С 1 июля в России вступают в силу положения «закона Яровой», требующие от операторов связи и онлайн-сервисов хранить разговоры и переписку своих пользователей. На пороге этих нововведений компаниям по-прежнему неясно, как исполнить требования: ряд процессов так и не нашел отражения в подзаконных актах, многое будет зависеть от взаимодействия с ФСБ, алгоритм которого также непонятен. Может затянуться и сертификация оборудования для записи и хранения информации.
От триллионов до миллиардов
Подписанный два года назад антитеррористический пакет поправок, известный как «закон Яровой», существенно расширяет требования по сбору и хранению пользовательских данных и накладывает новые обязанности на операторов связи и онлайн-сервисы. 1 июля вступает в силу часть закона, обязывающая их хранить в течение шести месяцев все телефонные разговоры абонентов, СМС, а также электронные сообщения интернет-пользователей. С 1 октября интернет-провайдерам необходимо будет хранить весь трафик абонентов за 30 суток.
Все два года участники рынка и чиновники гадали, в какую сумму обойдется исполнение «закона Яровой». Максимальную оценку приводил РСПП — 10 трлн руб., а ФСБ и Минкомсвязь прогнозировали затраты в 4,5 трлн руб. И только весной 2018 года, после принятия постановления правительства о сроках хранения трафика, операторы обнародовали окончательные расчеты. МТС в течение пяти лет готова направить на эти цели 60 млрд руб., «Вымпелком» — 45 млрд руб., «МегаФон» — 40 млрд руб.
Впрочем, отсутствие нормативных документов не помешало операторам протестировать работу систем для сбора и хранения данных по «закону Яровой». Так, в марте стало известно, что «МегаФон» тестирует в Нижнем Новгороде систему сбора, хранения и обработки данных компании «Цитадель». Ее разработало ООО «Национальные технологии» — совместная компания «Ростеха» (контролирует 51%), «дочки» Национальной компьютерной корпорации «КНС групп» (24,5%) и «Цитадели» (24,5%). Тестирует системы для «закона Яровой» и МТС.
Другие операторы пока не объявляли о старте инвестиций в «закон Яровой», но тоже демонстрируют снижение финансовых показателей. Свободный денежный поток группы МТС в первом квартале также сократился на 39,1% год к году и составил 13,9 млрд руб., а капитальные затраты увеличились на 50,1%, до 16,7 млрд руб. Капитальные затраты «Вымпелкома» в первом квартале выросли на 34,5% к аналогичному периоду прошлого года, показатель свободного денежного потока компания не раскрывает. «Вымпелком» ранее сообщал, что за 2018 год планирует потратить на «закон Яровой» 6 млрд руб.
Потенциальными выгодоприобретателями, то есть подрядчиками создания систем для реализации «закона Яровой», станут действующие производители СОРМ (система оперативно-розыскных мероприятий). Крупнейшими игроками на этом рынке считаются «Цитадель», «Норси-Транс» и «Орион» (прежде называлась «Специальные технологии»). Через пять лет на российском рынке будет уже не три производителя СОРМ, а значительно больше. Развитие этого направления должны ускорить публикация технических требований к системам для «закона Яровой» и начало их сертификации.
Операторы готовятся к апгрейду
Постановление правительства о сроках хранения сообщений связи по «закону Яровой» операторы ждали еще в конце 2017 года, но появилось оно только в апреле 2018-го. Задерживалась и подготовка подзаконных актов со спецификациями к оборудованию для хранения и снятия трафика. В связи с этим операторы давно ставили под сомнение саму возможность начать исполнение закона с 1 июля. Некоторые подзаконные акты уже выпущены, но не зарегистрированы Минюстом. Например, оформление одного из приказов выпало на период смены названия и руководства Минкомсвязи, поэтому Минюст отказал в его регистрации и документ пришлось отправлять повторно.
В ближайшее время Минкомсвязь направит в Минюст еще один приказ — он с 1 января 2019 года отменит требование хранить трафик пользователей в течение 12 часов в так называемом кольцевом буфере. Кольцевой буфер — это фактически дисковый накопитель, который интернет-провайдеры устанавливают по требованию ФСБ еще с 2014 года. Компании закупили оборудование на сотни миллионов рублей, но теперь оно станет ненужным, уверен менеджер сотового оператора.
Операторам придется ежегодно увеличивать емкость хранилищ на 15% в течение пяти лет. Компании, которые не смогут самостоятельно организовать хранилища, получают возможность по предварительному согласованию с ФСБ держать данные в накопителях других операторов. Но порядок взаимодействия и ответственности сторон при оказании таких услуг не урегулированы.
Также компаниям до сих пор не ясен алгоритм взаимодействия с ФСБ в случае, если оператор решит сменить поставщика по хранению трафика, и что в таком случае делать с хранимой информацией. Контроль исполнения требований «закона Яровой» в случае небольших локальных операторов может быть спущен на уровень региональных сотрудников ФСБ.
Спецслужбы проверят абонентов
Общаться с ФСБ операторам связи, скорее всего, придется регулярно. С 1 июля вступает в силу еще одно требование «закона Яровой», по которому компании обязаны прекращать оказание услуг абоненту при несоответствии его персональных данных в абонентском договоре фактическим. Операторы должны в течение 15 дней отвечать на запросы силовиков о подтверждении соответствия данных пользователей. Сначала уполномоченные органы должны направить запрос с обнаруженными несоответствиями в ФСБ, которая уже и переадресует его оператору. У количества таких запросов есть лимит, который зависит от выделенного оператору ресурса нумерации. Максимальное число запросов не должно превышать 0,6% от общего числа выделенных оператору номеров в течение месяца или 5% — в течение года.
Эти правила также вызывают критику участников рынка. Минэкономики дало на них отрицательное заключение с учетом замечаний «МегаФона», «Вымпелкома» и МТС. Проблема в том, что постановление не определяет, каким образом и на основании каких сведений силовики будут обнаруживать расхождение персональных данных, что может повлечь необоснованное ограничение услуг связи для добросовестных пользователей, следует из заключения.
Кроме того, персональные данные будут расходиться со сведениями в договорах, когда те заключаются для родственников, считает Российский союз промышленников и предпринимателей (РСПП). По оценке Минэкономики, действие постановления затронет 10 тыс. операторов связи, а также шесть федеральных органов исполнительной власти, осуществляющих оперативно-разыскную деятельность. При этом количество запросов для оператора связи с абонентской базой в 15 млн может достигать 45 тыс. за 15 дней.
Юлия Тишина, Владислав Новый
SIA.RU: Главное
