«Антитеррористический» закон дал ФСБ и Внешней разведке особые права в российских ГИС

Госдума приняла «антитеррористический» пакет поправок, вызвавший много споров в телекоммуникационной и интернет-отрасли. Теперь операторы связи и интернет-компании обязаны хранить все сообщения своих пользователей в течение полгода, а также предоставлять силовикам ключи для расшифровки трафика. Со своей стороны, СВР и ФСБ получат возможность безвозмездного удаленного доступа в государственные информационные системы.

Скандальный закон принят

Государственная Дума приняла во II и III чтениях «антитеррористический» законопроект, разработанной депутатами Виктором Озеровым и Ириной Яровой. В I чтении законопроект был принят в мае, но вызвал много споров, включая острую критику со стороны телекоммуникационных и интернет-компаний. В результате работа над поправками к законопроекту шла до позднего вечера четверга.

Новые права ФСБ и СВР

Принятый закон содержит ряд новых норм в области связи и ИТ. Так, Федеральная служба безопасности (ФСБ) и Служба внешней разведки (СВР), согласно поправкам в законы об их деятельности, получили право безвозмездно пользоваться информационными системами и базами данных государственных органов и государственных внебюджетных фондов, необходимых службам для осуществления своих функций. В том числе СВР сможет получить и удаленный доступ к таким системам.

Новые нормы законов

В Законе «Об оперативно-розыскной деятельности» расширяется перечь оперативно-розыскных мероприятий. Теперь к перечню таких мероприятий, как прослушивание телефонных переговоров, снятие информации с каналов связи, контроль почтовых отправлений и т.д. добавлен пункт о «получении компьютерной информации».

В Воздушный кодекс внесено уточнение относительно автоматизированной информационной системы оформления воздушных перевозок. Сейчас требования к такой системе устанавливает федеральный орган исполнительный власти в области транспорта. Теперь же требования будет устанавливать правительство по представлению соответствующего органа исполнительного власти и по согласованию с Национальным антитерористическим комитетом. В том числе необходимо будет прописать требования к базам данным системы, защите информации, оператору системы и информационно-телекоммуникационной системе, обеспечивающей ее работу.

Согласно поправкам в Закон «О почтовой связи» операторы почтовой связи должны будут принять меры для недопущения перевозки запрещенных веществ (оружия, взрывчатых веществ и т.д.). Для этого они могут использовать рентгенотелевизионные, радиоскопические установки, стационарные, переносные и ручные металлодетекторы, газоаналитическую и химическую аппаратуру.

Хранение всех переговоров абонентов

Первоначальная версия законопроекта предполагала обязать операторов связи хранить на территории России информацию о фактах приема, передачи, доставки и обработки текстовых сообщений, голосовой информации, звуков изображений, видео и иных сообщений пользователей в течение трех лет. Сейчас операторы связи должны хранить в течение трех лет информацию об абонентах и оказанных ими услугах связи, а также предоставлять правоохранительным органам доступ к переговорам своих абонентов.

Аналогичная норма накладывалась поправками в Закон «Об информации, информационных технологиях и защите информации» и на «организаторов распространения информации в интернете». Данный термин был введен в 2014 г. Законом «О блогерах», также разработанном Яровой: речь идет об интернет-компаниях, предоставляющих своим пользователям возможность общения и размещения информации. Сейчас организаторы распространения информации обязаны хранить на территории России информацию о переданных их пользователями сообщений в течение полугода, но не содержание таких сообщений.

Телекоммуникационные компании предупреждали, что такая норма является невыполнимой. Против были и в правительстве: в своем отзыве на законопроект кабинет министров указал на необходимость корректировки сроков хранения сообщений в сторону их уменьшения.

Навстречу отрасли

В окончательной версии закона телекоммуникационные компании будут обязаны хранить информацюя о фактах передачи и приема своими пользователями сообщений в течении трех лет, а содержание самих сообщений в течении срока, не превышающий полгода. В законопроекте указано, что более детальные требования к объемам хранения операторами связи содержания сообщений установит правительство.

Операторы связи должны будут предоставлять силовикам доступ к архивам сообщений своих абонентов в установленном порядке. Кроме того, телекоммуникационные компании должны будут прекращать предоставление услуг связи в течение 15 суток после поступления запроса правоохранительных органов в случае неподтверждения персональных данных абонента данным, указанным в договоре.

Относительно организаторов распространения информации было решено, что информацию о переданных их пользователях сообщений следует хранить на территории России в течение года. Содержание же самих сообщений следует хранить полугода (более подробные требования установит правительство). В установленном порядке доступ к этим сообщения будет предоставляться правоохранительным органам.

Обязательное дешифрование информации

В то же время в законопроект в ходе II чтения была добавлена другая, спорная норма. В случае, если пользователи используют шифрование для пересылки сообщений, организаторы распространения информация должны будут предоставить Федеральной службе безопасности ключи их расшифровки.

Одновременно были приняты поправки и в Кодекс об административных правонарушениях (КоАП). За непредоставление организаторами распространения информации ключей шифрование будет накладываться штраф. Для физических лиц он составит от i3 тыс. до i5 тыс., для должностных лиц — от i30 тыс. до i50 тыс., от i800 тыс. до i1 млн.

Также повышен размер штрафов для организаторов распространения информации за непредоставление доступа правоохранительным органам к сообщениям своих пользователей. Для юридических лиц он сейчас составляет от i300 тыс. до i500 тыс., новый размер штрафов составит от i800 тыс. до i1 млн.

В отношении операторов связи также приняты меры для дешифровки связи. Статья о штрафах за использование телекоммуникационными компаниями несертифицированного оборудования связи дополнена наказанием за использование несертифицированного оборудования шифрования. Штраф за это составит для юридических лиц от i30 тыс. до i40 тыс. с возможностью конфискации соответствующего оборудования.

Штраф для операторов связи за невыполнение требования по включению в договора об оказании услуг связи данных об абонентах будут взиматься и в случае нарушения действующего порядка идентификации абонентов. Размер штрафов составляет от i200 тыс. до i400 тыс. для юридических лиц.

Запрещено будет и использование СМИ и информационно-телекоммуникационных сетей для разглашения гостайны: за это штраф для юридических лиц составит от i400 тыс. до i1 млн.