Правила хранения информации в Интернете

Правила хранения информации в Интернете

В соответствии с Федеральным законом «Об информации, информационных технологиях и о защите информации» Правительство Российской Федерации постановлением от 23.09.2020 года № 1526 утвердило Правила хранения организаторами распространения информации в информационно-телекоммуникационной сети «Интернет» информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей информационно-телекоммуникационной сети «Интернет» и информации об этих пользователях и предоставления ее уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации (вступает в силу с 01.01.2021 года).

Правила определяют состав информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей информационно-телекоммуникационной сети «Интернет»  и информации об этих пользователях, подлежащей хранению на территории Российской Федерации организаторами распространения информации в сети «Интернет», место, порядок хранения и предоставления указанной информации уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации.

Точное время — время, выражаемое в часах, минутах и секундах, с указанием часового пояса.

Состав информации, подлежащей хранению организатором распространения информации в сети «Интернет» при обеспечении функционирования коммуникационного интернет-сервиса, включает в себя:

а) сведения о пользователе, в том числе идентификатор пользователя в коммуникационном интернет-сервисе;

б) сведения о регистрационных данных, включающие в себя:

  • информацию о сетевом адресе, с которого осуществлена регистрация пользователя, с указанием точного времени регистрации;
  • информацию, внесенную в коммуникационный интернет-сервис пользователем или организатором распространения информации в сети «Интернет» при регистрации пользователя;
  • информацию, автоматически передаваемую в ходе регистрации коммуникационному интернет-сервису в силу используемых сетевых протоколов с помощью установленных на устройстве пользователя программ для ЭВМ;
  • информацию, фактически фиксируемую коммуникационным интернет-сервисом при регистрации пользователя с использованием иных коммуникационных интернет-сервисов;

в) сведения о фактах авторизации, включающие в себя:

  • информацию о фактах авторизации пользователя с указанием его
  • идентификатора в коммуникационном интернет-сервисе, точного времени и сетевых адресов, с которых осуществлялась авторизация;
  • информацию, фактически фиксируемую коммуникационным интернет-сервисом при авторизации пользователя с использованием авторизации в иных коммуникационных интернет-сервисах;
  • информацию, автоматически передаваемую в ходе авторизации коммуникационному интернет-сервису в силу используемых сетевых протоколов с помощью установленных на устройстве пользователя программ для электронных вычислительных машин;

г) информацию об изменении либо о дополнении пользователем информации о номере телефона или адресе электронной почты, а также иных сведений, указанных им при регистрации;

д) информацию об оказанных организатором распространения информации в сети «Интернет» платных услугах пользователю с указанием точного времени их оказания, организации, оказывающей платежную услугу, а также о фактически фиксируемой коммуникационным интернет-сервисом информации об оплате таких услуг (валюта, сумма, номер транзакции, использованная платежная система и идентификаторы платежной системы);

е) информацию о факте прекращения регистрации в коммуникационном интернет-сервисе с указанием идентификатора пользователя в коммуникационном интернет-сервисе, точного времени и сетевых адресов, с которых осуществлялось прекращение регистрации;

ж) фактически фиксируемую коммуникационным сервисом информацию о пользователях в случае, если коммуникационный сервис предоставляет возможность приема, передачи и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователям сети «Интернет» без регистрации и авторизации;

з) сведения о фактах приема, передачи и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей сети «Интернет» (информация о точном времени приема, передачи, доставки и (или) обработки электронных сообщений с указанием информации об адресатах этих сообщений, в том числе информации для неопределенного круга лиц пользователей сети «Интернет»);

и) фактически фиксируемую коммуникационным сервисом информацию об организации приема, передачи, доставки и (или) обработки электронных сообщений, осуществляемых с использованием технологий электронных платежных систем, в том числе информацию о произведенных денежных операциях (с указанием информации о корреспонденте — идентификаторе платежной системы, валюты, суммы, оплачиваемой услуги или товаров (при наличии), об иных данных, указанных при проведении денежной операции), осуществленных транзакциях (с указанием идентификатора платежной системы («электронного кошелька»), суммы прихода либо расхода, иных данных, указанных при осуществлении транзакции).

Указанная информация не включает содержания электронных сообщений пользователей, направляемых или получаемых ими в рамках обмена данными с иными пользователями в сети «Интернет».

Информация может передаваться организатором распространения информации в сети «Интернет» уполномоченным органам с программами для электронных вычислительных машин, позволяющими обрабатывать такую информацию. В этом случае занимаемый указанными программами объем носителя не учитывается при определении объема передаваемой информации.

Предоставление запрашиваемой информации уполномоченным органам организаторами распространения информации в сети «Интернет» осуществляется в следующие сроки:

  1. на запросы, предусмотренные абзацем вторым пункта 7 настоящих Правил, — в течение 30 дней или в течение 3 рабочих дней (при наличии в запросе пометки «срочно») со дня поступления таких запросов;
  2. на запросы, предусмотренные абзацем третьим пункта 7 Правил, — в течение 30 дней со дня поступления таких запросов.

В случае если объем запрашиваемой информации превышает 8,5 гигабайта, уполномоченный орган обязан предоставить носитель информации для записи такой информации по информированию организатором распространения информации в сети «Интернет» в течение 10 дней (при наличии в стандартном запросе пометки «срочно» — в течение одного рабочего дня) после поступления запросов, предусмотренных абзацем вторым пункта 7 Правил, и в течение 10 дней после поступления запросов, предусмотренных абзацем третьим пункта 7 Правил.

В случае если организатор распространения информации в сети «Интернет» не может выполнить запрос уполномоченного органа в установленные настоящими Правилами или указанные в соответствии с Правилами в запросе сроки, организатор распространения информации в сети «Интернет» информирует должностное лицо уполномоченного органа, обратившееся с указанным запросом, о сроках, необходимых для выполнения запроса, с обоснованием невозможности выполнения запроса в установленный срок.

Указанная информация направляется организатором распространения информации в сети «Интернет» должностному лицу уполномоченного органа в течение 10 дней (при наличии в запросе пометки «срочно» — в течение одного рабочего дня) после поступления запроса.

Организатор распространения информации в сети «Интернет» обеспечивает хранение информации, указанной в пункте 3 Правил, на территории Российской Федерации и предоставление ее в установленном порядке уполномоченным органам в отношении пользователей:

  1. зарегистрировавшихся с использованием сетевых адресов, определяемых организатором распространения информации в сети «Интернет» как используемые на территории Российской Федерации;
  2. авторизовавшихся с использованием сетевых адресов, определяемых организатором распространения информации в сети «Интернет» как используемые на территории Российской Федерации;
  3. указавших при регистрации или при использовании функций коммуникационного интернет-сервиса документ, удостоверяющий личность, выданный органом государственной власти Российской Федерации (основной документ или иной документ, удостоверяющий личность);
  4. использующих для доступа к коммуникационному интернет-сервису устройства и (или) программы для электронных вычислительных машин, передающие коммуникационному интернет-сервису географические данные (метаданные), указывающие на нахождение (в том числе временное) пользователя на территории Российской Федерации;
  5. указавших при регистрации или использовании функций коммуникационного интернет-сервиса в качестве контактной информации телефонные номера, выделенные российскими операторами связи при заключении с абонентом договора об оказании услуг связи.

Организатор распространения информации в сети «Интернет» обеспечивает хранение информации на территории Российской Федерации и предоставление ее уполномоченным органам о пользователях, в отношении которых проинформированы уполномоченными органами о том, что эти пользователи находятся на территории Российской Федерации.

Организатор распространения информации в сети «Интернет» при взаимодействии с уполномоченными органами в соответствии с Правилами обеспечивает в соответствии с законодательством Российской Федерации неразглашение информации о конкретных фактах и содержании такого взаимодействия.