Интернет-сервисы в России обязали хранить трафик пользователей полгода

Помедленнее, вас записывают

Российские операторы распространения информации в интернете (ОРИ), к которым относятся, в частности, мессенджеры, форумы, социальные сети, сайты знакомств и другие интернет-площадки, на которых пользователи могут обмениваться сообщениями, с 1 июля должны хранить записи разговоров, сообщения, изображения, видео и другую коммуникацию своих пользователей в течение шести месяцев. Об этом говорится в опубликованном 28 июня постановлении правительства России, уточняющем требования так называемого закона Яровой.

ОРИ должны обеспе​чивать хранение этой информации на территории России, а также предоставлять ее по требованию госорганам, ведущим оперативно-разыскную деятельность или обеспечивающим безопасность государства.​

В июле 2016 года был принят пакет антитеррористических поправок, известный как «закон Яровой». Среди прочего он предписывал операторам связи и ОРИ хранить в срок до полугода записи звонков, содержание сообщений и другой коммуникации пользователей. Срок хранения данных о фактах коммуникации (например, кто кому когда звонил) увеличивался для операторов до трех лет, а для ОРИ — до года. Поправки выступают в силу с 1 июля 2018 года. Однако в законе оговаривалось, что точные сроки и объем информации, которую необходимо хранить, должно уточнить правительство. Кроме того, еще в 2016 году в силу вступило другое требование «закона Яровой» для ОРИ — если они используют шифрование на своей площадке, предоставлять по требованию ФСБ ключи для дешифровки переписки.

В апреле было опубликовано постановление правительства, касающееся операторов связи. Текстовые сообщения и записи разговоров они должны хранить в течение полугода с момента «окончания их приема, передачи, доставки и (или) обработки». Для операторов, которые предоставляют услуги передачи данных, срок хранения составит 30 суток начиная с 1 октября 2018 года. Последующие пять лет компании должны ежегодно увеличивать на 15% емкость «технических средств накопления» (оборудования, на котором будет храниться интернет-трафик). Согласно опубликованному в четверг, 28 июня, постановлению для интернет-компаний таких условий не предусмотрено.

Почти полная готовность

«Проект постановления правительства для ОРИ появился еще в начале прошлого года, однако он не прошел процедуру оценки регулирующего воздействия. В частности, представители бизнеса отмечали необходимость высоких затрат. В новом варианте документа убрали все спорные моменты, что, очевидно, позволило быстро его принять», — сказал РБК главный аналитик Российской ассоциации электронной коммерции (РАЭК) Карен Казарян. Он считает, что документ, скорее всего, будет дополняться. По его словам, из постановления пропали пункты, которые описывают взаимодействие компаний с правоохранительными органами, а значит, пока не предполагаются траты на оборудование для систем оперативно-разыскных мероприятий (СОРМ). С 1 июля ОРИ должны просто хранить информацию.

«Для участников рынка, несмотря на то что подобный проект уже обсуждался, опубликованное постановление стало неожиданностью. Крупные игроки без проблем смогут реализовать требования закона, мелкие и средние компании — с трудом, тем более за такой короткий срок. Но думаю, что следить за исполнением закона будут в первую очередь в отношении компаний, которые находятся в реестре [ОРИ]. Среди них совсем мелких компаний практически нет», — отметил аналитик.

Основатель включенного в реестр ОРИ сайта Roem.ru Юрий Синодов сказал, что постановление не стало для него сюрпризом. «Сообщения хранятся, они публичны. Остального у нас просто нет», — отметил он. Не видит особых сложностей в требовании хранения информации и владелец Liveinternet.ru (также включен в реестр ОРИ) Герман Клименко, до недавнего времени занимавший пост советника президента России. «Никаких неожиданностей. Наверное, некоторые сложности могут быть у тех сервисов, где есть голос. Обычно его не хранят. Текстовые данные хранят все, и иногда гораздо дольше, чем определено правительством», — сказал Клименко.

В реестр ОРИ также внесены социальная сеть «ВКонтакте», сервисы электронной почты «Яндекс», Mail.ru Group и Rambler, мессенджеры ​Telegram, Wechat.com, Snap, Viber, сайты знакомств badoo.com, mamba.ru и другие интернет-площадки. Представители Mail.Ru Group, «Яндекса», Rambler, Viber и Badoo не ответили на вопросы РБК, связанные с постановлением. Связаться с представителями других ОРИ на момент публикации не удалось.

По словам одного из участников рынка, постановление правительства, касающееся ОРИ, согласовывали гораздо дольше, чем документ для операторов связи, поскольку «никто не понимает, как его реализовывать». «Если для операторов существуют лицензионные требования, их можно хоть как-то обязать закупать дорогостоящее оборудования СОРМ, то для ОРИ таких требований нет. Тех, кто не является лицензиатами, невозможно обязать исполнять этот закон, можно только пугать блокировкой в России», — отметил собеседник РБК. В то же время он напомнил, что пока не приняты нормативно-правовые акты, в которых было бы описано, какую ответственность будет нести оператор или ОРИ за неисполнение требования «закона Яровой».

Минкомсвязь оценивало затраты операторов связи на выполнение требований антитеррористических поправок в десятки миллиардов рублей для каждого крупного оператора. «Это вполне посильные деньги, мы не прогнозируем какое-то серьезное увеличение цен [на услуги связи]», — заявлял бывший глава ведомства Николай Никифоров.

МТС заявляла, что за пять лет потратит на выполнение «закона Яровой» до 60 млрд руб., «ВымпелКом» (бренд «Билайн») планирует выделить около 45 млрд руб. в течение тех же пяти лет. «МегаФон» оценивал затраты за выполнение положений поправок в 8 млрд руб. в течение 2018 года. Представители Tele2 конкретных цифр не называли, отметив лишь, что «речь идет о десятках миллиардов рублей на ближайшие два-три года».

Маргарита Девяткина, Александра Посыпкина, Анна Балашова