31 июля 2023 г. были опубликованы законы, вносящий поправки в законы «Об информации» и «О связи»[1]. Поправки касаются в основном новых обязанностей провайдеров хостингов, а также обязанностей владельцев сайтов и приложений.
Обязанности владельцев сайтов и приложений, использующих рекомендательные технологии
Новые обязанности вступили в силу с 1 октября 2023 г.
Обязанности лиц, которые используют на своих ресурсах рекомендательных технологии, собирающие сведения о предпочтениях пользователей (так называемые «колдунщики»), следующие:
- Не допускать применение технологий, которые нарушают законодательство.
- Информировать пользователей о применении рекомендательных технологий. Разместить на информационном ресурсе документ, устанавливающий правила применения таких технологий.
- Разместить контакты владельца ресурса для направления ему юридически значимых сообщений.
Если владелец ресурса не устранит нарушения новых требований в ответ на уведомление Роскомнадзора, ресурс будет заблокирован.
Подача уведомления о начале деятельности хостинг-провайдера
Изменение вступает в силу с 1 декабря 2023 г.
Провайдер хостинга обязан уведомить Роскомнадзор о начале своей деятельности, а Роскомнадзор на основании полученных данных внесет его в реестр провайдеров хостинга.
Согласно проекту Постановления Правительства[2], подача уведомления будет организовываться следующим образом:
- Провайдеру необходимо будет подготовить уведомление о начале ведения деятельности. В уведомлении указывается информация, позволяющая идентифицировать провайдера:
- наименование организации или имя физического лица-провайдера,
- информация о сетевых адресах,
- информация о местоположении вычислительных мощностей;
- информация о договоре на подключение к сети Интернет;
- информация о точках обмена трафиком, к которым подключена инфраструктура провайдера хостинга;
- контактная информация.
- Затем уведомление о начале ведения деятельности подается через личный кабинет на сайте Роскомнадзора. Уведомление должно быть подано не позднее чем за 10 рабочих дней до начала осуществления деятельности провайдера. Если в момент вступления Постановления в силу организация уже осуществляет деятельность провайдера хостинга, уведомление в Роскомнадзор должно быть подано не позднее 15 декабря 2023 г.
- Роскомнадзор вносит данные о провайдере в реестр провайдеров хостинга.
Использование технических средств, необходимых для работы оперативно-розыскных органов
Изменение вступает в силу с 1 декабря 2023 г.
Провайдер хостинга обязан реализовывать требования, установленные по согласованию с органами, осуществляющими оперативно-розыскную деятельность (это органы ФСБ и МВД, таможенные органы). Согласно проекту Постановления Правительства[3], не позднее 45 дней с момента начала осуществления деятельности хостинг-провайдер должен подать в орган ФСБ заявление о взаимодействии. Срок для обращения в ФСБ лиц, которые уже осуществляют деятельность хостинг-провайдера, не указан. Затем уполномоченное подразделение ФСБ совместно с провайдером определят план установки и подключения технических средств, которые позволят органам ФСБ и иным органам получать доступ к сведениям из системы хостинг-провайдера. В соответствии с этим планом провайдер должен будет установить технические средства.
Идентификация лиц, обращающихся за услугами
С 1 декабря 2023 г. провайдер хостинга будет вправе оказывать услуги только лицам, прошедшим идентификацию в порядке, который будет установлен Постановлением Правительства. Идентификация будет проводиться на основании номера телефона, аккаунта на Госуслугах или сведений Единой биометрической системы.
Итак, хостинг-провайдерам необходимо уведомить Роскомнадзор о начале своей деятельности, осуществлять идентификацию пользователей, использовать технические средства, передающие информацию о клиентах провайдера органам ФСБ и МВД. В случае нарушения законодательно установленных требований и неустранения нарушений в срок, установленный Роскомнадзором, провайдер будет исключен из реестра провайдеров хостинга и не сможет оказывать соответствующие услуги.
[1] Федеральный закон от 31.07.2023 N 406-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и Федеральный закон «О связи»;
Федеральный закон от 31.07.2023 № 408-ФЗ
«О внесении изменения в Федеральный закон «Об информации, информационных технологиях и о защите информации».
[2] Проект Постановления Правительства Российской Федерации «Об утверждении Правил направления провайдером хостинга уведомления о начале осуществления деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет» (подготовлен Минцифры России 13.09.2023).
[3] Проект Постановления Правительства Российской Федерации «Об утверждении Правил взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации» (подготовлен Минцифры России 14.09.2023)