Закон Яровой, хранение и обработка информации.
Взглянем через призму времени, что изменилось.
Закон Яровой наделал немало шума. Кто не в курсе, давайте кратко пройдемся по его основным тезисам. Было два закона, один внес изменения в Закон «О противодействии терроризму», расширив полномочия государственных и местных органов в этой области, а второй усилил уголовную ответственность за подобные преступления. И при этом ввели обязательства для операторов связи.
ПП РФ № 445 устанавливает обязательства для операторов связи сроки и порядок хранения всех смс, телефонных звонков и т.п. Просто переговоры и сообщения должны хранить 6 месяцев, а сообщения через телематические каналы связи (интернет) – 30 суток.
Операторы должны устанавливать аппаратуру для хранения таких данных и постепенно ее наращивать: «Емкость технических средств накопления информации увеличивается ежегодно на 15 процентов в течение 5 лет с даты ввода технических средств накопления информации в эксплуатацию».
А мы понимаем, что и требования к помещениям повысятся: защита, видеонаблюдение в серверных, противопожарная безопасность, системы охлаждения, да и сама площадь будет увеличиваться. Как ощущаются на себе эти изменения – решать каждому.
А что по этому поводу в последнее время слышно?
Новостные сайты показывают большие объемы закупок оборудования для исполнения этих требований. https://www.kommersant.ru/doc/4522028 . Мало кто от этих новшеств в восторге. Еще во время первой волны коронавируса операторы просили отсрочить требования о постепенном наращивании оборудования.
Прислушавшись, в июне Правительство выпустило Постановление № 914, которое приостанавливает действие цитируемого нами абзаца об оборудовании на год.
Стоит ли дальше ждать от операторов требований о предоставлении субсидий на обеспечение всех нормативов в отношении помещений для хранения цифровой информации? Если у вас есть идеи – оставляйте комментарии.
Поискав в интернете информацию, мы с удивлением обнаружили, что не только в нашей стране имеются подобные обсуждения о требовании к хранению голосовых и текстовых сообщений. Но так как документально законы мы не проверяли, то и выдавать эту информацию за истину не станем.
Еще немного о цифровой информации
Об обязанности соблюдения законодательства в отношении персональных данных знают многие на этом сайте, так как здесь много представителей IT-профессий, разработчиков сайтов.
И поэтому будет не лишним напомнить, что порядок хранения персональных данных пользователей/посетителей сайтов определяется политикой конфиденциальности или политикой обработки персональных данных. Разработать документ и выложить ссылкой для обязательного ознакомления под кнопкой формы обратной связи «отправить» – требование, которое нужно соблюсти, чтобы не получить штраф. А еще должен быть внутренний документ, который регламентирует порядок обработки и устанавливает ответственных за это лиц.
Порядок составления этой политики конфиденциальности – повод для отдельной статьи, что мы постараемся выполнить.
Недавно был вопрос о том, кто отвечает за хранение log файлов и сколько их надо хранить. Перерыв весь интернет и всю законодательную базу, мы пришли к выводу, что в отношении log файлов нет единого определенного норматива по хранению, если мы говорим не о государственных сервисах. Владелец аккаунта на хостинге сам определяет порядок хранения логов. Но гипотетически обязательство по хранению лог-файлов можно связать с обязательством в отношении персональных данных.
Стоит также напомнить владельцам сайтов и доменов о Правилах регистрации доменных имен в доменах .RU и .РФ. Согласно п. 2.9 лицо, которое обнаружит, что использование домена нарушает авторские права, вправе направить претензию администратору и в суд. И пункт 9.1.5. говорит, что регистратор вправе сообщить информацию о полном наименовании (имени) администратора и его местонахождении (местожительстве) по письменному мотивированному запросу третьих лиц, содержащему обязательство использовать полученную информацию исключительно для целей предъявления судебного иска.
В этом нормативе много полезной информации. Кому интересно, оставляем полное название "Правила регистрации доменных имен в доменах .RU и .РФ" (утв. решением Координационного центра национального домена сети Интернет от 05.10.2011 N 2011-18/81) (ред. от 16.07.2021).
С уважением к людям и законам, ваш Юрист24.