Законопроект о «приземлении» иностранных компаний в российском Интернете: разбор полетов от юристов

21 мая 2021 года на рассмотрение Государственной Думы был внесен проект Федерального закона «О деятельности иностранных лиц в информационно-телекоммуникационной сети «Интернет» на территории Российской Федерации», также получивший неофициальное название — законопроект о «приземлении».

Пока что проект находится на предварительном рассмотрении, но надолго ли?

Данный законопроект касается иностранных компаний, не имеющих юридического присутствия в России, но чья деятельность направлена на российский сегмент сети «Интернет». Цель закона — более прочно связать их с российской юрисдикцией.

Как указывается в пояснительной записке к законопроекту:

«Несмотря на неосуществление деятельности на территории Российской Федерации де юре, де факто сервисы зарубежных ИТ-компаний используются гражданами Российской Федерации, им предоставляются услуги (в том числе платные или с условием просмотра ориентированной на российскую аудиторию рекламы), обрабатываются их персональные данные. Вместе с тем требования российского законодательства в сфере распространения информации иностранными компаниями не исполняются либо исполняются не в полном объёме».

Таким образом, основными целями законопроекта являются:

1 категория лиц:

Первое условие. Регулирование касается следующих субъектов:

Вторым обязательным условием является то, что такие иностранные лица являются владельцем Интернет-ресурса (сайта, страницы сайта, программы для ЭВМ), доступ к которым в течение суток составляет более 500 000 пользователей сети «Интернет», находящихся на территории Российской Федерации.

Третье условие, что вышеперечисленные лица должны удовлетворять хотя бы одному из следующих условий в части «связи» с Россией:

Важно: Из буквального текста законопроекта не следует, что два последних условия касаются именно деятельности соответствующего Интернет-ресурса, речь идет о деятельности самого лица в целом. Таким образом, формально основанием для применения норм данного закона к иностранной компании могут стать обработка персональных данных, осуществляемая на законных основаниях, но не через соответствующий Интернет-сайт (например, данные российских граждан не были собраны самой компанией или по ее поручению через ее сайт, а были получены вне связи с соответствующим сайтом от третьего лица), а также любой денежный перевод в пользу владельца сайта от российского лица. Полагаем, что соответствующие формулировки создают почву для неоднозначного толкования и возможных злоупотреблений.

2 категория лиц:

Помимо вышеуказанных условий, иностранными лицами, осуществляющими деятельность иностранного лица в сети «Интернет» на территории Российской Федерации, на которых распространяется предложенное регулирование, признаются также в любом случае:

Представляется, что закрепленные для второй категории лиц критерии представляются излишне размытыми, поскольку с учетом трансграничного характера сети Интернет-пользователи, которые находятся на территории Российской Федерации, по сути, могут быть у абсолютно любого иностранного Интернет-ресурса, даже если его деятельность не направлена на Россию. Означает ли это, что провайдеры хостинга таких сайтов должны подпадать под действие закона? На данный момент получается, что этот вопрос остается открытым и ответ на него в случае принятия законопроекта будет зависеть от разработанной Правительством РФ методики и практики применения принятых норм Роскомнадзором.

Таким образом, с учетом перечисленных критериев под действие законопроекта попадают многие иностранные компании, например: иностранные русскоязычные СМИ (Медуза, the Insider), Facebook, Instagram, TikTok, Twitter, YouTube, Twitch.tv., WhatsApp, Telegram, Viber, Gmail, Google, Bing.com, Amazon, Digital Ocean, Cloudflare, GoDaddy, Aliexpress.com, Ikea.com, Iherb.com, Wikipedia.org, Google AdWords, Steam, WorldOfTanks.

Этому посвящена статья 5 проекта, в соответствии с которой перечисленные выше иностранные лица, осуществляющие деятельность в сети Интернет, должны будут:

В этой связи тут же возникает ряд практических вопросов.

Во-первых, статьей 7 законопроекта предусматривается, что соответствующие филиал, представительство или юридическое лицо должны обеспечивать:

Однако законопроектом не раскрывается содержание обязанности по выполнению соответствующих функций. В частности, не понятно, как будут разграничиваться сферы ответственности самого иностранного лица и учрежденного им юридического лица, которое, согласно положениям гражданского законодательства, является самостоятельным, независимым от иностранного лица, субъектом правоотношений – российское юридическое лицо будет действовать непосредственно от имени иностранного лица или будет считаться лишь его уполномоченным представителем, будет ли нужно ли для представления интересов в судах оформление доверенности? Кто будет отвечать за нарушение требований законодательства, а также неисполнение вынесенных в отношении иностранного лица судебных решений и решений иных уполномоченных государственных органов – головная иностранная компания или учрежденное ею российское юридическое лицо, и в какой части? Представляется, что предлагаемый законопроект не содержит однозначного ответа на данные вопросы, однако внести соответствующие нормы необходимо, чтобы регулирование было определенным и предсказуемым для игроков Интернет-индустрии, а также не входило в противоречие с общими нормами гражданского и процессуального законодательства Российской Федерации.

Во-вторых, законопроектом не регламентировано, означает ли открытие филиала, представительства или учреждение юридического лица в соответствии со статьей 5 законопроекта, что вся операционная деятельность иностранной компании в России может осуществляться только через них, либо же остаются доступными и иные схемы структурирования деятельности на территории России. Ответ на этот вопрос, как представляется, имеет важное значение, поскольку, в частности, может повлиять на налоговое бремя, которое может быть возложено на иностранные компании и их аффилированных лиц.

Также остается неясным, что законодатель подразумевает под «учреждением» иностранной организацией юридического лица? Скажем, остается непонятным, будут ли установлены какие-то обязательные требования по доле участия такого иностранного лица в уставном капитале российской компании, и какая степень подконтрольности таких лиц требуется?

Законопроект предусматривает целый ряд мер понуждения к исполнению иностранными лицами законодательства Российской Федерации (в целом, а не только положений, предусмотренных анализируемым законопроектом).

Указанные меры перечислены в статье 9 законопроекта:

Указанные меры будут применяться и прекращаться по решению Роскомнадзора, вся информация о соответствующих решениях будет отображаться в реестре иностранных лиц, за ведение которого будет отвечать Роскомнадзор.

За первичное нарушение обязанностей, предусмотренных статьей 5 законопроекта, к иностранному лицу могут быть применены только первые четыре меры понуждения.

В случае неустранения выявленного нарушения в течение 30 дней с момента направления иностранному лицу первого решения о применении мер понуждения, Роскомнадзором могут быть применены и все остальные меры.

Применение всех перечисленных мер понуждения также допускается в случае нарушения требований о локализации персональных данных граждан РФ (в чем, например, уже был уличен Facebook) и в отношении иностранных лиц, которые признаны причастными к нарушениям основополагающих прав и свобод человека, прав и свобод граждан Российской Федерации, гарантирующих в том числе свободу массовой информации («иностранными агентами»).

В случае неисполнения обязанностей по удалению запрещенного контента или ограничению доступа к нему к иностранному лицу помимо первых четырех мер понуждения также могут быть применены запреты на поисковую выдачу и на сбор и трансграничную передачу персональных данных.

Законопроектом при этом предусмотрено, что возможно одновременное применение нескольких мер понуждения, данный вопрос остается на усмотрение Роскомнадзора.

Отдельного упоминания заслуживает то, что указанные меры предполагают возложение дополнительных ограничений и обязанностей не только на иностранные интернет-компании, но и на иных лиц, деятельность которых так или иначе взаимосвязана с ними.

Так, исполнение соответствующих решений Роскомнадзора будет обязательным для операторов поисковых систем, рекламораспространителей, рекламодателей, кредитных организаций, платежных агентов, операторов связи, операторов почтовой связи, иностранных поставщиков платежных услуг, операторов персональных данных (которым может быть запрещено осуществлять передачу персональных данных российских граждан в пользу иностранного лица-«нарушителя»).

Особенно серьезно регламентированной мерой, как представляется, является запрет на перевод денежных средств, поскольку для данной меры, во-первых, предусмотрено ведение отдельного перечня лиц, в пользу которых запрещены переводы и (или) трансграничные переводы денежных средств. Во-вторых, иностранные поставщики платежных услуг, которые будут проводить соответствующие операции в нарушение установленного запрета, также будет включаться в специальный перечень. В-третьих, законопроект предполагает, что Роскомнадзор будет наделен новыми полномочиями по проведению в порядке, установленном Правительством РФ, «контрольных» финансовых операций для установления факта нарушений установленного запрета. Представляется, что это также создает предпосылки для возможных злоупотребления и даже провокаций нарушений установленных ограничений поставщиками финансовых услуг. Необходимость введения такого механизма контроля вызывает большие сомнения.

Наконец, нельзя не отметить и то, что предусмотренные законом «меры понуждения», по существу, предполагая ограничение прав иностранных лиц и свободы их экономической деятельности, формально не являются мерами ответственности и налагаются вне судебной или иной административной процедуры, предусмотренной, например, законодательством об административных правонарушениях.

При этом законопроект отдельно предусматривает, что нарушение его требований будет влечь за собой дисциплинарную, гражданско-правовую ответственность административную или уголовную ответственность. Законопроект, устанавливающий конкретные меры ответственности, на данный момент не разработан, однако, как указывает один из разработчиков законопроекта, предполагается, что штраф за повторное нарушение обязанностей, предусмотренных законопроектом, может достигать 18 миллионов рублей. Для сравнения отметим, что в настоящий момент возможность наложения на юридическое лицо штрафа в размере до 18 миллионов рублей предусмотрено частью 9 статьи 13.11 КоАП за повторное нарушение требований о локализации персональных данных граждан Российской Федерации.

Таким образом, на иностранные компании, осуществляющие в сети Интернет-деятельность , направленную на территорию Российской Федерации, по существу, может быть возложено тройное бремя:

На наш взгляд, предлагаемый подход вызывает большие вопросы с точки зрения его сбалансированности и соответствия предполагаемых мер заявленным целям законопроекта, особенно с учетом имеющихся вопросов относительно соотношения правовых статусов иностранного лица и учрежденного им в соответствии с законопроектом российского юридического лица.

Авторы:

Екатерина Смирнова, Управляющий партнер офиса Semenov&Pevzner в Санкт-Петербурге

Алексей Переверзев, Юрист Semenov&Pevzner

www.semenovpevzner.ru