ОРИ по принуждению
Механизм включения сайтов в реестр может измениться
Минцифры предлагает изменить подход к формированию реестра организаторов распространения информации, участники которого обязаны полгода хранить переписку пользователей, передавать данные в ФСБ и устанавливать оборудование СОРМ. Роскомнадзор может получить возможность принудительного включения в реестр сайтов, отвечающих определенным критериям и отказывающихся сделать это добровольно. Эксперты отмечают, что для многих интернет-ресурсов появление механизма будет означать значительный рост финансовой нагрузки.
Фото: Анатолий Жданов, Коммерсантъ
Фото: Анатолий Жданов, Коммерсантъ
“Ъ” ознакомился с проектом постановления Минцифры, опубликованного на портале regulation.gov.ru 29 декабря, которое предполагает введение механизма принудительного включения ресурса в реестр организаторов распространения информации (ОРИ).
Согласно документу, Роскомнадзор сможет принудительно вносить сайт в реестр ОРИ, если у него есть функция обмена сообщениями между пользователями, а владелец дважды не выполнил требование службы войти в перечень добровольно.
Общественное обсуждение проекта постановления продлится до 13 января, сроки вступления новой нормы в силу не уточняются.
ОРИ формально может быть признан любой сайт, на котором есть функция обмена сообщениями между пользователями. В реестр можно попасть добровольно или по требованию Роскомнадзора, которому направляют обращения силовые структуры. Ресурсы, которые отказывались это сделать, штрафуют или могут заблокировать.
Внесение в реестр накладывает на ОРИ ряд обязательств, включая необходимость хранить на территории России в течение шести месяцев сообщения пользователей и информацию о них, предоставлять ее в силовые органы и установить оборудование для обеспечения удаленного доступа ФСБ к информации о пользователях и их действиях (СОРМ).
За неисполнение требований предусмотрены штрафы в размере до 6 млн руб. За отказ от присоединения к реестру тоже положен штраф, но в шесть раз меньше. По данным участников рынка, сейчас в реестре 606 ресурсов.
«Согласно проекту постановления, предполагается, что Роскомнадзор сможет включить ресурс в реестр ОРИ после повторного вынесения постановления об административном правонарушении»,— уточнили в Минцифры.
Источник “Ъ”, близкий к правительству, объясняет, что документ призван «повысить эффективность действующего механизма внесения компаний в ОРИ». В Роскомнадзоре от комментариев отказались.
Адвокат ЦКА Москвы «ДБА и партнеры» Екатерина Абашина уточняет, что даже согласно действующему законодательству, если у онлайн-сервиса есть признаки ОРИ — функция обмена сообщениями между пользователями или, например, комментарии, то уже в силу их наличия его владелец обязан уведомить об этом Роскомнадзор, войти в реестр ОРИ и соблюдать его требования: «Но по факту не все, кто отвечает формальным критериям, готовы идти в реестр».
С момента вступления в силу новых правил у Роскомнадзора появится законное основание для принудительного внесения в реестр, говорит глава практики защиты персональных данных юридической фирмы DRC Ольга Захарова: «Проект постановления продолжает нормативно-правовое регулирование цифрового пространства, направленное на деанонимизацию интернета».
Изменения не затронут действительно крупных участников интернет-рынка, так как они уже включены в реестр ОРИ, отмечает президент Ассоциации компаний интернет-торговли Артем Соколов.
С этим согласна директор по стратегическим проектам Института исследования интернета Ирина Левова: «Но мелкий и средний бизнес, даже крупные интернет-магазины, которые не считают, что являются ОРИ, теперь смогут вносить туда принудительно».
Госпожа Левова подчеркивает, что внесение предприятий в реестр влечет за собой высокие дополнительные издержки на установку оборудования СОРМ. По словам господина Соколова, для малых и средних компаний расходы на это в целом составляют порядка 1 млн руб. Для крупных организаций, уточняет источник “Ъ” на рынке, сумма может быть в два-три раза больше.