Специалисты Федеральной службы безопасности (ФСБ) разработали проект постановления правительства РФ, который обяжет интернет-компании из реестра организаторов распространения информации (реестр ОРИ) хранить и предоставлять по запросу спецслужбам сведения о геолокации клиента и средствах платежа.
Документ под названием «О внесении изменений в Правила хранения организаторами распространения информации в информационно-телекоммуникационной сети «Интернет» информации о фактах приёма, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей информационно-телекоммуникационной сети «Интернет» и информации об этих пользователях и предоставления её уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности РФ» опубликован на официальном портале проектов правовых актов для публичного обсуждения.
Согласно информации из сводного отчёта по этому проекту постановления:
Целью предлагаемого регулирования является уточнение состава информации, подлежащей хранению организатором распространения информации в сети «Интернет» при обеспечении функционирования коммуникационного интернет-сервиса.
Краткое описание проблемы, на решение которой направлен предлагаемый способ регулирования:
В соответствии с Правилами, утверждёнными постановлением Правительства РФ от 23 сентября 2020 г. № 1526, организаторы распространения информации в сети «Интернет» при обеспечении функционирования коммуникационного интернет-сервиса предоставляют уполномоченному подразделению органа федеральной службы безопасности круглосуточный удалённый доступ к эксплуатируемой информационной системе, содержащей информацию о пользователях данного сервиса и оказанных им услугах. Такой доступ необходим органам федеральной службы безопасности для выполнения возложенных на них законодательством Российской Федерации задач по обеспечению государственной безопасности и противодействию преступности.
В настоящее время в состав информации, подлежащей хранению организаторами распространения информации в сети «Интернет», напрямую не включены сведения о геолокации пользователей и средствах производимых ими платежей. Вместе с тем такие сведения относятся к сведениям о пользователях и об организации приёма, передачи, доставки и (или) обработки электронных сообщений, осуществляемых с использованием технологий электронных платёжных систем (подпункты «ж» и «и» пункта 3 Правил). Кроме того, указанные сведения уже хранятся и обрабатываются в информационных системах и базах данных, эксплуатируемых организаторами распространения информации в сети «Интернет». Отсутствие нормативно закреплённой обязанности по обеспечению хранения и предоставления органам федеральной службы безопасности указанной категории сведений формирует неоднозначную правоприменительную практику, снижает эффективность оперативно-разыскной деятельности, негативно сказывается на обеспечении безопасности РФ. Проект постановления направлен на решение данной проблемы.
Реестр ОРИ — это список интернет-сервисов, позволяющих пользователям обмениваться сообщениями. Входящие в список ОРИ сайты обязаны хранить переписку российских пользователей в течение полугода и передавать их по запросу правоохранительных органов.
Изначально в реестр организаторов распространения информации включали крупные сервисы, на которых общались пользователи, например соцсети и форумы. Одними из первых ОРИ были признаны сервисы «ВКонтакте», «Одноклассники», «Мейл.ру» («Почта Мейл.ру», «Диск Мейл.ру») и «Яндекс» («Яндекс Почта», «Яндекс Диск») и даже Telegram (с пояснением Дурова, что у компании нет ключей end-to-end шифрования данных общения пользователей, так что требование предоставить переписку нереализуемо чисто технически).
Признание организатором распространения информации и включение в реестр накладывает на владельцев сайтов множество обязанностей. Все они прописаны в статье 10.1 Закона «Об информации, информационных технологиях и о защите информации».
По состоянию на декабрь 2022 года в списке ОРИ числись 360 компаний. В марте 2020 года в списке ОРИ было 204 компании.
