Минэкономразвития разгромило правила хранения интернет-данных по закону Яровой
Эти правила в прошлом году подготовило Минкомсвязи
Минэкономразвития раскритиковало правила хранения данных клиентов интернет-компаний для исполнения закона Яровой, в прошлом году подготовленные Минкомсвязи. Это следует из отзыва Минэка на проект приказа Минкомсвязи, опубликованного на портале обсуждения нормативных актов. Документ описывает технические требования к IT-системам интернет-компаний. Именно их и не хватало для начала исполнения закона Яровой интернет-компаниями.
Согласно этому закону, вступившему в силу 1 июля этого года, интернет-компании обязаны шесть месяцев хранить данные пользователей. Речь идет о голосовой информации, текстовых сообщениях, изображениях, видео, звуках и других электронных сообщениях интернет-пользователей.
Однако без согласованного документа правительства интернет-компании не будут ни закупать, ни ставить оборудование для исполнения закона Яровой, а значит, не будут хранить данные для исполнения закона, заявил сотрудник одной из интернет-компаний «Ведомостям».
Минэкономразвития апеллирует к указу президента России Владимира Путина «О национальных целях и стратегических задачах развития Российской Федерации на период до 2024 г.». Одна из национальных целей, закрепленных пунктом этого указа, – ускорение технологического развития страны, рост числа инновационных компаний и ускоренное внедрение цифровых технологий в экономике и социальной сфере. Компании, которые должны исполнять закон Яровой, разрабатывают и внедряют технологические инновации, а им придется отвлекать значительные ресурсы на исполнение предложенных Минкомсвязи требований – хотя деньги нужны для инвестиций в основные фонды и технологии.
Посовещавшись с IT-отраслью, Минэкономразвития пришло к выводу, что предложенные Минкомсвязи правила хранения противоречат действующему законодательству, требуют значительных финансовых ресурсов на покупку оборудования и содержат невыполнимые или трудновыполнимые требования.
В своем документе Минкомсвязи предложило интернет-компаниям использовать часть уже имеющихся у них IT-систем для исполнения закона. Но их использование для исполнения закона фактически приравнивает их к системам оперативно-розыскных мероприятий (СОРМ), а у интернет-компаний нет соответствующей лицензии на их разработку. Поэтому имеющееся оборудование для исполнения закона непригодно, резюмируют эксперты Минэка. И поэтому интернет-компаниям придется покупать специальные IT-системы для исполнения закона, уточнил «Ведомостям» представитель Минэкономразвития.
Это болезненно для бизнеса
«И денег нам, всей отрасли, это будет стоить огромных. Нам придется эти деньги заплатить, и это болезненно для бизнеса. <...> Мы однозначно готовы вкладывать в это деньги. Но выполнение требований сильно зависит от технического задания и от того, как скоро оно будет определено. <...> Вся эта «система Яровой» уже стояла бы давно, если бы для нее были загодя выданы параметры».
Василь Лацанич, гендиректор «Вымпелкома»
об исполнении закона Яровой в интервью «Ведомостям», апрель 2018 г.
А если отталкиваться от специального оборудования (Минэкономразвития приводит в пример производителя СОРМ «Норси-транс»), то хранение данных 500 000 пользователей обойдется примерно в 20 млн руб., подсчитывает Минэк в отзыве. В пересчете на аудиторию Mail.ru Group (130 млн человек) затраты составят 5,2 млрд руб., а на аудиторию «Яндекса» (90 млн активных пользователей) – 3,6 млрд руб. Амортизация и увеличение трафика также приведут к ежегодным затратам не менее 1 млрд руб.
Ежемесячная аудитория портала Rambler.ru – 50 млн пользователей, подсчитывает директор по развитию бизнеса Rambler Group Марина Россинская. Кроме того, интернет-холдинг владеет ресурсом LiveJournal.com, у которого около 25 млн российских пользователей, добавляет она. Таким образом, затраты Rambler & Co могут составить около 3 млрд руб., подсчитали «Ведомости».
Это не единственный документ, которого не хватает для начала полноценного исполнения закона. Помимо технических требований для интернет-компаний параллельно готовятся аналогичные документы и для операторов связи и порядок взаимодействия компаний с правоохранительными органами, знает ведущий аналитик Российской ассоциации электронных коммуникаций Карен Казарян. Еще готовятся методики испытаний СОРМ, по которым системы смогут пройти сертификацию до конца года, добавляет гендиректор «Норси-транс» Сергей Овчинников. Тогда системы смогут закупать операторы и интернет-компании, объясняет он.
«Вымпелком» пока что определяет конфигурацию системы хранения, ее территориальное распределение, порядок внедрения в инфраструктуру, перечисляет представитель оператора. «Ростелеком» выполняет требования закона Яровой, заверил представитель оператора, отказавшись от дальнейших уточнений. Представители «Мегафона», МТС, «Яндекса» и Mail.ru Group отказались от комментариев. Представитель Минкомсвязи не ответил на запрос «Ведомостей».