26 июня 2018 года правительство России опубликовало постановление № 728 , в котором разъясняются нормы «пакета Яровой» в отношении интернет-сайтов, мессенджеров и других сервисов.
В документе уточняется, что все организаторы распространения информации обязаны хранить пользовательский трафик в течение шести месяцев.
Речь идет о голосовой информации, изображениях, звуках, видеозаписях и электронных сообщениях пользователей Интернета.
Это серьезное ужесточение «пакета Яровой» с учетом того, что интернет-провайдеры обязаны хранить пользовательский трафик только в течение 1 месяца.
Но если вы используете зарубежный VPN, то правила могут на вас не распространяться.
В данном случае сайты и мессенджеры не обязан хранить ваши сообщения.
Постановление № 728 имеет достаточно длинное название «Об утверждении Правил хранения организатором распространения информации в информационно-телекоммуникационной сети «Интернет» текстовых сообщений пользователей информационно-телекоммуникационной сети «Интернет» речевая информация, изображения, звуки, видео и другие электронные сообщения пользователей информационно-телекоммуникационной сети «Интернет».
Но суть его сформулирована довольно лаконично.
В первом абзаце перечислена информация, к которой применяются правила.
Оно также указано в названии подзаконного акта: это голосовая информация, изображения, звуки, видео и другие электронные сообщения от пользователей.
Во втором пункте указано, что организатор распространения информации (ОРИ) обязан хранить эту информацию на территории России «и предоставлять в установленном порядке электронные сообщения уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечивающим безопасность Российская Федерация.
" Во втором абзаце поясняется, на кого распространяются эти правила (короче, только на россиян):
- Для пользователей, зарегистрированных с использованием сетевых адресов, определенных организатором распространения информации, используемых на территории Российской Федерации.
- Для пользователей, уполномоченных использовать сетевые адреса, определенные организатором распространения информации, используемые на территории Российской Федерации.
- Для пользователей, которые при регистрации или использовании функций сервиса интернет-связи указали документ, удостоверяющий личность, выданный государственным органом Российской Федерации (основной документ или иной документ, удостоверяющий личность).
- Для пользователей, использующих устройства и (или) программы ВМ, передающие географические данные (метаданные), указывающие их местонахождение на территории Российской Федерации, для доступа к услуге связи в сети Интернет.
- Для пользователей, о которых ОРИ сообщили уполномоченные государственные органы, осуществляющие оперативно-розыскную деятельность или обеспечивающие безопасность Российской Федерации, пользователи находятся на территории Российской Федерации.
Очевидно, что в определение «иные электронные сообщения» пользователей входят сообщения на форумах и в социальных сетях, в том числе личные сообщения, комментарии к статьям, сообщения в мессенджерах и так далее.
Самая сложная ситуация будет у владельцев мессенджеров, поддерживающих передачу видео и аудио сообщений (Skype, Hangout).
Потому что им придётся либо открывать собственные дата-центры в России, либо договариваться с владельцами уже существующих, а затем хранить здесь довольно значительные объемы трафика.
Конечно, необходимо выделить специальный персонал, который будет следить за соблюдением правил, то есть за правильным хранением данных.
В этом смысле нормы российского законодательства напоминают европейский GDPR, с одним отличием: европейское законодательство направлено на защиту личной информации граждан и предусматривает несколько процедур, согласно которым пользователь может запросить удаление своих данных.
Более того, оператор должен удалять персональные данные пользователей по истечении определенного периода времени.
Российское законодательство подходит к этому вопросу с иной стороны.
Да, здесь оператор тоже обязан хранить данные в местной юрисдикции, но вовсе не для защиты персональных данных пользователя, а для упрощения оперативно-розыскной деятельности.
Российское законодательство не требует обязательный удаление данных по истечении определенного периода времени устанавливает только минимальный, но не максимальный срок хранения.
Постановление вступает в силу с 1 июля 2018 года.
Предупреждение по требованию администрации сайта: «Комментируя данный материал, пожалуйста, соблюдайте правила.Теги: #пакет Яровой #надзор #СОРМ #ИТ-законодательствоПожалуйста, воздержитесь от притеснений и токсичного поведения.
В комментариях есть постмодерация».
-
Военная Разведка
19 Oct, 24 -
Будет Ли В Iphone Модуль Gps?
19 Oct, 24 -
Моя Первая Arduino: Usb-Переключатель
19 Oct, 24 -
Доходы От Онлайн-Игр Удвоятся За Четыре Года
19 Oct, 24