Госдума приняла поправки в рамках «пакета Яровой» о хранении данных пользователей и раскрытии ключей шифрования

Госдума приняла поправки в рамках «пакета Яровой», обязывающие сотовых операторов и интернет-провайдеров хранить переписку и раскрывать властям ключи для её расшифровки. Об этом сообщает «Интерфакс».

Изначально депутаты предлагали обязать операторов связи хранить в России в течение трех лет записи разговоров, текстовые сообщения и изображения, чтобы предоставлять их по запросу спецслужб. По оценкам специалистов, затраты в этом случае превысили бы годовые бюджеты крупнейших компаний.

Поправка депутата Дмитрия Гудкова с просьбой отменить норму о хранении переданных пользователями данных и раскрытии ключей шифрования была не принята Госдумой. В своём выступлении парламентарий предупредил об угрозах законопроекта для бизнеса.

В итоге информацию о звонках, текстовых сообщениях, фотографиях, звуковых и видеофайлах операторы связи должны будут хранить три года, а срок хранения содержания разговоров и переписки составит шесть месяцев.

Те же требования распространяются на мессенджеры и социальные сети. Однако для них срок хранения данных парламентарии сократили с трех лет до одного года. Содержание переписки они будут хранить также шесть месяцев.

Мессенджеры и соцсети, которые используют дополнительное кодирование информации, будут обязаны представлять в ФСБ ключи для декодирования. За неисполнение этого требования штраф для граждан составит от трех до пяти тысяч рублей; для должностных лиц — от 30 до 50 тысяч рублей; для юридических лиц — от восьмисот тысяч до миллиона рублей.

Начать собирать данные о фактах соединений сотовые операторы и провайдеры должны уже с 20 июля 2016 года, а содержание разговоров и переписки — с 1 июля 2018 года.

Комментарии представителей отрасли:

Дмитрий Солодовников, пресс-секретарь МТС:

Сейчас нет оборудования, которое может обеспечить сбор и хранения голосовой информации в соответствии с требованием законопроекта. А его создание поставит отрасль на грань коллапса.

По нашим оценкам, разовые расходы МТС на организацию хранения голосовой информации и трафика персональных данных в течение 6 месяцев составят 2,2 трлн. руб.

Учитывая, что наша налоговая прибыль по итогам 2015 г составила 22,5 млрд. руб., а налог на прибыль 4,5 млрд. руб., то при таких затратах мы не сможем платить налог на прибыль порядка ста лет, а бюджет недополучит около 450 млрд руб.

Официальная позиция РАЭК

Законопроект создает, по сути, неравные условия для российских и зарубежных Интернет-сервисов, поскольку возможность применения норм, предлагаемых законопроектом, либо санкций за их неисполнение, к последним вызывает сомнения.

Принятие Законопроекта в текущем его виде может повлечь уход с российского рынка большого количество игроков и общую деградацию Интернет-отрасли. При этом, как указано, выше, депутаты, внесшие Законопроект, не приводят какие-либо обоснования таких серьезных ограничений прав законопослушного бизнеса.

Требования по раскрытию ключей для декодирования сообщений ведет к созданию угроз для безопасности и частной жизни граждан, создает угрозы для бизнеса и ставит российские компании в неравное положение, создает угрозы для национальной безопасности. При этом, данные меры не повлияют на доступность инструментов шифрования для злоумышленников.

Официальная позиция Яндекс

Сейчас сложно оценить ни насколько требования законопроекта реализуемы на практике, ни насколько они помогут в достижении целей, ради которых он принимается. Законопроект вводит для интернет-компаний две новые обязанности: хранить все сообщения пользователей до шести месяцев, а также в случае использования кодирования интернет-компании должны предоставлять в правоохранительные органы информацию, необходимую для декодирование электронных сообщений.

При этом остаются неясными следующие вопросы:- Неясен порядок и объем хранения сообщений пользователей - это будет утверждаться отдельно подзаконными актами правительства.- Непонятно, что именно понимает законодатель под кодированием, т.к. любая информация, передаваемая в сети, кодируется, в том числе с использованием стандартных интернет-протоколов. Например, когда вы открываете письмо, почтовый клиент выполняет декодирование данных, таких как приложенные к письму фотографии или документы, по стандарту MIME. Что в данном случае требуется предоставлять по закону? Каков порядок предоставления этих данных? Закон этого не объясняет.

С уверенностью можно сказать только одно - затраты интернет-компаний вырастут. Интернет-компаниям придется увеличить число серверов и подумать о перестройке внутренней инфраструктуры. Сокращение сроков хранения данных с 3-х лет до 6 месяцев только снизит дополнительные расходы, но не отменит сам факт новых затрат. Иным образом, бизнес получает какие-то новые обязанности и дополнительные расходы, однако в текущей редакции законопроекта данное регулирование избыточно, поскольку приводит к чрезмерному ограничению прав как бизнеса так и пользователей. Однако приводят ли в итоге эти ограничения к тем целям, о которых говорят авторы законопроекта? Речь идёт об усилении регулирования ради безопасности. Процедуры контроля должны ставить всех в равные условия. В текущем варианте законопроекта равных условий или не будет, или их форсирование заставит кого-то из игроков уйти из России, что негативно повлияет на отрасль.

Дмитрий Мариничев, российский предприниматель, интернет-омбудсмен, член экспертного совета “Агентства стратегических инициатив” и генерального совета “Деловой России”

Я думаю, нужно перевести депутатам смысл закона на понятное просторечие, чтобы они начали понимать за что будут голосовать.

Итак, требование хранить весь трафик в течение трех лет. Это значит, что есть у пастуха стадо коров. Он его пасёт. А тут раз и закон от барина прилетает: “А теперь на каждом лугу нужно сделать точную копию из глины каждой коровы”. Он в ответ: “Да у нас в деревне скульптура нет. Только кузнец. Как делать? Кому? Мастера из заграницы выписать? Да это не коров пасти, а коровью терракотовую армию создавать. Вы уж решите. Вам мясо и молоко или высокое искусство от ковбоя?”

Требование по раскрытию ключей для декодирования сообщений. Это значит, что законом нас обязали оставлять ключи от квартиры, где деньги лежат, под ковриком. Потому что закон вроде как о том, чтобы квартирных краж не было, и воры несли суровое наказание. Так действительно, зачем ворам усложнять жизнь и чинить препятствия? На испуг возьмём. И сами все двери откроем. И ещё расскажем где что плохо лежит.