Что могут потребовать российские власти от Telegram после включения сервиса в реестр ОРИ Статьи редакции

Отдавать ключи, помогать полиции, хранить переписку в России.

28 июня 2017 года Павел Дуров опубликовал данные о компании-издателе Telegram, сказав, что не против добавления сервиса в реестр организаторов распространения информации (ОРИ). В Роскомнадзоре, где добивались этого согласия больше месяца, приветствовали это решение и уже внесли сервис в список.

Одновременно с публикацией данных Дуров сказал, что не будет выполнять «закон Яровой» и другие нормы, которые могут привести к нарушению конфиденциальности пользователей сервиса. Редакция vc.ru вспомнила основные требования, которые власти предъявляют к участникам реестра, куда теперь войдёт Telegram.

Обязанности ОРИ прописаны в законе 149-ФЗ «Об информации, информационных технологиях и о защите информации», в статье 10.1. Она появилась в мае 2014 года вместе с принятием закона 97-ФЗ, который, в частности, приравнивал популярных блогеров к СМИ.

Принятый в 2016 году «закон Яровой» уточнил требования о хранении информации о пользователях. Теперь ОРИ нужно:

• в течение года хранить информацию о действиях пользователей — фактах передачи любых сообщений друг другу;
• в срок до полугода хранить содержание всех сообщений пользователей, включая видео, аудио и изображения (точные требования этой нормы ещё не приняты, а само требование вступит в силу с 1 июля 2018 года);
• передавать все перечисленные данные государственным органам, которые ведут оперативно-розыскную деятельности или обеспечивают безопасность России (например, ФСБ).

Пункт 4 статьи 10.1 обязывает ОРИ сотрудничать с правоохранительными органами и предоставлять им необходимую информацию, которая описана в постановлении правительства Российской Федерации № 759 от 31.07.2014. Это нужно для проведения оперативно-розыскных мероприятий, причём раскрывать организационные и тактические приёмы правоохранительных органов запрещено.

В частности, ОРИ нужно хранить:

• данные пользователя, в том числе его логин;
• регистрационные данные (IP-адрес в момент регистрации, полученная от пользователя информация, любая другая автоматически зафиксированная информация);
• сведения о фактах авторизации пользователя;
• изменения в данных пользователя;
• перечень оказанных платных услуг;
• информацию об удалении аккаунта (те же требования, что и для регистрации);
• информацию о фактах денежных переводов или голосовой связи между пользователями.

Эта норма тоже появилась вместе с «законом Яровой» и действует с лета 2016 года. Ключи для расшифровки пользовательских сообщений нужно предоставлять по требованию спецслужб.

Дуров уже говорил, что не сможет отдать ключи шифрования по двум причинам: это противоречит 23 статье Конституции РФ о тайне переписки и невозможно технически, так как в случае с оконечным шифрованием ключи хранятся только на устройствах собеседников.

В Кодексе об административных правонарушениях наказания для ОРИ перечислены в статье 13.31 главы 13. На компанию-владельца ОРИ могут наложить взыскание за невыполнение любого из требований:

• за отказ войти в реестр ОРИ — штраф на сумму от 100 тысяч до 300 тысяч рублей;
• за отказ передавать данные о действиях пользователей — от 800 тысяч до 1 млн рублей;
• за отказ предоставлять ключи для расшифровки переписки — от 800 тысяч до 1 млн рублей;
• за отказ помогать в оперативно-розыскных мероприятиях — от 300 тысяч до 500 тысяч рублей.

Статья 15.4 закона 149-ФЗ «Об информации, информационных технологиях и о защите информации» описывает блокировку ОРИ.

Любой сервис, который попадает под определение ОРИ, можно заблокировать в том случае, если он не выполняет требования Роскомнадзора. Если фиксируется нарушение, то в адрес владельца ОРИ отправляется уведомление об этом.

Отправитель должен дать ОРИ не меньше пятнадцати дней на устранение нарушения. Если нарушение не будет исправлено, то Роскомнадзор может начать блокировку ОРИ по решению суда или по своему усмотрению.

Таким образом, Роскомнадзор сможет вновь пригрозить Telegram блокировкой, если руководство мессенджера откажется предоставлять любые данные, которые от него требует закон. Павел Дуров сообщил TJ, что Telegram не собирается рассказывать о запросах от ФСБ, равно как и передавать спецслужбам какие-то данные.