Операторы связи обязаны хранить информацию. «Закон Яровой» – что это простыми словами? Что это за сообщения? Речь про смс и электронную почту

Правительство РФ утвердило правила хранения данных пользователей операторами связи в соответствии с "законом Яровой". Соответствующее постановление подписал премьер-министр Дмитрий Медведев.

Предполагается, что операторы связи обязаны хранить данные пользователей на территории РФ на принадлежащих им (или, по согласованию с ФСБ, другому оператору) серверах. Операторы обязаны обеспечить безопасность хранящихся данных и исключить несанкционированный доступ к ним посторонних лиц.

С 1 июля нынешнего года операторы обязаны хранить аудиозаписи разговоров и смс-переписку пользователей. Записи телефонных разговоров (а также разговоров по радиотелефонной, спутниковой и другим видам связи) будут храниться 6 месяцев, после - автоматически удаляться.

Сообщения электронной почты, мессенджеров и других сервисов начнут собирать с 1 октября 2018 года. Ёмкость серверов для их хранения определена равной "объёму сообщений электросвязи", отправленных и полученных пользователями за предыдущие 30 суток. В течение следующих 5 лет она ежегодно должна увеличиваться на 15%.

Правила хранения данных для организаторов распространения информации (социальных сетей и мессенджеров) в постановлении не прописаны. При этом по закону они также должны с 1 июля собирать и хранить все данные пользователей.

Напомним, положения так называемого "закона Яровой" - пакета антитеррористических поправок, разработанных депутатом Ириной Яровой и сенатором Виктором Озеровым, - должны вступить в силу с 1 июля 2018 года. Они предусматривают для операторов связи обязанность хранить трафик и все данные о переговорах пользователей в течение 6 месяцев, информацию о фактах соединения (метаданные) — в течение 3 лет. Все данные операторы обязаны предоставлять по запросу правоохранительным органам. Президент Владимир Путин закон 7 июля 2016 года, часть его положений 20 июля 2016 года.

Затраты на реализацию новых норм о хранении информации первоначально оценивались в триллионы рублей, причём эти расходы возложить на пользователей. В Российском союзе промышленников и предпринимателей (РСПП) , что выполнение требований "закона Яровой" может привести к повышению тарифов на связь на 12-90% в зависимости от оператора. В Минкомсвязи , что никакого "драматического роста цен" не произойдёт.

В январе правительство правила хранения данных: операторы должны будут хранить фактически переданный трафик, за исключением голосовых данных, в течение 30 суток. Однако бизнес дальнейших уступок для снижения расходов.

В марте стало известно, что правительство и заинтересованные стороны : с 1 июля вводятся "минимальные" требования к хранению информации - то есть операторы будут обязаны хранить только аудиозаписи разговоров и смс-сообщения. Требования по остальным видам данных предполагается вводить постепенно, "по мере готовности".

• Сколько организаций тестируют решения SD-WAN?
• Можно ли повысить гибкость бизнеса без ущерба для безопасности сети?
• Как приоритизировать бизнес-трафик в режиме реального времени?
• Удастся ли сэкономить благодаря решениям SD-WAN?

Как интернет вещей и BYOD изменили управление доступом к сети?

• Количество ИВ-устройств достигнет 55 млрд к 2025 г.
• В 53% компаний за последний год увеличилось число зараженных конечных точек
• 63% компаний не могут контролировать мобильные устройства вне корпоративной сети
• Численность BYOD-работников достигла 1,76 млрд

Зарегистрируйтесь, чтобы скачать бесплатно электронную книгу прямо сейчас.

Власти разъяснили «закон Яровой» для сайтов: Хранить содержимое сообщений придется максимальный срок

29.06.2018, Пт, 09:27, Мск , Текст: Игорь Королев

Правительство уточнило требования «закона Яровой» к интернет-компаниям

Правительство России утвердило правила хранения организаторами распространения информации в сети интернет (ОРИ) содержимого сообщений пользователей. Документ является подзаконным актом к Закону «Об информации, информационных технологиях и защите информации», в соответствии с которым с 1 июля 2018 г. ОРИ должны будут хранить содержимое переписок своих пользователей.

Что такое ОРИ

Термин ОРИ был введен в законодательство в 2014 г, когда был принят разработанный при участии сенатора Ирины Яровой пакет «антитеррористических поправок». Под ОРИ подразумеваются сайты и сервисы, которые позволяют общаться пользователям сети интернет, за исключением сайтов для личных и семейных нужд.

Первоначально закон требовал от них хранить на территории России данные о совершаемых российскими пользователями действиями в течение полугода. Тогда же было принято постановление правительства, детализирующее требования к хранению информации.

Было установлено, что российскими пользователями являются пользователи, авторизующиеся с территории России, зарегистрировавшиеся с территории России либо зарегистрировавшиеся с помощью российских идентификаторов (паспортов, номеров сотовых телефонов и т.д.). Также российские правоохранительные органы могут сами сообщить ОРИ, каких пользователей стоит считать российскими.

По требованию Правительства интернет-компании должны хранить
переписку пользователей полгода – срок, максимально отведенный «законом Яровой»

ОРИ должны хранить и передавать российским правоохранительным органам регистрационные данные о российских пользователях, информацию о фактах их авторизации, переданными и полученными ими сообщениях, оказанных им платных услугах и осуществленных платежах.

Требования о хранении содержимого сообщений

В 2016 г. был принят новый антитеррористический пакет законопроектов, соавтором которого также выступила Ирина Яровая. Документ получил неформальное название «закон Яровой». Согласно нему, ОРИ должны хранить данные о переписке российских пользователей уже в течение года. Также в течение до полугода должно храниться и содержимое самих сообщений.

Речь идет обо всех видах сообщений: текстовых, фото, видео, изображениях, звуках и т.д. Норма о хранении содержимого сообщений является наиболее дорогостоящей для ОРИ и крупные российские интернет-компании выступали против ее принятия. В итоге в законе было прописано, что данная норма вступит в силу только с 1 июля 2018 г., а правительство установит требования к объемам и срокам хранения.

Кроме того, в случае применения ОРИ технологии обмена ключей для шифрования сообщений между пользователями закон обязал предоставлять спецслужбам ключи для дешифровки таких сообщений.

Власти не стали смягчать требования «закона Яровой» для интернет-компаний

Нынешнее постановление правительства конкретизирует требования к ОРИ по хранению содержимого сообщений. Правительство решило не смягчать требований к ОРИ и обязало их хранить сообщения пользователей максимально отведенный законом срок: полгода. Понятие российского пользовател осталось таким же, каким было в постановлении правительства от 2014 г.

«Постановление правительства содержит максимально отведенный законом срок хранения содержимого переписки, но не содержит максимального объема емкости, которое следует выделить для этих целей, - отмечает главный аналитик Российской ассоциации электронных коммуникаций Карен Казарян . - Поскольку ОРИ могут признаны практически любые интернет-сайты, реализация данных требований потребует больших затрат, которые будут непосильтными как для небольших интернет-ресурсов, так и для крупных интернет-компаний. При этом по-прежнему не ясно, каким образом следует хранить сведения, содержащие тайну, персональные данные, объекты авторского права и т.д.»

Отметим, что «антитеррористический пакет» законопроектов от 2016 г. ввел похожие требования и к операторам связи. Они должны хранить сведения о переданных их абонентами сообщений в течение трех лет, а содержимое самих сообщений - сроком до полугода. Норма о хранении содержимого сообщений операторов связи также вступает в силу с 1 июля 2018 г., а требования к ней должны были быть прописаны в отдельном постановлении правительства.

Это постановление правительства вышло весной 2018 г. Телефонный трафик следует хранить в течение полугода. А вот в случае с трафиком передачи данных правительство пошло на компромисс.

Его надо будет хранить с 1 октября 2018 г. Оператор связи должен будет выделить емкости для хранения такого трафика и сдать соответствующую систему Роскомнадзору и ФСБ. Объем емкости должен будет соответствовать объему, необходимую для хранения оператором трафика своих абонентов за месяц, предшествующей сдачи им своей системы. Каждый год в течение последующих пяти лет объем емкости будет увеличиваться на 15%.

Как наказать ОРИ за невыполнения российских законов

Между тем, если деятельность операторов связи является лицензируемой, то регулировать работу ОРИ сложнее. Реестр ОРИ Роскомнадзор завел осенью 2014 г., но первое время в него включались только российские сервисы. За отказ регистрироваться в реестре ОРИ закон предусматривает наказание в виде блокировки доступа к ресурсу с территории России, но первое время Роскомнадзор не наказывал иностранные площадки за игнорирование требований к Реестру ОРИ.

Первые иностранные сервисы стали включаться в Реестр ОРИ в начале 2017 г. Тогда же были заблокированы первые зарубежные сервисы, которые в этот Реестр не вступили. В то же время Роскомнадзор не применял никаких санкций по отношению к таким крупным сервисам, как Facebook, Twitter, WhatsApp, Viber, Skype и т.д, хотя в Реестре ОРИ их нет.

Наиболее громкой стала история с Telegram. В 2017 г. глава Роскомнадзора Александр Жаров предупредил его о блокировке. После этого создатель Telegram Павел Дуров согласился зарегистрироваться в Реестре ОРИ, однако заверил, что доступа к переписке пользователей он давать не будет.

Затем ФСБ затребовала от Telegram ключи для дешифровки сообщений ряда его пользователей. В связи с отказом от выполнения этого требования этой весной Роскомнадзор начал блокировку Telegram. Впрочем, самому мессенджеру удается блокировку обходить.

Руководитель общественной организации «Роскомсвобода» Артем Козлюк отмечает, что до сих пор Реестр ОРИ работал непрозрачно. «Скорее всего, так и будет продолжаться, а все истории с получением данных пользователей будут решаться по «телефонному праву», - говорит Козлюк. - В этой связи показательна история со швейцарским мессенджером Threema: Роскомнадзор включил его в Реестр ОРИ, но сам сервис заявил, что законодательство Швейцарии в принципе не позволит ему передавать данные о своих пользователях».

Правительство РФ утвердило окончательные параметры резонансного закона для операторов мобильной связи

Правительство определилось со сроками хранения данных по «закону Яровой»: операторы связи будут обязаны хранить СМС-сообщения и разговоры на протяжении полугода, а интернет-трафик - в течение месяца. «Реальное время» связалось с представителями «большой четверки», а также экспертами в телеком-отрасли и выяснило, как данное решение отразится на стоимости услуг связи (прогнозируемый рост тарифов - до 90%), какие затраты понесут операторы за 5 лет исполнения закона и не остановит ли «пакет Яровой» развитие мобильных сетей в России.

Закрытая встреча с Никифоровым и молчание «большой четверки»

Об утверждении окончательных параметров «закона Яровой» для операторов связи и интернет-компаний в части определения объемов и сроков хранения данных стало известно в минувшие выходные. Издание РБК , ссылаясь на источники на телекоммуникационном рынке, сообщает, что итоговый вариант реализации закона был представлен лично министром связи и массовых коммуникаций РФ Николаем Никифоровым на закрытой встрече с представителями МТС, «МегаФона» и «Вымпелкома».

Итоговые параметры таковы: с 1 июля 2018 года СМС-сообщения и записи телефонных разговоров будут храниться операторами в течение полугода, а интернет-трафик, включающий в себя переписку в мессенджерах, электронную почту, историю браузера и не только - в течение одного месяца, начиная с 1 октября текущего года. Отметим, что изначально сроки были иными : полгода на хранение интернет-трафика и год на сообщения и звонки. Собеседники РБК утверждают, что новая схема уже оформлена как проект постановления правительства, однако опубликуют его только после президентских выборов.

«Реальное время» поинтересовалось у операторов, известно ли им об утверждении итогового варианта реализации закона, и не распространялись ли внутри компаний новые инструкции после закрытой встречи «большой тройки» с Николаем Никифоровым. В «Вымпелкоме» (бренд «Билайн»), «МТС» и «Теле2» нам сообщили, что они не комментируют «закон Яровой». Пресс-служба ПАО «МегаФон» прислала данные по затратам компании на реализацию закона (об этом чуть ниже), проигнорировав все вопросы об окончательных параметрах «пакета». Ответ от пресс-службы Минкомсвязи РФ на момент публикации в редакцию не поступал.

Александр Смирнов: «Мы не считаем возможным обсуждать законодательство РФ, обязательное для исполнения субъектами, тем более что закон все-таки существенно скорректирован в меньшую сторону по срокам хранения информации. Теперь нашей компании предстоит детальное изучение и выработка технических моделей хранения данной информации». Фото Максима Платонова

«Минкомсвязи приняло во внимание некоторые опасения операторов связи»

Одним из немногих участников рынка, не побоявшимся прокомментировать ситуацию (используя очень осторожные формулировки), стал директор по маркетингу компании «Таттелеком» Александр Смирнов: «Мы не считаем возможным обсуждать законодательство РФ, обязательное для исполнения субъектами, тем более что закон все-таки существенно скорректирован в меньшую сторону по срокам хранения информации. Теперь нашей компании предстоит детальное изучение и выработка технических моделей хранения данной информации».

О послаблениях для операторов также говорит куратор рабочей группы «Связь и IT» экспертного совета при правительстве РФ Ирина Левова: «Надо отметить, что Минкомсвязи приняло во внимание некоторые опасения операторов связи, высказанные ранее. В частности, в новом проекте министерство отказалось от использования понятия «монтированной емкости» при определении объема хранилищ информации - его применение значительно увеличивало финансовые затраты операторов на реализацию ФЗ №374. Вместе с тем, была исключена обязанность хранения операторами транзитного трафика, что также позволяет сократить объем хранимой информации. Также малым операторам позволено использовать ресурсы крупных операторов связи вместо создания собственных хранилищ».

«Люди пострадают, так как им придется платить больше»

По словам директора регионального отделения телекоммуникационной компании «ОБИТ» Михаила Марковича, сокращение сроков хранения данных, которое внесено в новый проект, обнадеживает, и теперь они «выглядят более разумными и реалистичными, чем в первоначальном варианте». Однако Маркович считает, что внесенные изменения недостаточно радикальны: «Закон Яровой» по-прежнему остается регрессивным актом, который не будет способствовать развитию телекоммуникационной индустрии в стране, зато, скорее всего, будет провоцировать рост тарифов на услуги связи».

К слову о тарифах: Ирина Левова утверждает, что при описанной выше схеме реализации закона может произойти значительный (от 12 до 90%) рост стоимости услуг связи. Михаил Маркович, в свою очередь, обозначает «вилку» в 20-50%.

Ирина Левова утверждает, что при описанной выше схеме реализации закона может произойти значительный (от 12 до 90%) рост стоимости услуг связи. Фото bangbangeducation.ru

Пока до регулятора не удается донести то, что люди пострадают, так как им придется платить больше. Лично я не знаю, готовы ли граждане оплачивать все это. Ведь никто не спрашивал, насколько они считают эффективной реализацию такого рода мер и готовы ли они платить из своего кармана за все это, - заявляет Ирина Левова.

Немного под иным углом на ситуацию смотрит директор по маркетингу компании «Таттелеком» Александр Смирнов: «На рост тарифов в большей степени оказывает влияние конкуренция между операторами, и я не думаю, что операторы сегодня готовы затраты по «закону Яровой» напрямую переносить на своих клиентов, которые очень чувствительны к ценам на услугу. Однако нельзя отрицать, что данный закон сыграет свою роль в уменьшении прибыли телеком-компаний».

«Инвестиционный бюджет операторов будет полностью поглощен»

Велика вероятность того, что в перспективе телеком-компаниям придется столкнуться не только с уменьшением прибыли, о котором упомянул представитель «Таттелекома».

По предварительным расчетам, за 5 лет реализации закона по той схеме, которая сейчас предлагается, операторы связи понесут следующие затраты: ПАО «МТС» - около 43 млрд рублей, «Вымпелком» - не менее 63 млрд рублей, «МегаФон» - около 40 млрд рублей (данные подтверждают в пресс-службе компании), «Эр-Телеком» - около 50 млрд рублей. В таких объемах это фактически означает прекращение развития сетей связи в стране, поскольку инвестиционный бюджет операторов будет полностью поглощен, - констатирует Левова.

С этим утверждением согласен представитель «ОБИТ» Михаил Маркович: эксперт считает, что операторы действительно будут вынуждены перенаправить инвестиционные бюджеты на выполнение требований закона вместо модернизации сетей, развития собственной инфраструктуры и освоения новых стандартов и технологий.

Михаил Маркович считает предложение рабочей группы «Связь и IT» вполне адекватным и заявляет, что «даже удлинение этого срока (в трое суток) до недели было бы приемлемо для операторов, по сравнению с нынешними требованиями». Фото Максима Платонова

По оценке рабочей группы «Связь и IT» экспертного совета при правительстве РФ, максимально приемлемый срок хранения по «закону Яровой» составляет трое суток. Куратор группы Ирина Левова считает, что можно было бы начать с этого отрезка времени, а уже затем разработать системы архивирования, которые позволят сократить и объемы, и затраты. Эксперт уточнила, что на данный момент в России таких систем нет, как нет и «необходимого оборудования, которое, как известно, по поручению президента должно быть отечественным».

В свою очередь, Михаил Маркович считает предложение рабочей группы «Связь и IT» вполне адекватным и заявляет, что «даже удлинение этого срока (в трое суток) до недели было бы приемлемо для операторов, по сравнению с нынешними требованиями».

«Основная цель нового регулирования - получение денег теми, у кого есть дата-центр»

Отвечая на наши вопросы о закрытой встрече Николая Никифорова с «большой тройкой», на которой были утверждены окончательные параметры «закона Яровой», Ирина Левова все же усомнилась в том, что на минувшей неделе прозвучало действительно итоговое решение по срокам.

Надо смотреть на эту ситуацию прямо: у нас сейчас нет возможности забюджетировать те средства, которые необходимы на реализацию закона. Можно сделать вид, что мы действительно сейчас начнем что-то реализовывать, но в реальности этого не будет. Да сейчас тот же СОРМ (система оперативно-розыскных мероприятий, - прим. ред. ) в реальности работает процентов на 50, - заявляет эксперт. - С моей точки зрения, было бы хорошо сделать так, чтобы СОРМ нормально работал, вместо того, чтобы придумывать новое регулирование, основной целью которого, по всей видимости, является то, чтобы тот, у кого есть дата-центр, получил деньги. В данном случае смысл хранения трафика, который является зашифрованным, с точки зрения обеспечения национальной безопасности от меня несколько ускользает.

Ирина Левова: «С моей точки зрения, было бы хорошо сделать так, чтобы СОРМ нормально работал, вместо того, чтобы придумывать новое регулирование, основной целью которого, по всей видимости, является то, чтобы тот, у кого есть дата-центр, получил деньги». Фото wikipedia.org

Говоря об «обогащении» на «законе Яровой», стоит упомянуть одну любопытную вещь: сразу несколько представителей российского телекоммуникационного рынка заявили РБК, что закон «позволит увеличить выручку холдингу «Цитадель», который занимается производством СОРМ, необходимых для снятия информации с каналов связи». Сообщается, что основным владельцем «Цитадели» является Антон Черепенников - партнер мажоритарного акционера «МегаФона» Алишера Усманова по нескольким проектам. Собеседник федерального издания предполагает, что именно с этим связано то, что «оператор больше не является яростным критиком положений «закона Яровой».

Лина Саримова

Нет, правда были мысли, что они скажут «Банк не работает, потому что Жаров меряется пип облажался?»

Инетом пользуется по разным подсчётам 50-70млн граждан. Как собираешься убедить «сделать массово», ну хотя бы треть?

Но даже с этим проблема - треть не верит, треть не хотят «как бы чего не вышло», треть хотят какого-то невнятного движа типа митингов.

Написать открытое письмо. Строго и сдержанно объяснить насколько серьёзно и опасно технически всё происходящее сейчас, доступным языком для тех кто далек от IT.
Подписать под это хотя бы 5-6 тысяч IT спецов. И направить президенту, директору ГБ, и ещё 3-4 представителям типа эконом развития итд.

P.S. Просто для сведения. Сейчас работаем с китайским клиентом, буквально вчера разворачивал приложение ему на сервер. Вроде всё поднял, а подключиться к серверу извне не могу, даже просто телнет на 80 порт с самого же сервера на его IP не проходит. Думал, там есть какая-то панель типа AWS, к которой мне не дали доступ и где настраиваются security groups, пишу письмо клиенту. Оказалось, у них, перед тем как провайдер разрешит подключение на сервер на 80 порт, надо купить домен и получить лицензию ICP (Internet Content Provider):

С вики

Лицензия была создана Положением о телекоммуникации в КНР (кит. 中华人民共和国电信条例) и обнародована в сентябре 2000. Следуя этому закону, все сайты, имеющие доменное имя и работающие в пределах КНР обязаны иметь эту лицензию, причём интернет-провайдеры обязуются блокировать сайты без этой лицензии. Лицензии выдаются на уровне провинций.

Работа сайта именно в КНР является необходимым условием для получения лицензии. Иностранные компании, например, Google, не могут получить лицензию ICP на своё имя, именно поэтому Google приходится пользоваться своими китайскими партнёрами.

Просто чтобы вы понимали, насколько это реально в современном мире во вполне себе экономически высокоразвитой стране. Если мы что-то не сделаем прямо сейчас, то скоро в России будет всё тоже самое.

С 1 июля 2018 г. интернет-компании и операторы сотовой связи должны хранить все сообщения в течение определенного срока данные российских пользователей и передавать их по первому требованию спецслужб.

Что будут хранить операторы и интернет-компании?

Кроме смс сообщений и писем в электронной почте под закон попадают:

любые текстовые сообщения;

звонки по стационарному и мобильному телефону;

изображения;

• иные электронные сообщения.

Как долго будут храниться данные?

Закон дает право правительству России самостоятельно регулировать срок хранения, главное, чтобы он не превышал 6 месяцев. Сейчас определены такие правила:

интернет-компании будут хранить данные 6 месяцев ;

операторы связи, которые обслуживают владельцев мобильных, стационарных, спутниковых телефонов, а также пейджеров и таксофонов – также 6 месяцев ;

интернет-провайдеры начнут сохранять данные с 1 октября 2018 г. на срок от 1 до 6 месяцев .

Интернет-провайдеры обязаны иметь в дата-центрах объем свободного места равный всему исходящему и входящему трафику пользователей с 1 по 30 сентября 2018 г. Каждый следующий год провайдеры обязаны увеличивать размер хранения данных минимум на 15%.

Каких операторов связи и интернет-компаний коснется закон?

В законе речь идет о российских операторах связи, а также интернет-компаниях, которые являются «организаторами распространения информации» (ОРИ).

В реестр компаний ОРИ, составлением которого занимается Роскомнадзор, на данный момент входят чуть больше 100 интернет-компаний: крупнейшие отечественные («Яндекс», сервисы Mail.ru group, Rambler), зарубежные (китайский WeChat, Opera), а также множество других сайтов, где пользователи могут оставлять комментарии.

Единственной иностранной компанией, заявившей, что не будет сотрудничать с российскими спецслужбами, оказался мессенджер Telegram, который

Какие спецслужбы смогут получать доступ к данным?

Имея на руках судебное решение, доступ к хранящимся данным россиян могут получить только те спецслужбы, которые осуществляют оперативно-розыскную деятельность. К таким относятся:

Министерство внутренних дел (МВД);

Федеральная служба безопасности (ФСБ);

Служба внешней разведки (СВР);

Федеральная служба исполнения наказания (ФСИН);

Другие государственные органы по закону не могут получить данные пользователей. Сотрудникам ФСБ интернет-компании должны передавать ключи расшифровки сообщений, для этого они должны установить у себя на серверах специальное оборудование, утвержденное Минкомсвязи.

Какие последствия от действия «закона Яровой»?

Безусловно, все операторы связи и интернет-провайдеры поднимут цены на свои услуги для пользователей.

Расходы компаний на закупку мощностей для хранения пользовательских данных исчисляются миллионами для небольших компаний и миллиардами для крупных игроков на рынке связи.

Так, в мае 2018 г. компания МТС оценивала свои расходы на «закон Яровой» на ближайшие пять лет в 60 млрд руб. «Вымпелком» («Билайн») потратит 45 млрд руб. , «Мегафон» – 40 млрд руб.

Собрание законов вызвало недовольство многих жителей страны, противники документа считают , что он принесет только убытки для операторов связи и интернет-компаний, а также позволит спецслужбам получать любые данные пользователей.

Источники: «Ведомости», «Известия», «Коммерсантъ», Meduza, TACC.