РКН решил обязать операторов сообщать об обходящих блокировки в Сети
РКН опубликовал проект приказа, содержащий в себе порядок сбора информации о пользователях, пользующихся средствами для обхода блокировок
Роскомнадзор (РКН) намерен обязать операторов связи передавать информацию для определения средств связи и пользовательского оборудования в интернете, следует из проекта приказа ведомства. Таким образом РКН сможет получать данные об интернет-пользователях, которые заходят на заблокированные в России сайты.
«В целях эффективного выявления интернет-трафика, обеспечивающего доступ к противоправным интернет-ресурсам, для последующего ограничения доступа к ним технические средства противодействия угрозам (далее — ТСПУ) проводится анализ интернет-трафика. Принадлежность интернет-трафика пользовательскому оборудованию (оконечному оборудованию) конкретного пользователя определяется по сетевому адресу. Проект приказа устанавливает обязанность операторов связи представлять в Роскомнадзор информацию, позволяющую идентифицировать средства связи и пользовательское оборудование (оконечное оборудование)», — говорится в пояснительной записке к документу.
Проект приказа разработан для исполнения федерального закона № 216 «Об инновационных научно-технологических центрах и о внесении изменений в отдельные законодательные акты Российской Федерации» от 8 августа 2024 года, говорится в пояснительной записке. Поправки касаются запрета распространения «противоправной информации из хулиганских, корыстных или иных низменных побуждений».
Начать получать информацию от операторов связи РКН должен в течение трех месяцев со дня вступления приказа в силу, говорится в документе. В пояснительной записке уточняется, что операторы смогут выполнить это требование с помощью ТСПУ (технических средств противодействия угрозам), который операторы обязаны устанавливать на сети с 2019 года.
Операторы связи, согласно проекту приказа, будут обязаны предоставить информацию, идентифицирующую средства связи и пользовательское оборудование, в течение 15 рабочих дней с даты начала оказания услуг по предоставлению доступа к интернету или с момента присоединения к их сети другого оператора связи, уже предоставляющего услуги по предоставлению доступа к интернету.
РБК направил запрос в РКН. Представители Минцифры, «Ростелекома», МТС, «МегаФона» и «ВымпелКома» (бренд «Билайн») отказались от комментариев.
Роскомнадзор с 1 декабря 2024 года ужесточил требования для получения лицензий на оказание услуг связи. В частности, операторов обязали устанавливать ТСПУ для получения разрешения. С августа 2023 года Роскомнадзор также получил право лишать операторов связи лицензии за отсутствие ТСПУ.
Как пояснила в разговоре с РБК представитель коллегии адвокатов «Регионсервис» Ксения Касьяненко, полученные сведения могут быть использованы Роскомнадзором в том числе «для предоставления в оперативные службы и дальнейшего проведения ими оперативно-розыскных мероприятий и оперативно-розыскной деятельности».
Ответственность за предоставление доступа к запрещенным сайтам лежит в настоящий момент на «владельце программно-аппаратных средств доступа», то есть на владельцах VPN и прокси-серверов, обращает внимание Касьяненко. Им за неисполнение закона грозит блокировка, но какая-либо ответственность граждан за посещение запрещенных сайтов на текущий момент законодательством не установлена.
В то же время советник практики трудового права и защиты данных Stonebridge Legal Денис Бушнев сказал РБК, что законность применения приказа с точки зрения требований ФЗ «О персональных данных» будет зависеть от того, соблюдаются ли условия обработки полученных персональных данных. В частности, напомнил эксперт, регулятор вполне может придерживаться общей концепции о том, что такой сбор сведений осуществляется им правомерно — для достижения целей, предусмотренных законом, или для осуществления и выполнения возложенных на него функций.
«На текущем этапе декларируется, что указанные сведения будут собираться Роскомандзором в целях эффективного выявления Интернет-трафика, обеспечивающего доступ к противоправным ресурсам, чтобы впоследствии ограничить к ним доступ. Тем не менее, определение принадлежности самого Интернет-трафика оборудованию конкретного пользователя (то есть, практически каждого из нас) не снимается с повестки дня — это можно будет сделать, в том числе, по сетевому адресу», — говорит представитель Stonebridge Legal.