Организатор распространения информации. Кто относится к организаторам распространения информации

​​​​​​​Постановлением Правительства РФ зарегистрированные в Роскомнадзоре организаторы распространения информации (ОРИ) теперь обязаны хранить информацию о сообщениях пользователей и о них самих в течение года, предоставляя её спецслужбам.

Правительство изменило правила хранения организаторами распространения информации (интернет-ресурсы и сервисы, внесённые в специальный реестр Роскомнадзора по указанию ФСБ) сведений о фактах приёма, передачи, доставки и обработки электронных сообщений пользователей и данных о них, тем самым регламентируя некоторые касающиеся ОРИ пункты федерального закона №374-ФЗ («пакет Яровой»). Согласно опубликованному на «Официальном интернет-портале правовой информации» документу, в вышеуказанные правила вносятся следующие изменения:

ОРИ будут обязаны хранить информацию о фактах передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео или иных электронных сообщений пользователей сети «Интернет» в течение года;

Предоставлять указанную выше информацию подразделению органа федеральной службы безопасности, уполномоченному на взаимодействие с организатором распространения информации в сети «Интернет» с использованием технических средств и программного обеспечения, необходимых для выполнения возложенных на него задач, в том числе в интересах других уполномоченных органов, путем организации круглосуточного удаленного доступа к информационной системе, эксплуатируемой организатором распространения информации в сети «Интернет».

Вступило в силу данное Постановление Правительства РФ 26.12.2017 года.

Федеральный закон №374-ФЗ, именуемый ещё «пакетом Яровой», постепенно становится кладезем больших и малых правовых курьёзов, что немудрено, поскольку некоторые понятия в законе описаны невнятно, плюс к этому в нём приведено множество отсылок к большому количеству уже существующих федеральных законов и другим правовым нормативным актам, отчего неизбежно могут возникнуть и уже возникают путаницы в праворименении и трактовании некоторых его положений.

В случае с появившимся вчера постановлением Правительства РФ от 16.12.2017 № 1576 «О внесении изменений в постановление Правительства Российской Федерации от 31 июля 2014 г. № 759» выясняется ряд интересных обстоятельств.

Согласно одному из требований «пакета Яровой», организаторы распространения информации (мессенджеры, интернет-форумы, мобильные приложения и др.) обязаны с момента вступления его в силу, т.е. уже с 20 июля 2016 года, сохранять вышеуказанную информацию о действиях и взаимодействиях, а также другую информацию о своих пользователях в течение года и передавать её ФСБ - этого требуют привнесённые вышеупомянутым федеральным законом 374-ФЗ поправки в статью 10.1 (пункт 3.1) федерального закона №149-ФЗ «Об информации, информационных технологиях и о защите информации». Но, по словам главного аналитика Ассоциации электронных коммуникаций (РАЭК) Карена Казаряна, никто данного требования не исполнял - ни, собственно, сами организаторы распространения информации, ни силовики. Правовая коллизия здесь состоит в том, что до вчерашнего дня все ждали от Правительства подзаконных актов, поскольку именно оно обязано определить порядок исполнения «пакета Яровой», и сделано это должно было быть в кратчайшие после вступления в силу 374-ФЗ время. Однако, как видим, соответствующее Постановление появилось только 16 декабря текущего года и только вступило в силу. Фактически все подпадающие под действие «пакета Яровой» субъекты до вчерашнего дня исполняли Постановление Правительства Российской Федерации от 31 июля 2014 г. N 759, который в данный момент противоречит требованиям «пакета Яровой», а значит и ФСБ, и ОРИ вот уже полтора года находятся на положении «нарушителей».

Сохранять же непосредственно сами сообщения пользователей в течение полугода внесённым в соответствующий реестр организаторам распространения информации и операторам связи необходимо будет с 1 июля 2018 года - это факт общеизвестный, но необходимо уточнить, что операторов вышеупомянутое Постановление от 16 декабря не касается, поскольку регулирование их деятельности согласно требованиям «пакета Яровой», - это отдельная песня. Фактически на данный момент регламентирована только работа ОРИ, касающаяся хранения метаданных пользователей. Как вы помните, чётких инструкций относительно хранения всего трафика ни для операторов, ни для ОРИ Правительством пока не разработано, и одним из последних предложений Минкомсвязи является постепенное введение в действие требований 374-ФЗ: сначала операторам и ОРИ предложат хранить «информационный мусор» своих пользователей в течение месяца, затем этот срок будет постепенно увеличиваться.

Ещё одной правовой коллизией «пакета Яровой» является отсутствие конкретики в определении ответственного за разработку регламента выполнения требований «пакета Яровой». С одной стороны, ни для кого не секрет, что этим практически всегда занимается Правительство, и в тексте федерального закона 374-ФЗ об этом сказано, однако если внимательно прочитать каждый пункт, то как раз в п. 3.1 статьи 10.1 закона «Об информации, информационных технологиях и о защите информации» не указано, кто разрабатывает и определяет порядок выполнения требований. А в п. 3.2 такое указание есть - ответственным назначено Правительство России. А в п.6 того же закона, где говорится о «составе информации, подлежащей хранению», уточняется, что «место и правила ее хранения, порядок ее предоставления уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, а также порядок осуществления контроля за деятельностью организаторов распространения информации в сети «Интернет», связанной с хранением такой информации, и федеральный орган исполнительной власти, уполномоченный на осуществление этого контроля, определяются Правительством Российской Федерации». Исходя из этого, не совсем понятно - имеет ли Правительство (и вообще какой-либо другой госорган) полномочия на регламентирование вопросов, связанных с хранением организаторами распространения информации информации о действиях и взаимодействиях своих пользователей (метаданных) и передаче их ФСБ? Но по факту выхода рассматриваемого постановления - получается, что имеет (что не исключает правовую коллизию и возможность для оспаривания подобных документов в судах).

Также следует обратить внимание, что согласно декабрьскому Постановлению кабмина, информацию о своих клиентах ОРИ обязаны будут предоставлять не только ФСБ, но и «другим уполномоченным органам». Каким - пока неясно. Вопросы вызывает также пункт, касающийся «организации круглосуточного удаленного доступа к информационной системе, эксплуатируемой организатором распространения информации в сети «Интернет»» - какого рода это доступ и что за информационная система по имеющейся у нас информации от ОРИ - никто не знает.

Как мы и предполагали, «пакет Яровой» рождает всё больше и больше правового, финансового и технологического хаоса.

Мессенджер Snapchat включен в специальный реестр Роскомнадзора. Это позволит российским правоохранительным органам направлять сервису запросы на предоставление информации о пользователях

Фото: Patrick Seeger / DPA / Global Look Press

Роскомнадзор внес в реестр организаторов распространения информации (ОРИ) компанию Snap Inc. — владельца Snapchat, говорится в сообщении ведомства. Теперь компания обязана предоставлять пользовательскую информацию по запросу госорганов.

Snapchat — приложение, позволяющее обмениваться фотографиями, сообщениями и видео, которые удаляются через короткое время. Был создан в 2011 году студентами Стэнфордского университета Эваном Шпигелем, Фрэнком Брауном и Бобби Мерфи. Количество активных пользователей в день составляет 166 млн человек. Распределение по странам не раскрывается, компания лишь сообщала, что на Северную Америку и Европу приходится 75% ее пользователей.

По данным Mediascope, подготовленным по запросу РБК, количество пользователей из России, которые зашли в приложение Snapchat хотя бы один раз в июне, составило 412,7 тыс. человек.

Snap Inc. была включена в реестр, после того как в ответ на требование Роскомнадзора предоставила необходимые сведения, уточняется в заявлении регулятора.

К ОРИ относятся сервисы электронной почты, мессенджеры, интернет-форумы и другие площадки, позволяющие обмениваться сообщениями в интернете. Согласно закону «Об информации, информационных технологиях и защите информации», они должны уведомлять Роскомнадзор о начале осуществления деятельности, а также хранить на территории России информацию о фактах приема, передачи и обработки голосовой информации, письменного текста, изображений, звуков, видео или иных электронных сообщений пользователей в течение шести месяцев с момента окончания осуществления таких действий. Эту информацию они должны предоставлять по запросу уполномоченным органам, например Федеральной службе безопасности.

По «закону Яровой» с 1 июля 2018 года срок хранения фактов коммуникаций для ОРИ увеличится до одного года. Кроме того, эти сервисы должны будут хранить в срок до шести месяцев аудиозаписи звонков, содержание сообщений и другой контент, отправленный пользователями. Если при доставке и обработке электронных сообщений используется дополнительное кодирование, компании должны предоставлять необходимую для декодирования информацию в ФСБ. В случае невыполнения этих требований сервисы могут быть заблокированы на территории России.

В настоящее время в реестре зарегистрированы 89 ОРИ. Среди них — почтовые клиенты Mail.Ru Group и «Яндекса», облачный сервис «Яндекс.Диск», соцсети «Мой мир», «Мой круг», «ВКонтакте», сервисы знакомств Mamba, Badоo, мессенджеры «Агент@Mail.ru» и др.

Из-за нежелания предоставлять данные для включения в реестр в России была заблокирована онлайн-рация Zello, сайт мессенджера BlackBerry и др. Представитель Zello требования ведомства «абсурдными и невыполнимыми».

В то же время в реестр ОРИ был включен швейцарский защищенный мессенджер Threema. Однако представитель Threema объяснил изданию TJ, что компания действует согласно законодательству Швейцарии и отказывается собирать данные пользователей или передавать их представителям иностранного государства. По его словам, в реестр мессенджер включили представители Роскомнадзора, которые запросили у швейцарцев имя, физический и веб-адрес разрабатываемого ими сервиса.

В июне из-за отказа ​включения в реестр ОРИ под угрозой блокировки в России оказался Telegram. Как неоднократно заявлял его основатель Павел Дуров, мессенджер не намерен выполнять «антиконституционный и нереализуемый технически «закон Яровой», а также другие законы, которые несовместимы с защитой частной жизни и политикой конфиденциальности мессенджера. Однако после публичной переписки с главой Роскомнадзора Александром Жаровым Дуров на своей странице во «ВКонтакте» необходимые ведомству данные, после чего Роскомнадзор самостоятельно включил приложение в список ОРИ.

Опубликовано 30.06.18 12:59

Журналисты выяснили, какими ресурсами скоро придется пользоваться с повышенной осторожностью.

Внесенные в реестр организаторов распространения информации (ОРИ) интернет-компании начиная с 1 июля 2018 года будут обязаны хранить в течение шести месяцев переписку российских пользователей и передавать эти сведения спецслужбам по запросу. Журналисты "Медузы" выяснили, какие из популярных у россиян сервисов согласились на такое сотрудничество, и чем лучше пользоваться с осторожностью в будущем.

Так, в реестр ОРИ попали практически все российские сервисы и не инткббээ попали западные, однако, похоже, это мало беспокоит Роскомнадзор.

Специалисты рекомендуют пользоваться с осторожностью функцией сообщений "ВКонтакте" и другими сервисами соцсети, возможно, за исключением аудио- и видеозвонков, где, по утверждению разработчиков, используется end-to-end шифрование.

"Одноклассники" ни разу не упоминали про end-to-end шифрование, и, судя по всему, любые данные и переписки пользователей хранятся в открытом виде и могут быть переданы спецслужбам, пишет издание.

От Яндекса в реестр ОРИ попали электронная почта и облачное хранилище. Несмотря на то, что компания поддерживает шифрование данных, в ее распоряжении остается сам доступ к письмам и файлам пользователей.

У Mail.ru в реестр попали почта, облачное хранилище, соцсеть "Мой мир" и мессенджер "Mail.Ru Агент", с помощью которого можно общаться в ICQ, "ВКонтакте", "Одноклассниках" и даже Facebook.

Американский Google ничего не говорил о подготовке к "пакету Яровой", но неофициальные источники еще в 2015 году сообщали о том, что компания переносит данные российских пользователей на сервера в РФ.

Telegram находится в открытой оппозиции к передаче данных спецслужбам. При этом end-to-end шифрование используется только в секретных чатах сервиса, а обычная переписка пользователей сохраняется на серверах компании.

Viber в минувшем марте заявил, что не собирается передавать спецслужбам ключи для шифровки сообщений пользователей, и вся переписка в мессенджере защищена end-to-end. "Закон Яровой" противоречит политике Viber, а Роскомнадзор не вносил его в список ОРИ.

У WatsApp Роскомнадзор пока не увидел необходимости включения в ОРИ, а чаты мессенджера используют end-to-end шифрование.

Facebook пока не попал в перечень ОРИ, но Роскомнадзор пригрозил блокировать сервис в случае, если компания не пойдет навстречу, напоминает издание. Чаты в соцсети не защищены end-to-end шифрованием, однако его можно самостоятельно включить в настройках.

По утверждению Роскомнадзора, Twitter в 2017 году согласился хранить личные данные россиян в РФ, хотя официальные представители сервиса эту информацию не комментировали. В соцсети предусмотрен незащищенный end-to-end шифрованием сервис личных сообщений.

Популярного фотосервиса Instagram пока нет в реестре ОРИ. Другие сведения об этой соцсети пока не приводятся.

Добавим, что в реестр ОРИ попали многие крупные компании, среди которых "Мамба", "Рамблер", "Мой круг", "Хабрхабр" и другие. Полный перечен приведен на сайте

Минкомсвязи РФ считает, что наличие у того или иного сайта функций, позволяющих пользователям оставлять комментарии, является достаточным основанием для включения ресурса в реестр организаторов распространения информации (ОРИ). Об этом говорится в ответе ведомства на запрос редакции сайта Roem.ru , который был внесен в реестр в 2014 году, а теперь пытается добиться исключения из него.

Согласно определению из закона, организатором распространения информации "является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей". С точки зрения Минкомсвязи, комментарии являются электронными сообщениями, в то время как редакция сайта придерживается противоположной точки зрения.

К настоящему моменту в реестре ОРИ, который ведет Роскомнадзор, насчитывается всего 98 записей, хотя количество сайтов, на которых пользователи могут оставлять комментарии, исчисляется десятками, если не сотнями тысяч. Как отмечает Roem.ru, с этой точки зрения можно считать, что Роскомнадзор и Минкомсвязи выполняют свои обязанности некачественно.

По закону организаторы распространения информации обязаны хранить на территории России данные о фактах приема, передачи и обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей в течение шести месяцев с момента окончания осуществления таких действий, а после вступления в силу "закона Яровой" 1 июля 2018 года этот срок будет увеличен до одного года и компаниям также придется до полугода хранить содержимое разговоров, сообщений и другой контент пользователей. Эти данные компании должны предоставлять по запросу уполномоченным органам, например ФСБ.

В прошлом году в реестр мессенджер Telegram. Внесению информации о сервисе, основанном Павлом Дуровым, предшествовал конфликт с Роскомнадзором, а сам Дуров заявлял, что компания не берет на себя каких-либо обязательств и не будет выполнять антиконституционный и нереализуемый технически "закон Яровой", как и другие законы, несовместимые с защитой частной жизни и политикой конфиденциальности Telegram.

Вскоре после включения мессенджера в реестр ОРИ ФСБ потребовала от компании предоставить ключи шифрования, но администрация Telegram не выполнила требование, и сервис на 800 тысяч рублей. В настоящее время представители Telegram оспаривают в Верховном суде приказ ФСБ, на основании которого спецслужба получения ключей шифрования.

Добрый день!

Для Вас изменения в закон чреваты не теми последствия, которые касаются блоггеров, т.к. Вы явно блоггером не являетесь (хотя определение блоггера в законе дано достаточно размыто).

Закон вводит новую обязанность - обязанность организатора распространения информации в сети «Интернет». согласно ст 10.1. закона об информации информационных технологиях и о защите информации, которая вводится этим законом,

1. Организатором распространения информации в сети «Интернет» является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет».

Определение предельно широкое, под него, по сути, подпадает любой сайт с форумом.

Согласно указанной выше статье, Организатор распространения информации будет обязан уведомлять Роскомназор о своей деятельности, хранить информацию о пользователях и их сообщениях, предоставлять ее соответствующих органам безопасности, принимать меры по недопущению раскрытия организационных и тактических приемов проведения мероприятий таких органов. Но всю конкретику должно установить Правительство, поэтому Вам надо пристально следить за появлением соответствующих нормативных актов. До их появления все указанные обязанности - декларативны.

Обращаю внимание, за невыполнение всех указанных выше обязанностей вводится ощутимая административная ответственность:

Статья 13.31. Неисполнение обязанностей организатором распространения информации в сети «Интернет»
1. Неисполнение организатором распространения информации в сети «Интернет» обязанности уведомить уполномоченный федеральный орган исполнительной власти о начале осуществления деятельности по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет», - влечет наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от десяти тысяч до тридцати тысяч рублей; на юридических лиц - от ста тысяч до трехсот тысяч рублей.
2. Неисполнение организатором распространения информации в сети «Интернет» установленной федеральным законом обязанности хранить и (или) предоставлять уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации , информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей сети «Интернет» и информацию о таких пользователях - влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей;
3. Неисполнение организатором распространения информации в сети «Интернет» обязанности обеспечивать реализацию установленных в соответствии с федеральным законом требований к оборудованию и программно-техническим средствам, используемым указанным организатором в эксплуатируемых им информационных системах , для проведения уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами, мероприятий в целях осуществления таких видов деятельности, а также принимать меры по недопущению раскрытия организационных и тактических приемов проведения указанных мероприятий - влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей.
Примечание. За административные правонарушения, предусмотренные настоящей статьей, лица, осуществляющие предпринимательскую деятельность без образования юридического лица, несут административную ответственность как юридические лица." ;

Если организатор не выполняет требования, при этом нарушения установлены постановлением об административной ответственности, то сайт будет заблокирован.