ОРИ – это лица (физическое лицо или организация), которые использует информационные системы или программы для приема, передачи, доставки и/или обработки электронных сообщений пользователей в Интернете. При этом электронным сообщениям может быть любая информация, переданная или полученная пользователем в Сети. Термин сравнительно новый. Его ввели в 2014 году в статью 10.1, которую добавили к Федеральному закону от 27.07.2006 N 149-ФЗ. Эта статья дает определение, кто является ОРИ, и регулирует его обязанности перед законом.
Сейчас в реестр внесены такие крупные компании, как «Яндекс», VK, Rambler, «Аэрофлот», «Подружка», «Тинькофф». И это только малая часть организаций. Эти и другие компании, включенные в реестр, обязаны хранить данные о действиях пользователей в течение года, а содержимое сообщений – до шести месяцев. Эксперт отмечает, что попасть в реестр могут компании как по доставке еды, так и банки, а с сентября 2023 года – и онлайн игры.
И так, к ОРИ можно отнести: соцсети (но не паблики в них), месседжеры, игровые сервисы, файловые хранилища, видеохостинги, сайты знакомств, СМИ, онлайн-магазины и сайты с наличием обратной связи, блоги, если человек может оставить комментарий, а также площадки объявлений.
Все ОРИ предоставляют пользователям возможность:
- оставлять комментарии, отзывы;
- заполнять специальные формы для записи на прием к специалисту;
- направлять обращения посредством формы обратной связи;
- направлять иные сообщения в адрес администрации сайта.
Процедура включения в реестр ОРИ
Процедура внесения компаний в реестр может быть добровольной или по требованию Роскомнадзора. Первый вариант, замечает эксперт, не пользуется популярностью, так как владельцы сервисов включаются в ОРИ после уведомления Роскомнадзора.
Сначала ФСБ уведомляет Роскомнадзор о новом ОРИ. В течение 3 дней федеральный орган исполнительной власти направляет соответствующее требование о предоставлении уведомления: у ОРИ есть 10 дней на его подачу. В нем отобразят информацию об ОРИ (сайте, контактных данных провайдеров хостинга и описание сервиса или услуги, которую предоставляет ОРИ посредством своего сайта). Если же у организации произошли какие-то изменения, то об этом в течение 10 дней сообщается Роскомнадзору.
Когда соответствующее уведомление отправлено, то федеральный орган в течение 5 дней с момента уведомления ОРИ включает компанию в реестр. Дальше в дело ступает снова ФСБ, назначая уполномоченное подразделение службы для контакта с ОРИ. На согласование плана мероприятий по внедрению программно-технических средств между компаниями и ФСБ дается два месяца. После ОРИ предоставляет удаленный доступ к информации для оперативных органов. Такая процедура должна занимать не больше 3 месяцев.
Директор по стратегическим проектам Института исследований интернета Ирина Левова отметила, что на внесенную в реестр компанию может «упасть» финансовая нагрузка. Дополнительные средства пойдут на установку оборудования системы оперативно-розыскных мероприятий (СОРМ).
Как отмечает президент Ассоциации компаний интернет-торговли Артем Соколов, расходы могут составить около 1 млн рублей. Такие цифры применимы к малым и средним компаниям. Крупные организации могут потратить на СОРМ в два, а то и в три раза больше.
Обязанности ОРИ
В марте 2024 года в перечень сведений, которые должны хранить и передавать компании (в том числе органам оперативно-розыскной деятельности) вошли еще два пункта. Но сначала обозначим предыдущие:
- сообщения пользователя в любой форме (голосовые сообщения, фото, видео и другое);
- сведения о пользователе;
- сведения о регистрации данных пользователя;
- сведения о фактах авторизации пользователя;
- сведения об указанных пользователю услугах;
- сведения о переданных сообщениях (метаданные сообщения).
К списку добавили: информацию о геолокации пользователя и данные о средствах платежа. В материалах к документу отмечалось, что такие данные ранее не были напрямую включены в состав информации, подлежащей хранению ОРИ.
«Отсутствие нормативно закрепленной обязанности по обеспечению хранения и предоставления органам Федеральной службы безопасности указанной категории сведений формирует неоднозначную правоприменительную практику, снижает эффективность оперативно-розыскной деятельности, негативно сказывается на обеспечении безопасности РФ», — говорилось в материалах.
Контроль и штрафы
Контроль со стороны государства над ОРИ осуществляет Роскомнадзор, специалисты которого вправе проводить документарные и выездные проверки. При нарушениях федеральный орган выдаст организации предписание, в котором укажут конкретные нарушения и сроки их устранения. Если организации не устранят недочеты вовремя, то их ждут санкции в виде штрафа от 10 до 20 тыс. рублей.
За отказ добровольно войти в реестр ОРИ (ч.1 ст. 13.31) предусмотрены штрафы до 300 тысяч рублей для юрлиц, за повторное нарушение - до 1 млн рублей. Но есть наказание и серьезнее. За отказ хранить или предоставлять ФСБ информацию о фактах приема, передачи, доставки или обработки сообщений пользователей и информацию о самих пользователях, а также за отказ представлять ключи для декодирования сообщений при первом нарушении юрлица заплатят до 1 млн рублей, а при повторном - до 6 млн рублей. Аналогичные штрафы влечет за собой и отказ устанавливать специализированное оборудование для выполнения закона Яровой.
Как выйти из реестра?
Здесь предусматривается использование механизма внесения изменений в реестровую запись. Порядок установлен постановлением Правительства РФ от 12.11.2020 №1824.
Основания для внесения изменений следующие:
- изменения сведений, указанных в уведомлении, и прекращение деятельности по обеспечению функционированию информационного ресурса;
- прекращение деятельности российского юридического лица или иностранной организации, являющихся ОРИ;
- смерть индивидуального предпринимателя или гражданина, который признан ОРИ;
- передача прав на информационный ресурс.
