ICQ, "ВКонтакте", "Одноклассниках" и даже Facebook.

Американский Google ничего не говорил о подготовке к "пакету Яровой", но неофициальные источники еще в 2015 году сообщали о том, что компания переносит данные российских пользователей на сервера в РФ.

Telegram находится в открытой оппозиции к передаче данных спецслужбам. При этом end-to-end шифрование используется только в секретных чатах сервиса, а обычная переписка пользователей сохраняется на серверах компании.

Viber в минувшем марте заявил, что не собирается передавать спецслужбам ключи для шифровки сообщений пользователей, и вся переписка в мессенджере защищена end-to-end. "Закон Яровой" противоречит политике Viber, а Роскомнадзор не вносил его в список ОРИ.

У WatsApp Роскомнадзор пока не увидел необходимости включения в ОРИ, а чаты мессенджера используют end-to-end шифрование.

Facebook пока не попал в перечень ОРИ, но Роскомнадзор пригрозил блокировать сервис в случае, если компания не пойдет навстречу, напоминает издание. Чаты в соцсети не защищены end-to-end шифрованием, однако его можно самостоятельно включить в настройках.

По утверждению Роскомнадзора, Twitter в 2017 году согласился хранить личные данные россиян в РФ, хотя официальные представители сервиса эту информацию не комментировали. В соцсети предусмотрен незащищенный end-to-end шифрованием сервис личных сообщений.

Популярного фотосервиса Instagram пока нет в реестре ОРИ. Другие сведения об этой соцсети пока не приводятся.

Добавим, что в реестр ОРИ попали многие крупные компании, среди которых "Мамба", "Рамблер", "Мой круг", "Хабрхабр" и другие. Полный перечен приведен на сайте