Организатор распространения информации с 1 января 2026 года должен обеспечить хранение информации в течении 3 лет

Правительство Российской Федерации постановлением от 30.10.2025 №1698 внесло изменения в постановление Правительства РФ от 23 сентября 2020 г. №1526. В пункте 15 «Правил хранения организаторами распространения информации в информационно-телекоммуникационной сети «Интернет» информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей информационно-телекоммуникационной сети «Интернет» и информации об этих пользователях и предоставления ее уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации», утвержденных постановлением Правительства Российской Федерации от 23 сентября 2020 г. №1526, изменен срок хранения:

Было: 15. Организатор распространения информации в сети «Интернет» обеспечивает хранение на территории Российской Федерации информации, указанной в пункте 3 настоящих Правил, и информации о пользователях, указанной в пункте 13 настоящих Правил, в период осуществления пользователем действий, предусмотренных пунктом 13 настоящих Правил, или со дня получения информации о пользователях в соответствии с пунктом 14 настоящих Правил и в течение одного года с момента окончания осуществления пользователем таких действий.

С 1 января 2026 года срок хранения информации увеличен до трёх лет. Организаторы распространения информации (ОРИ) в России (к ним относятся мессенджеры, социальные сети, почтовые сервисы, форумы и другие онлайн-платформы) обязаны будут хранить данные о пользователях и их коммуникациях не 1 год, как было ранее, а 3 года.

Трехлетний срок соответствует типичному сроку давности, в том числе по многим статьям Уголовного кодекса (например, по ряду тяжких преступлений). Более длительное сохранение сведений даёт следствию и оперативно-розыскным службам больше времени для сбора доказательств, запроса и анализа информации. Мера направлена на противодействие организованной преступности, терроризму, экстремизму и распространению запрещенного контента. Более длительный срок хранения позволяет отслеживать цепочки обмена информацией и связи подозреваемых за длительный период.

Безусловно, помимо пользы, есть и потенциальные негативные последствия:

• Увеличение издержек для коммерческих организаций. Защищённое хранение огромных массивов данных (метаданные о звонках, переписках, действия пользователей) в течение трех лет вместо одного года потребует увеличения мощностей и затрат на инфраструктуру (серверы, системы шифрования, обслуживание). Это может быть особенно неприятно для малого бизнеса, который также может подпадать в категорию «организаторов распространения информации»;
  
  
• Риски утечек данных. Чем дольше информация хранится, тем больше шансов, что она может быть скомпрометирована в результате хакерских атак или действий недобросовестных сотрудников.

Данное изменение - это серьезное усиление контроля государства над цифровым пространством. 

Отмечу, что некоторые новостные сайты неверно поняли, о чём идёт речь, и стали пугать людей тех, что будет храниться вся их переписка – в то время, как речь идёт только о метаданных (например, об отправке/получении сообщений).

Источник Консультант Плюс 
https://www.consultant.ru/cons/cgi/online.cgi?req=doc&base=LAW&n=518006

Бельгия: Конституционный суд признал неконституционным закон о хранении телекоммуникационных данных

Данная заметка Алана Хоупа (Alan Hope) была опубликована 23 апреля 2021 года в бельгийской газете «The Brussels Times».

© Priscilla Du Preez для Unsplash

Конституционный суд Бельгии 22 апреля 2021 года объявил так называемый закон о хранении телекоммуникационных данных неконституционным, и это решение повергло в замешательство полицию, следователей и прокуроров.

Говоря коротко, закон о хранении телекоммуникационных данных обязывает все телекоммуникационные компании хранить сведения о каждой операции, которая была осуществлена через их систему, в течение одного года - на тот случай, если властям эти данные впоследствии потребуются в ходе какого-либо расследования.

Защитники неприкосновенности частной жизни и другие активисты давно уже жаловались на то, что закон выходит далеко за рамки его сферы компетенции, по двум причинам. Во-первых, закон не проводит различий: сохраняются сведения о каждом звонке или текстовом сообщении, отправленном и полученным каждым из нас.

Для ясности уточним: в состав сохраняемой информации не входит содержание таких звонков или сообщений. Сохраняются только метаданные - номера обеих сторон, их местонахождение и продолжительность разговора.

Во-вторых, как утверждают оппоненты, закон - это для властей одна массовая кампания по сбору и поиску компромата. Вместо того, чтобы указывать справедливую причину для отслеживания телефонных разговоров конкретного подозреваемого и получать ордер от суда, власти просто сгребают все эти сведения в одну «корзину», обслуживаемую телекоммуникационными компаниями за свой счет, - и позволяют следователям копаться в ней, как тем заблагорассудится.

Конституционный суд теперь решил, что данную практику необходимо прекратить. В случаях, когда расследование уже ведется и закон о хранении телекоммуникационных данных уже был использован, решение о том, можно ли использовать сохранённые данные, будет принимать судья.

Однако при расследовании новых дел данные теперь будут недоступны.

Власти уже заявили, что данное решение лишает их жизненно важнейшего источника информации, причём не только при расследовании уголовных дел. Например, в делах о пропавших без вести лицах часто ключевую роль играет возможность установить приблизительное местонахождение человека в соответствии с его GSM-сигналом. Эта информация больше не будет доступна.

Федеральный министр юстиции Бельгии Винсент ван Квикенборн (Vincent Van Quickenborne, от партии «Открытые фламандские либералы и демократы» - Open VLD) отметил, что он и его коллеги из министерств обороны и телекоммуникаций уже сейчас, - с учётом того, что Европейский суд (European Court of Justice) также признал законы о хранении телекоммуникационных данных незаконными (последнее решение такого рода было принято 8 октября 2020 года, см. https://curia.europa.eu/jcms/jcms/p1_3252415/en/ ; незаконным при этом был признан «всеобщий и неограниченный» сбор данных, однако суд допустил целевой сбор данных и их хранение в течение ограниченного времени в случае необходимости борьбы с серьёзными угрозами - Н.Х.), - работают над разработкой нового закона на замену ему.

«Телекоммуникационные данные используются в 90% расследований. Поэтому необходим новый закон. Это будет многоуровневый закон, более конкретно нацеленный на борьбу с определёнными типами преступлений, и вопросы защиты персональных данных будут приняты во внимание», - сказал министр.

Алан Хоуп (Alan Hope)

Мой комментарий: С моей точки зрения, в 21-м веке невозможно эффективно бороться с преступлениями «красиво», по-старинке, получая ордер на каждый чих (и тратя на это массу времени и сил). Никто не в восторге от появляющегося общества тотальной слежки, однако избежать этого уже вряд ли возможно – и лучше уж получить за это неудобство определенную «компенсацию» в виде лучшего обеспечения безопасности. Точно так же в ряде стран Европы запрещены автомобильные регистраторы – а у нас именно благодаря им лучше раскрываются преступления и более справедливо решаются гражданские споры.

Источник: сайт газеты «The Brussels Times»
https://www.brusselstimes.com/news/belgium-all-news/166148/constitutional-court-throws-out-data-retention-law/ 

Новые Правила оказания услуг телефонной связи и сроки хранения информации оператором связи

Постановлением Правительства РФ от 9 декабря 2014 года № 1342 утверждены «Правила оказания услуг телефонной связи», которые вступают в силу 15 января 2015 года.

Правила регулируют отношения между абонентом и (или) пользователем услуг телефонной связи и оператором связи при оказании услуг местной, внутризоновой, междугородной и международной телефонной связи в сети связи общего пользования, а также при оказании услуг подвижной радиосвязи, услуг подвижной радиотелефонной связи и услуг подвижной спутниковой радиосвязи в сети связи общего пользования.

Оператор связи обязан фиксировать (в электронном виде) и хранить следующую информацию о действиях абонентов, совершенных с использованием сетей электросвязи, в том числе информационно-телекоммуникационной сети «Интернет», или иными способами дистанционного взаимодействия абонента с оператором связи:

• Получение информации об услугах телефонной связи, оказываемых оператором связи, и состоянии расчетов за них, а также иную информацию, связанную с оказанием услуг телефонной связи в соответствии с договором;


• Заказ детализации счета;


• Изменение состава оказываемых услуг телефонной связи, тарифных планов, иных условий договора;


• Совершение иных действия, связанные с оказанием услуг телефонной связи.

Срок хранения указанной информации оператором связи составляет (п.28):

• Не менее 3 лет со дня расторжения договора - в отношении действий абонентов, направленных на изменение условий договора;


• Не менее 3 лет со дня совершения действия - для остальных действий абонентов.

Источник: Консультант Плюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=172117

Установлены правила хранения информации организаторами ее распространения

Постановлением Правительства РФ от 31 июля 2014 года № 759 утверждены «Правила хранения организаторами распространения информации в информационно-телекоммуникационной сети «Интернет» информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей информационно-телекоммуникационной сети «Интернет» и информации об этих пользователях, предоставления ее уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации».

Состав информации, подлежащей хранению при обеспечении функционирования коммуникационного интернет-сервиса (КИС), включает в себя (п.3):

• Сведения о пользователе, в том числе идентификатор пользователя в КИС;


• Сведения регистрационных данных, включающие в себя информацию о сетевом адресе, с которого осуществлена регистрация пользователя, с указанием точного времени регистрации:
  
  
  • Внесенную в КИС пользователем или организатором распространения информации при регистрации пользователя;
  
  
  • Автоматически передаваемую в ходе регистрации КИС в силу используемых сетевых протоколов с помощью установленных на устройстве пользователя программ;
  
  
  • Фактически фиксируемую КИС при регистрации пользователя с использованием иных КИС;


• Сведения о фактах авторизации, включающие в себя информацию о фактах авторизации пользователя с указанием его идентификатора в КИС, точного времени и сетевых адресов, с которых осуществлялась авторизация:
  
  
  • Фактически фиксируемую КИС при авторизации пользователя с использованием авторизации в иных КИС;
  
  
  • Автоматически передаваемую в ходе авторизации КИС в силу используемых сетевых протоколов с помощью установленных на устройстве пользователя программ для электронных вычислительных машин;


• Сведения об изменениях либо о дополнениях пользователем информации о номере телефона или адресе электронной почты, а также иных сведений, указанных им при регистрации;


• Сведения об оказанных организатором распространения информации платных услугах пользователю с указанием точного времени их оказания, организации, оказывающей платежную услугу, а также фактически фиксируемой КИС информации об оплате таких услуг (валюта, сумма, номер транзакции, использованная платежная система и идентификаторы платежной системы);


• Сведения о факте прекращения регистрации в КИС с указанием идентификатора пользователя в КИС, точного времени и сетевых адресов, с которых осуществлялось прекращение регистрации;


• Фактически фиксируемую КИС информацию о пользователях в случае, если сервис предоставляет возможность приема, передачи и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователям без регистрации и авторизации;


• Сведения о фактах приема, передачи и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей (информация о точном времени приема, передачи, доставки и (или) обработки электронных сообщений с указанием информации об адресатах этих сообщений, в том числе информации для неопределенного круга лиц пользователей);


• Фактически фиксируемую КИС информацию об организации приема, передачи, доставки и (или) обработки электронных сообщений, осуществляемых с использованием технологий электронных платежных систем, в том числе информацию о произведенных денежных операциях (с указанием информации о корреспонденте - идентификаторе платежной системы, валюты, суммы, оплачиваемой услуги или товаров (при наличии), об иных данных, указанных при проведении денежной операции), осуществленных транзакциях (с указанием идентификатора платежной системы («электронного кошелька»), суммы прихода либо расхода, иных данных, указанных при осуществлении транзакции).

Информация, которую нужно хранить, не включает содержание электронных сообщений пользователей, направляемых или получаемых ими в рамках обмена данными с иными пользователями в сети «Интернет» (п.4).

Информация (за исключением данных, вносимых пользователем) хранится и предоставляется уполномоченным органам на русском или английском языке (п.5). Иные способы хранения и предоставления такой информации согласовываются с уполномоченными органами.

Информация может передаваться организатором распространения информации уполномоченным органам с программами, позволяющими ее обрабатывать. В этом случае занимаемый этими программами объем носителя не учитывается при определении объема передаваемой информации (п.6).

Запросы для получения информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков и иных электронных сообщений пользователей и информации о таких пользователях подразделяются на две категории (п.7):

• Стандартные запросы - запросы информации, содержащие в качестве поисковых критериев конкретный идентификатор (конкретные идентификаторы) пользователя (пользователей) в коммуникационном интернет-сервисе, телефонный номер (телефонные номера), выделенный (выделенные) российскими операторами связи при заключении договора (договоров) с абонентом об оказании услуг связи, адрес электронной почты, данные заголовков коммуникационных протоколов и иная служебная информация;


• Иные запросы.

Предоставление запрашиваемой информации осуществляется (п.9):

• На стандартный запрос - в течение 30 дней или в течение 3 рабочих дней (при наличии в запросе пометки «срочно»);


• На иные запросы - в течение 30 дней со дня поступления запроса.

В случае если объем запрашиваемой информации превышает 8,5 гигабайт, уполномоченный орган обязан предоставить носитель информации для ее записи в течение 10 дней (при наличии в стандартном запросе пометки «срочно» - в течение одного рабочего дня) после поступления стандартного запроса и в течение 10 дней после поступления иных запросов (п.10).

В случае если организатор распространения информации не может выполнить запрос в установленные сроки, то он должен проинформировать уполномоченный орган о сроках, необходимых для выполнения запроса, с обоснованием невозможности выполнения запроса в установленный срок (п.11). Эта информация направляется в уполномоченный орган в течение 10 дней (при наличии в запросе пометки «срочно» - в течение одного рабочего дня) после поступления запроса.

Организатор распространения информации обеспечивает хранение информации, на территории Российской Федерации и предоставление ее в отношении пользователей (п.12):

• Зарегистрировавшихся с использованием сетевых адресов, определяемых как используемые на территории РФ;


• Авторизовавшихся с использованием сетевых адресов, определяемых как используемые на территории РФ;


• Указавших при регистрации или при использовании функций КИСдокумент, удостоверяющий личность, выданный органом государственной власти РФ (основной документ или иной документ, удостоверяющий личность);


• Использующих для доступа к КИС устройства и (или) программы для электронных вычислительных машин, передающие КИС географические данные (метаданные), указывающие на нахождение (в том числе временное) пользователя на территории РФ;


• Указавших при регистрации или при использовании функций КИС в качестве контактной информации телефонные номера, выделенные российскими операторами связи при заключении с абонентом договора об оказании услуг связи.

Организаторы распространения информации обеспечивают хранение информации на территории РФ и предоставление ее уполномоченным органам о пользователях, в отношении которых проинформированы уполномоченными органами о том, что эти пользователи находятся на территории РФ (п.13).

Организатор распространения информации обеспечивает хранение информации в течение 6 месяцев со дня окончания осуществления пользователем таких действий (п.14).

Организатор распространения информации при взаимодействии с уполномоченными органами обеспечивает неразглашение информации о конкретных фактах и содержании такого взаимодействия (п.15).

Источник: Консультант Плюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=166902