Правила хранения информации о взаимодействии пользователей информационных систем

Постановлением Правительства РФ от 01 сентября 2023 года №1441 утверждены «Правила хранения на территории Российской Федерации информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных электронных сообщений, а также иной информации о взаимодействии пользователей информационных систем и (или) программ для электронных вычислительных машин, функционирующих в технологических сетях связи, собственники или иные владельцы которых имеют номер автономной системы, и информации об этих пользователях и предоставления ее уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации». Постановление вступает в силу с 1 сентября 2024 г. и действует в течение 6 лет со дня его вступления в силу.

Для справки: Федеральным законом от 18 марта 2023 года №75-ФЗ п.9 статьи 56.2 федерального закона от 7 июля 2003 года №126-ФЗ «О связи» была дополнена ч.5, устанавливающего требования к хранению информации собственниками или иными владельцами технологических сетей связи.

Федеральный закон от 7 июля 2003 года №126-ФЗ «О связи»

Статья 56.2. Обязанности операторов связи, собственников или иных владельцев технологических сетей связи, собственников или иных владельцев точек обмена трафиком, собственников или иных владельцев линий связи, пересекающих Государственную границу Российской Федерации, иных лиц, если такие лица имеют номер автономной системы

9. Собственники или иные владельцы технологических сетей связи, имеющие номер автономной системы, также обязаны обеспечивать:

5) хранение на территории Российской Федерации информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных электронных сообщений, а также иной информации о взаимодействии пользователей информационных систем и (или) программ для электронных вычислительных машин, функционирующих в технологических сетях связи, собственники или иные владельцы которых имеют номер автономной системы, и информации об этих пользователях - в течение трех лет с момента окончания осуществления таких действий;

Оценка соблюдения обязательных требований, предусмотренных правилами, осуществляется Роскомнадзором.

Состав информации, подлежащей хранению владельцем технологической сети связи, включает в себя три группы (п.2):

• Информация о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных электронных сообщений пользователей;
  
  
• Информация о взаимодействии пользователей;
  
  
• Информация о пользователях.

Владелец технологической сети связи обеспечивает хранение информации на территории Российской Федерации в условиях, исключающих несанкционированный доступ со стороны третьих лиц (п.3).

Информация предоставляется уполномоченному подразделению органа ФСБ, уполномоченному на взаимодействие с владельцем технологической сети, с использованием круглосуточного удалённого доступа к техническим средствам для проведения оперативно-разыскных мероприятий, в том числе в интересах других уполномоченных органов (п.4).

Допускается по согласованию с уполномоченным подразделением органа ФСБ -использование владельцем технологической сети для хранения информации технических средств накопления информации, принадлежащих иному владельцу технологической сети связи и (или) оператору связи. Технические средства для проведения оперативно-разыскных мероприятий обеспечивают передачу информации на пункт управления уполномоченного подразделения органа ФСБ в декодированном виде.

Владелец технологической сети связи при взаимодействии с уполномоченными органами в соответствии с настоящими правилами обеспечивает в соответствии с законодательством РФ неразглашение информации о конкретных фактах и содержании такого взаимодействия (п.5).

Мой комментарий: Объём информации, которую требуется хранить, впечатляет. Интересно то, что теперь по сути дела разрешён аутсорсинг хранения электронной информации - по согласованию с ФСБ.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=456658