На прошлой неделе я дала комментарий газете КоммерсантЪ по поводу изменений в порядке внесения онлайн-сервисов в реестр ОРИ.
Реестр ОРИ - это специальный список онлайн-сервисов с функцией обмена сообщениями между пользователями, которые из-за этого обязаны исполнять требования “пакета Яровой”, хранить переписку пользователей несколько месяцев, выдавать её правоохранительным органам по требованию.
Раньше Роскомнадзор мог включать в реестр только тех, кто сам отправил уведомление (впрочем, Телеграм, например, этого не делал, а в реестре оказался).
Те, кого Роскомнадзор считал обязанным вступить в реестр, но не вступал и заявку не отправлял, раньше можно было только оштрафовать два раза за ненаправление уведомления (первый штраф максимум 300 000 руб., второй - 1 млн руб., ч. 1 и 1.1. ст. 13.31 КоАП РФ).
Есть ещё штрафы за отказ хранить переписку пользователей, отказ предоставить ключи для декодирования переписки и ещё кое за что (см. остальные части статьи 13.31 КоАП РФ).
Видимо, реестр медленно наполнялся, поэтому Минцифры предлагает дать Роскомнадзору полномочия включать онлайн-сервисы в реестр насильно, после второго штрафа.
И у журналистов возник логичный вопрос: теперь онлайн-сервисы, которые оштрафовали за отказ вступать в реестр добровольно, начнут вносить в реестр и штрафовать по другим частям статьи 13.31 КоАП РФ?
А ответ оказался - нет (и без поправок могут штрафовать по всему списку “неисполненных обязанностей”). Я даже свежую судебную практику нашла с участием Яндекс.Драйв.
Недавно Арбитражный суд Москвы рассмотрел дело № А40-162394/2023 ООО "ЯНДЕКС.ДРАЙВ", который не внесён в реестр ОРИ, но его проверили на предмет исполнения обязанности по хранению данных и вынесли предписание об устранении нарушений. ООО "ЯНДЕКС.ДРАЙВ" оспаривало предписание, но суд пришёл к выводу, что отсутствие ОРИ в реестре не означает, что организация не является ОРИ и не освобождает от исполнения установленных обязанностей.
Решение по делу ещё не вступило в силу.
В целом, в ст. 10.1 закона об информации сформулированы признаки ОРИ, и уже в силу их наличия у онлайн-сервиса появляется обязанность уведомить Роскомнадзор, хранить данные и т.п. То есть формально НЕ внесение в реестр делает сервис организатором распространение информации. Кстати, помимо штрафов по ст. 13.31 КоАП РФ за неисполнение обязанностей ОРИ может быть и блокировка информационных ресурсов ОРИ.
Случай из практики
Кстати, был у меня один успешный случай избежания штрафа за отсутствие уведомления о начале деятельности организатора распространения информации (ОРИ).
Роскомнадзор нашёл сайт одной региональной некоммерческой организации, где был форум для обсуждения новостей среди пользователей сайта. Раз форум - это способ обмена сообщениями между пользователями, значит владелец сайта - ОРИ.
Роскомнадзор слал письма в организацию, чтобы та явилась на составление протокола об административном правонарушении по ч. 1 ст. 13.31 КоАП. Мы просили отложить, чтобы ознакомиться с материалами дела и подготовиться.
В итоге, организация удалила форум и к тому времени, как мы дошли до протокола, обмена сообщениями уже не было и срок давности истёк. Штрафа не получилось.
P.s. мои контакты на случай, если вам надо разобраться в своих правах и обязанностях в интернете, разобраться с Роскомнадзором или ещё кем-нибудь.