Минцифры предлагает изменить подход к формированию реестра организаторов распространения информации, участники которого обязаны полгода хранить переписку пользователей, передавать данные в ФСБ и устанавливать оборудование СОРМ. «Ъ» ознакомился с проектом постановления, опубликованного на портале regulation.gov.ru 29 декабря.
Согласно документу, Роскомнадзор сможет принудительно вносить сайт в реестр ОРИ, если у него есть функция обмена сообщениями между пользователями, а владелец дважды не выполнил требование службы войти в перечень добровольно.
Общественное обсуждение проекта постановления продлится до 13 января, сроки вступления новой нормы в силу не уточняются.
ОРИ формально может быть признан любой сайт, на котором есть функция обмена сообщениями между пользователями. В реестр можно попасть добровольно или по требованию Роскомнадзора, которому направляют обращения силовые структуры. Ресурсы, которые отказывались это сделать, штрафуют или могут заблокировать.
Внесение в реестр накладывает на ОРИ ряд обязательств, включая необходимость хранить на территории России в течение шести месяцев сообщения пользователей и информацию о них, предоставлять её в силовые органы и установить оборудование для обеспечения удалённого доступа ФСБ к информации о пользователях и их действиях (СОРМ).
За неисполнение требований предусмотрены штрафы в размере до 6 млн рублей. За отказ от присоединения к реестру тоже положен штраф, но в шесть раз меньше. По данным участников рынка, сейчас в реестре 606 ресурсов.
«Согласно проекту постановления, предполагается, что Роскомнадзор сможет включить ресурс в реестр ОРИ после повторного вынесения постановления об административном правонарушении», — уточнили в Минцифры.
Источник «Ъ», близкий к правительству, объясняет, что документ призван «повысить эффективность действующего механизма внесения компаний в ОРИ». В Роскомнадзоре от комментариев отказались.
С момента вступления в силу новых правил у Роскомнадзора появится законное основание для принудительного внесения в реестр, говорит глава практики защиты персональных данных юридической фирмы DRC Ольга Захарова: «Проект постановления продолжает нормативно-правовое регулирование цифрового пространства, направленное на деанонимизацию интернета».
Изменения не затронут действительно крупных участников интернет‑рынка, так как они уже включены в реестр ОРИ, отмечает президент Ассоциации компаний интернет‑торговли Артём Соколов.
Ранее в Роскомнадзоре пояснили ситуацию с внесением сервиса по поиску работы и персонала HeadHunter в реестр ОРИ. Ведомство считает, что это поможет ресурсу содействовать соблюдению мер информационной безопасности.
