Андрей Кузьмин – адвокат, кандидат юридических наук, старший партнер Адвокатского бюро «Титов, Кузьмин и партнеры» – кратко рассказывает о том, что «антитеррористический пакет Яровой» значит для бизнеса и для отдельных людей. Прочитайте, если не было времени разобраться в изменениях, которые уже утвердили на высшем уровне.

В статье речь пойдет о так называемом «антитеррористическом пакете Яровой». Он уже подписан Президентом и вышел в свет как Федеральный закон от 06.07.2016 года № 374-ФЗ «О внесении изменений в Федеральный закон "О противодействии терроризму" и отдельные законодательные акты Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности».

Хотелось бы описать не только влияние резонансного закона на бизнес и технологии, но также и затронуть его общие последствия. Ведь бизнес – это самая активная часть общества, и тут важно не закрывать глаза на вопросы ограничения гражданских прав.

Общая характеристика

В достаточно краткой пояснительной записке к антитеррористическому законопроекту говорится, что изменения позволят обеспечить дополнительные меры по защите человека и общества от терроризма. Я считаю, что тут была использована тактика манипуляции – приковать внимание общества к одним поправкам, чтобы другие остались без обсуждения. Конечно, изменения, которые касаются сроков хранения информации операторами связи – самые резонансные, но не единственные.

Условно можно разделить все поправки на несколько блоков:

• расширение полномочий правоохранительных органов;
• новые требования к операторам связи и некоторым интернет-проектам;
• новые требования к перевозчикам-экспедиторам и операторам почтовой связи;
• усиление регулирования религиозно-миссионерской деятельности.

Начнем с самых нашумевших изменений.

1. Изменения в закон «О связи»

В течение трех лет будет храниться информация о фактах передачи голосовой информации, текстовых сообщений, звуков, видео и иных сообщений, а сами сообщения будут храниться в течение только шести месяцев.

Вырастут ли тарифы на сотовую связь?

Возможно, но у государства есть множество инструментов для ограничения этого роста. Прежде всего, в рамках полномочий Федеральной антимонопольной службы. Возможно, будет принято решение на госуровне о том, чтобы оставить тарифы на прежнем уровне.

Главное последствие изменений в законе заключается в том, что теперь запись всех телефонных переговоров происходит автоматически. Ранее разговоры могли записываться только после специального постановления правоохранительных органов.

Кстати, законодатель попытался разрешить проблему оформления SIM-карт на подставных лиц. Теперь оператор связи обязан будет приостановить обслуживание абонента, если выяснится, что данные о нем в договоре не совпадают с реальными. А если выяснится, что операторы связи не выполнили обязанность по идентификации абонентов, то они будут привлечены к административной ответственности.

2. Изменения в закон об информации

Так называемые организаторы распространения информации в интернете обязаны в течение одного года хранить данные о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео или иных электронных сообщений пользователей и информацию об этих пользователях. Содержание сообщений должно храниться в течение шести месяцев.

Также в соответствующие органы власти должны передаваться сведения, необходимые для декодирования этих данных.

На кого распространяются эти поправки?

Согласно Закону «Об информации, информационных технологиях и о защите информации», организатор распространения информации – это лицо, которое обеспечивает функционирование программ, предназначенных для операций с электронными сообщениями пользователей. Электронное сообщение – это любая информация, переданная или полученная пользователем. По сути, сюда можно отнести всех интернет-провайдеров, но не только.

На наш взгляд, этот закон распространяется на все ИТ-проекты, которые отвечают следующим критериям:

1. Они осуществляют идентификацию пользователей (регистрация, вход через социальные сети и другие способы). Хотя, грубо говоря, любой пользователь может быть идентифицирован, например, по IP-адресу.
2. Их пользователи совершают какие-либо действия по передаче сведений или данных. Любое действие пользователя, например, просто поиск и просмотр какого-либо товара в интернет-магазине, является передачей информации. То есть любые интернет проекты-должны будут хранить сведения обо всех действиях своих пользователях на сайте.

Таким образом, под закон подпадают многие сервисы для бизнеса, все , интернет-магазины и прочие проекты.

Конечно, для каждого проекта пределы хранения нужно будет обсуждать индивидуально. В том числе – необходимо будет запрашивать у государственных органов официальную позицию по тому или иному проекту.

3. Усилены требования к перевозчикам и операторам почтовой связи

Теперь каждое лицо, которое оказывает экспедиторские услуги, должно будет контролировать содержимое посылок, а также достоверность сведений о своем клиенте. То есть это требование фактически распространяется на любого перевозчика, в том числе на курьерские компании – такие как DHL, и на частных предпринимателей, у которых есть в собственности грузовой автомобиль.

Перевозчик при заключении договора должен осуществить два действия:

1. Проверить документы отправителя и убедиться в соответствии их действительности (учредительные документы для юридического лица и паспорт для физического лица);
2. Убедиться в содержимом отправления и отсутствии там каких-либо запрещенных предметов.

Надежды телеком-отрасли не оправдались: Владимир Путин подписал «антитеррористический» пакет, который в обиходе сейчас называется «пакетом Яровой». Теперь операторы связи и интернет-компании обязаны будут в течении полугода хранить содержимое сообщений своих пользователей. Более того, президент отдельно поручил ФСБ разработать порядок расшифровки сообщений пользователей.

«Пакет Яровой»: закон теперь «писан»

Президент России Владимир Путин подписал «антитеррористический» пакет поправок, разработанных депутатом Ириной Яровой и сенатором Владимиром Озеровым. Помимо прочего, теперь операторы связи должны будут в течении трех лет хранить информацию о фактах приема, передачи, доставки и обработки сообщений их абонентов, включая текстовые сообщения, звук, видео, изображения и прочее.

Более того, сроком до более полугода необходимо будет хранить содержимое самих сообщений. Сейчас операторы связи должны в течении трех лет хранить информацию об абонентах и оказанных им услугах связи, а вот требований по хранению содержимого самих сообщений нет. Также операторам связи запрещаются использовать несертифицированное оборудование шифрования.

Аналогичные требования вводятся и в отношении организаторов распространения в интернете (ОРИ). Данный термин был введен в 2014 г. в рамках другого «антитеррористического» пакета законов, разработанных все той же Ириной Яровой. Речь идет об интернет-площадках, позволяющих пользователям общаться друг с другом, в частности, социальные сети, блог-платформы и т.д.

В рамках закона от 2014 г. ОРИ обязаны хранить на территории России данные о всех сообщениях, переданных их пользователями в течение полугода. Сейчас же ОРИ обязали хранить данные о переданных сообщениях в течении года, а содержимое самих сообщений - в течении до полугода. Более того, в случае применения пользователями шифрования (кодирования) ОРИ должны будут передать ФСБ ключи для их расшифровки.

Когда вступает в силу "закон Яровой": поручения президента

Одновременно Владимир Путин дал ряд поручений правительству в связи с принятием этого законопроекта. В частности, кабинет министров должен совместно с ФСБ подготовить проекты нормативных актов, «направленных на минимизацию рисков, связанных с применением данного закона. Президент особенно указал, что необходимо «уточнить этапы применения норм, требующих существенных финансовых ресурсов и модернизации технических требований хозяйствующих субъектов, подпадающих под действие закона, с учетом необходимости применения отечественного оборудования».

Уже к 20 июля ФСБ должно утвердить порядок сертификации средств кодирования (шифрования) при передаче сообщений в сети интернет, определив перечень средств, подлежащих сертификации, а также порядок передачи ключей шифрования спецслужбам. Таким образом, у чекистов есть всего две недели на то, чтобы разработать порядок дешифровки сообщений пользователей интернета.

К 1 ноября ФСБ должна будет разработать и ввести «реестр организаторов распространения информации в сети интернет, предоставляющих по запросу уполномоченных ведомств информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и обрабатываемых электронных сообщений в случае их дополнительного кодирования».

Сейчас реестр ОРИ ведет Роскомнадзор. Из данной формулировки следует, что либо ФСБ заберет у Роскомнадзора данный реестр, либо создаст свой, отдельный реестр. Источник в Роскомнадзоре признает: данный реестр в любом случае введется в интересах ФСБ.

Владимир Путин поручил правительству подготовить производство в России ПО и оборудования, необходимого для выполнения «закона Яровой».В срок до 1 сентября 2016 г Минпромторг совместно с Минкомсвязи должны будут проанализировать и представить предложения о возможностях, сроках и объемах финансовых затрат в целях организации производства отечественного оборудования и создания отечественного ПО, необходимого для хранения и обработки информации всех видов сообщений, передаваемых пользователями сети интернет, и информации об этих пользователях, с указанием конкретных производственных площадок в России.

Также необходимо будет обратить внимание на применение норм закона об ответственности за использование на сетях связи и в интернете несертифицированных средств кодирования (шифрования) и о прекращении оказания услуг связи в случае неподтверждения соответствия персональных данных фактических пользователей услуг связи сведениям, указанным в абонентских договорах. Соответствующие поручения необходимо будет выполнить до 1 ноября 2016.

После появления новости о подписании "Пакета Яровой" Рунет запестрил подобными открытками

Некоторые послабления в рамках антитеррористического пакета

Телекоммуникационная и интернет-отрасль с самого начала появления «антитеррористического» законопроекта Ирины Яровой отнеслась к нему крайне отрицательно. В первоначальном варианте законопроекта предполагалось, что и операторы связи, и ОРИ (интернет-компании) должны будут хранить как информацию о сообщениях своих пользователей, так и содержимое всех сообщений три года. В число прочего свой протест против такой нормы высказало и правительство, попросившее законодателей изменить данные сроки в сторону уменьшения.

Во время II-го чтения данного пакета законопроектов в ГосДуме законодатели решили частично прислушаться к критике отрасли: норма о хранении содержимого сообщений - и для операторов связи, и для ОРИ - была скорректирована и сокращена на срок на срок «до полугода». Более того, в законе сказано, что более подробные требования к формату и срокам хранения сообщений пользователей должно будет установить правительство.

Уже после принятия закона Ирина Яровая заявила, что данный документ вообще не обязывает операторов хранить сообщения пользователей: это вопрос остается на усмотрение правительства. Кроме того, если сам закон вступает в силу уже 20 июля текущего года, то требования по хранению содержимого сообщений заработают только 1 июля 2018 г. То есть у операторов будет время подготовиться.

Для ОРИ снизило и срок хранения информации о фактах передачи сообщений их пользователями: до одного года. В то же время в ходе II чтения депутаты подготовили для интернет-компаний другой неприятный «сюрприз»: в случае применения их пользователями шифрования (кодирования), ОРИ должны будут передать ФСБ ключи для их дешифрования.

Данная норма невыполнима, предупреждают участники рынка. Вмешательство в функционирование международных стандартов шифрования, например, SSL, приведет к тому, что российских пользователей могут просто исключить из международных операций, например, в банковской сфере, отмечают эксперты. Кроме того, зачастую шифрование производится на стороне пользователя, и обслуживающий его интернет-сервис просто не в состоянии передать спецслужбам ключи для дешифровки.

И, в любом случае, иностранные интернет-компании не будут выполнять требования российского законодательства, подобно тому, как уже сейчас они отказываются регистрироваться в реестре ОРИ. Соответственно, российские интернет-сервисы проиграют им в конкурентной борьбе.

"Пакет" стоимостью 5 трлн руб

Перед рассмотрения «антитеррористического» закона в Совете Федерации руководители сотовых операторов «большой четверки» - МТС, «Мегафон», «Вымпелком» и Tele2 - обратились с призывом к спикеру Верхней Палаты Валентине Матвиенко с призывом отклонить документ.

Каждый из крупных сотовых операторов оценивает свои затраты на реализацию данного минимум в 200 млрд руб. Общие затраты на реализацию всей системы операторы оценивают в 2,2 трлн руб, а Экспертный центр правительства называет еще большую сумму - 5,2 трлн руб. Результатом этого станет рост тарифов для абонентов, отказ от развития сетей и даже потери государства в виде недополученных налогов на прибыль (при таком раскладе бизнес телекоммуникационных компаний станет убыточным»).

В Tele2 и «Мегафоне» откровенно пообещали, что тарифы для абонентов вырастут в два - три раза. «На своей странице в Facebook он дал следующий прогноз. Абонентов стоит приготовиться к росту цен на интернет и сотовую связь в два-три раза, - рисует пессимистичный прогноз директор по связям с общественностью «Мегафона» Петр Лидов - Лидовский. - Министерству финансов стоит ждать исчезновения поступления в виде налога на прибыль от операторов связи в течении десяти-двадцати лет, так как расходы операторов на выполнение требований закона превысят их выручку.»

«Российскую отрасль связи в целом ждёт стагнация, так как все деньги вместо развития новых технологий пойдут на запись и хранение телефонных разговоров, видео, просмотренных в интернете каждым гражданином и всех остальных файлов, текстов и документов пересылаемых физическими и юридическими лицами», - продолжает Лидов- Лидовский. - Зато выиграют американские и китайские компании, которые получат сверхприбыль (миллиарды долларов) за счет продажи оборудования для хранения данных массивов информации».

«Так как хранить всю информацию о вас - от фотографий любимой тещи до денежных переводов - будут около десяти тысяч частных компаний - крупных и мелких, то с гораздо большим интересом скоро можно будет читать желтую прессу, а любые данные о любом гражданине, включая самое сокровенное, можно будет купить совсем недорого, не вставая с дивана», - делает еще один вывод представитель «Мегафона».

Еще одна спорная норма нового закона в области - обязанность прекратить обслуживание абонента в случае неподтверждения его фактических паспортных данных тем данным, что были указаны в договоре на услуги связи. Это может привести, в частности, к отключению от связи несовершеннолетних детей, чьи контракты оформлены на их родителей.

Высоки будут затраты на реализацию закона и интернет-компаний. Так, Mail.ru Group, по данным газеты «Ведомости», оценила их в $2 млрд. Свои оценки представила и « ». Одна из норм нового закона гласит, что операторы почтовой связи обязаны проверят посылки на всех этапах отправлений на предмет наличия запрещенных к перевозке веществ (например, взрывчатых веществ).

Для этого следует использовать специальное оборудование: рентгенотелевизионные, радиоскопические установки, стационарные, переносные и ручные металлодетекторы, газоаналитическую и химическую аппаратуру. Сейчас такого рода оборудование установлено только в пунктах международных отправлений, а также в пунктах сортировки почты. Оснащение же специальной техникой всех 42 тыс почтовых отделений обойдется к 500 млрд руб, подсчитали в «Почте России». Еще 100 млрд руб потребуется на обслуживание этой технники и содержание соответствующего персонала.

То есть совокупные затраты «Почта России» на реализацию закона составят 600 млрд руб. В то же время выручка предприятия за прошлый год была в четыре раза меньше - 149 млрд руб. Более того, по данным министра связи Николая Никифорова, аналогичная картина - превышение будущих расходов над выручкой - наблюдается и у 700 других участников почтового рынка.

Сам Никифоров также активно критиковал данный законопроект. После его принятия ГосДуомй в II-III чтениях министр выразил сожаления, что позиция правительства не была услышана. Впрочем, после того, как президент попдисал закона и раздал связанные с ним поручения, министр заявил, что президент его «услышал».

«Антитеррористические» штрафы

Одновременно с «пакетом Яровой» были приняты поправки и в Кодекс об административных правонарушениях (КоАП) об установлении штрафов не невыполнение требований нового закона. За непредоставление организаторами распространения информации ключей шифрование будет накладываться штраф. Для физических лиц он составит от 3 тыс руб до 5 тыс руб, для должностных лиц - от 30 тыс руб до 50 тыс руб, для юридических лиц - от 800 тыс руб до 1 млн руб.

Также повышен размер штрафов для организаторов распространения информации за непредоставление доступа правоохранительным органам к сообщениям своих пользователей. Для юридических лиц он сейчас составляет от 300 тыс руб до 500 тыс руб, новый размер штрафов составит от 800 тыс руб до 1 млн руб.

В отношении операторов связи также приняты меры для дешифровки связи. Статья о штрафах за использование телекоммуникационными компаниями несертифицированного оборудования связи дополнена наказанием за использование несертифицированного оборудования шифрования. Штраф за это составит для юридических лиц от 30 тыс руб до 40 тыс руб с возможностью конфискации соответствующего оборудования.

Штраф для операторов связи за невыполнение требования по включению в договора об оказании услуг связи данных об абонентах будут взиматься и в случае нарушения действующего порядка идентификации абонентов. Размер штрафов составляет от 200 тыс руб до 400 тыс руб для юридических лиц.
Запрещено будет и использование СМИ и информационно-телекоммуникационных сетей для разглашения гостайны: за это штраф для юридических лиц составит от 400 тыс руб до 1 млн руб.

Правообладатель иллюстрации Sergei Savostyanov/TASS

Так называемый "закон Ирины Яровой", обязывающий операторов сотовой связи и интернет-провайдеров хранить разговоры и интернет-трафик клиентов течение полугода, может обернуться для компаний миллиардными штрафами, заявили в Институте исследований интернета.

Институт изучил новый регламент Европейского союза о защите данных, который будет введен в мае 2018 года, и выяснил, что он вступает в противоречие с "законом Яровой".

Российский закон подразумевает хранение всех данных всех клиентов и не включает норм, ограничивающих или запрещающих хранение трафика иностранных граждан или подданных.

Однако если российская компания будет хранить данные гражданина ЕС без его согласия, она нарушит регламент Евросоюза. Это может обернуться для нее штрафом в размере до 20 млн евро или до 4% от годовой глобальной выручки в зависимости от того, какая сумма больше.

По данным газеты "Ведомости", если исходить из этих расчетов, не исключено, что российским операторам суммарно придется заплатить штраф около 45 млрд рублей (758,5 млн долларов).

Газета пыталась получить комментарии российских сотовых операторов и европейских регулирующих органов. Операторы отказались от комментариев, а директорат Еврокомиссии по сетям связи, контенту и технологиям на запрос издания не ответил.

"Пока рано давать прогнозы и говорить о возможных штрафах российских операторов хотя бы потому, что вокруг принятия "пакета Яровой" продолжают идти споры", - заявил Би-би-си Илья Шарапов, руководитель аналитического подразделения по информационной безопасности ООО "ТСС".

"Как вы наверняка помните, уже звучали сообщения о возможном переносе вступления закона в силу на пять лет либо поэтапном вводе поправок. Это говорит о том, что на уровне правительства и силовых структур до сих пор нет четкого понимания реализации закона, а чиновники внимательно оценивают и учитывают возможные риски для бизнеса", - уверен эксперт.

Строже, чем в Европе

Институт проанализировал похожие законы в странах ЕС, а также США и Австралии, и отметил, что законодательство этих стран предусматривает избирательное хранение данных, а по "закону Яровой" сохраняться должны все данные без исключения.

Правообладатель иллюстрации PA

"Требований к "сплошному" хранению по умолчанию в проанализированных странах не установлено, такая запись осуществляется на основании судебного ордера, официально направленного в адрес оператора связи уполномоченным органом", - говорится в исследовании.

При этом во всех проанализированных странах, в отличие от России, сбор данных финансируется через государственные гранты или компенсации из госфондов, а оборудование для этого предоставляется государственными структурами за счет бюджета.

С выводами доклада согласен директор Российской ассоциации электронных коммуникации Сергей Плуготаренко. "Исходя из известного аналитическому отделу РАЭК опыта - нигде в мире нет подобных требований по хранению для операторов связи", - отмечает он.

По словам Плуготаренко, Европейский суд уже дважды отменял национальные законы с более мягкой мерой, а именно с требованием хранения метаданных пользователей (аналог требований к операторам в России), как нарушающие права граждан.

"Как правило, и это принципиально, для хранения и доступа к данным пользователей требуется решение суда, хотя бы на каком-то этапе. Сравнение, скажем, с Китаем - также некорректно: там государство не возлагает на компании обязательства по слежке за пользователями, там совершенно иная конструкция", - добавил Плуготаренко.

"Отдельная группа коммерсантов"

"Закон Яровой", принятый прошлым летом, на самом деле представляет собой целый пакет законопроектов, который, по задумке авторов, должен помочь в борьбе с терроризмом.

Далеко не все предложенные нововведения касались интернета и связи, однако именно эти законопроекты подверглись наибольшей критике.

Против них выступали правозащитники, операторы сотовой связи, интернет-провайдеры и некоторые парламентарии.

Закон среди прочего обязывает операторов связи и интернет-компании хранить текстовые сообщения пользователей, их разговоры, а также изображения, звуки, видео и "иные сообщения" до шести месяцев. Кроме того, операторы должны будут три года хранить информацию о фактах приема, передачи, доставки и обработки сообщений и звонков.

Уже после принятия закона интернет-петиция за его отмену собрала 100 тысяч подписей, однако удовлетворить ее российские власти отказались. "Недопустима отмена фундаментального закона, защищающего россиян от глобальной террористической угрозы, в угоду интересов отдельной группы коммерсантов", - говорилось в отзыве на петицию.

Также был внесен законопроект об отсрочке вступления в силу закона на пять дет - до 2023 года. Однако правительство отказалось его поддержать. В кабинете министров решили, что во избежание излишней нагрузки на операторов достаточно вводить закон в действие поэтапно.

Кто критиковал "закон Яровой":

• Бывший сотрудник АНБ Эдвард Сноуден назвал закон "невыполнимым и непростительным нарушением прав"
• Советник президента по вопросам интернета Герман Клименко заявил, что "с индустрией не посоветовались"
• Минкомсвязи в лице замглавы ведомства предложило сократить в 10 раз объем хранящейся операторами информации
• Интернет-омбудсмен Дмитрий Мариничев назвал законопроект "смертным приговором российскому телекому"
• Интернет-компания "Яндекс" отметила, что новые требования к интернет-компаниям приведут "к чрезмерному ограничению прав как бизнеса, так и пользователей".
• Интернет-компания Mail.ru назвала реализацию законопроекта невозможной и при этом неоправданно дорогой
• "Большая четверка" сотовых операторов ("Билайн", МТС, "Мегафон" и "Теле2") просила спикера Совета Федерации Валентину Матвиенко отклонить законопроект
• Российский союз промышленников и предпринимателей заявил, что это в два-три раза повысит стоимость мобильной связи и разгонит инфляцию в стране
• Российская ассоциация электронных коммуникаций заявила, что принятие закона ставит под угрозу тайну связи и чревато "общей деградацией интернет-отрасли в России"
• Роскомнадзор усомнился в возможности контролировать исполнение закона операторами связи
• Правозащитная организация Human Rights Watch в докладе о свободе слова в России требоала отменить "закон Яровой" наряду еще с несколькими законами

За что чаще всего критикуют "закон Яровой"?

Дороговизна . По предварительной оценке ФСБ, затраты на исполнение закона составят 4,5 трлн рублей. Сотовые операторы оценивали затраты в 5 трлн рублей. Российский союз промышленников и предпринимателей оценил затраты на реализацию закона к 2019 году в 10 трлн рублей.

Эти деньги необходимы для создания инфраструктуры для хранения данных, таких как дата-центры.

Государство при этом потеряет доходы, получаемые с интернет-компаний. Сейчас они платят налог на прибыль, но с началом действия закона могут стать убыточными и вообще уйти с российского рынка. Их затраты на закупку оборудования могут составить десятки и сотни миллиардов рублей.

Неэффективность . Значительная часть интернет-трафика передается в зашифрованном виде. Хранить эту информацию бесполезно, так как расшифровать ее все равно не удастся.

Кроме того, настоящие злоумышленники могут просто перестать пользоваться российскими сервисами, и в этом случае крупные траты на покупку и оборудования для хранения данных окажутся бесполезными для заявленной цели законопроекта - борьбы с терроризмом.

При этом ожидается, что общий объем данных, которые придется хранить провайдерам, составит около 157 млрд гигабайт. Для сравнения, в 2006 году общий объем цифровой информации на планете оценивался в 161 млрд гигабайт.

Непонятность . "Организаторам распространения информации", то есть сотовым операторам и интернет-провайдерам, которые используют дополнительное кодирование, будет необходимо предоставлять в ФСБ информацию, позволяющую "декодировать" сообщения.

Интернет-компании до сих пор не могут понять, какую именно информацию нужно будет предоставлять. К слову, сроки и типы трафика, которые нужно будет хранить, также пока не определены.

Налоги и платежи