ФСБ мечтает вас заархивировать

"Выгодное предложение" интернет-компаниям — открыть доступ ко всем данным об активности пользователей кроме контента Роскомнадзор и ФСБ подготовили проекты подзаконных актов, разъясняющие, какую информацию должны будут хранить интернет-компании о своих пользователях и какие сайты будут обязаны регистрироваться в Роскомнадзоре, а какие — нет. Об этом «Ведомостям» рассказали несколько участников рабочей группы при Минкомсвязи, на заседании которой обсуждались эти документы. Роскомнадзор, по словам его представителя Вадима Ампелонского, разработал документы о порядке уведомления этой службы о начале деятельности в сети и о ведении реестра блогеров и интернет-компаний, о взаимодействии ведомства с организатором распространения информации. Также Роскомнадзор предложил категории сайтов, которые не должны подпадать под новые нормы. Еще один документ пришел из ФСБ: он регламентирует порядок хранения информации интернет-компании.

Через два месяца, 1 августа, в России начнет действовать так называемый антитеррористический пакет поправок в законодательство. Сейчас по закону компании обязаны предоставлять данные о личности пользователя и его активности в сети только по решению суда. Но прокуратура довольно часто напрямую обращается с подобными запросами к сервисам — и часть компаний на них отвечает. Новые нормы обязывают интернет-компании в течение полугода хранить данные о своих пользователях и по первому требованию передавать их уполномоченным органам, которые ведут оперативно-разыскную деятельность.

Чтобы полиция и спецслужбы знали, у кого запрашивать данные, компаниям, которые предоставляют пользователям возможность обмениваться информацией, нужно уведомлять о начале своей работы Роскомнадзор. Ранее председатель комитета Госдумы по информационной политике Алексей Митрофанов говорил, что под это определение подпадают социальные сети (Facebook, Twitter, «ВКонтакте» и др.), блогхостинги, форумы. Под новые нормы не подпадают образовательные, научные ресурсы, сайты о культуре и т. п., говорит Ампелонский. Интернет-компаниям удалось добиться, чтобы регистрация в Роскомнадзоре была добровольной, указывает гендиректор Российской ассоциации электронных коммуникаций Сергей Плуготаренко. Компании могут выбрать — регистрироваться сразу или только после получения запроса от правоохранительных органов.

Какую именно информацию хочет получать государство от интернет-компаний, впервые расписано в регламенте ФСБ. Из документа следует, что правоохранительным органам нужна практически вся информация о действиях пользователя в сети. Это идентификатор пользователя (логин), все адреса электронной почты (как основной, так и той, что используется для переадресации), список всех его контактов, категории контактов (друзья, подписчики), количество и объем полученных и переданных пользователем сообщений, все изменения в аккаунте и попытки его удаления.

Делиться со спецслужбами надо будет и данными о том, когда и какие именно страницы соцсетей, интернет-форумов, блогхостингов посещают пользователи. Государство интересуют даже названия устройств, с которых выходит в интернет пользователь, и какие программы и DNS-серверы при этом использует. Спецслужбы решили, что также им необходим доступ к данным о платных услугах, которые пользователи приобретают у интернет-компаний, включая сумму и название платежной системы. На продажу товаров через интернет эта норма не распространяется.

Но самое главное — компании не обязаны хранить и делиться содержанием переписки, постов, комментариев и других сообщений пользователя.

В регламенте описывается ситуация, в которой интернет-компания может избежать необходимости хранить данные, но тогда она будет обязана предоставить спецслужбам полный доступ к своему сервису на постоянной основе. Получается, что в таком случае правоохранители должны сами собирать и хранить данные за последние шесть месяцев. По словам источника в МВД, сейчас такой технической возможности хранить эти данные у самих правоохранительных органов нет, для этого потребуются бюджетные расходы. Комментарии ФСБ получить не удалось.

["Ъ", 03.06.2014, "К интернет-друзьям постучались": Как следует из регламента, российские интернет-сервисы должны будут хранить данные обо всех пользователях. А иностранные социальные сети и другие интернет-компании будут хранить информацию о пользователях, осуществивших регистрацию с территории РФ, указавших во время регистрации Россию в качестве места жительства или работы, использовавших при регистрации или пользовании сервисом удостоверение личности гражданина РФ, номера счетов российских банков или банковских карт, эмитированных таким банками, номера телефонов российских сотовых операторов.

[...] одно из ключевых предложений ФСБ в том, что организаторы обмена информации могут быть освобождены от обязанности, которая возникает у них вследствие требования закона о блогерах, а именно "самостоятельно хранить информацию о фактах приема, передачи, доставки и обработки голосовой информации, письменного текста, изображений, звуков и иных электронных сообщений пользователя сети". Эту обязанность спецслужбы готовы взять на себя, в случае если организатор распространения информации "по согласованию с руководителем уполномоченного госоргана, осуществляющего обеспечение безопасности РФ, обеспечит своевременное и полное предоставление на постоянной основе в согласованном порядке информации", говорится в регламенте. В документе не поясняется, нужно ли спецслужбам получать отдельное судебное решение на доступ к информации о действиях интернет-пользователя. В центре общественных связей ФСБ на этот вопрос вчера не ответили.

"Текущая реализация подзаконных актов действительно подразумевает, что доступ ФСБ к информации о пользователях на постоянной основе будет осуществляться без каких-либо разрешений и решений суда. Однако этот пункт в ближайшее время будет обсуждаться с представителями службы безопасности",— сообщил источник в интернет-отрасли.

Предложение ФСБ может быть выгодно для бизнеса, поскольку позволит ему сэкономить. Для реализации закона о блогерах потребуются как финансовые, так и временные ресурсы — например, серверные мощности для хранения данных, а возможно, и дополнительная разработка, поясняют в пресс-службе "Яндекса". "Оценить размер затрат мы пока не готовы, потому что подзаконные акты, в том числе и те, которые устанавливают конкретный перечень подлежащих хранению данных, еще находятся на согласовании",— сообщили в компании. С точки зрения норм гражданского общества предоставлять на постоянной основе доступ ФСБ к информации о пользователях, возможно, не слишком этично, однако это было бы удобно с точки зрения бизнеса, ведь СОРМ работает на аналогичных условиях, рассуждает основатель сервиса Liveintenet.ru Герман Клименко.

[...] "Мы изучаем закон и пока не готовы комментировать технические детали",— сообщила представитель "Google Россия" Светлана Анурова. В Facebook и Twitter на запрос не ответили. — Врезка К.ру]

[...] Представитель «Яндекса» сообщил, что компания будет соблюдать законодательство. Представитель Mail.ru Group (управляет соцсетями «Одноклассники» и «В контакте») отказался от комментариев.

Анастасия Голицына, Алексей Никольский

Материалы по теме