В прошлом году в России был принят «пакет Яровой», предполагающий изменение двух законов. Один из их напрямую влияет на бизнес телекоммуникационных операторов и провайдеров, усиливая финансовое давление до критичных для отрасли масштабов. Пока рассматриваются сроки ввода поправок в действие, технические детали, но уже понятно, что «пакет Яровой» запустил волну законодательных изменений во всех странах постсоветсткого пространства. Свободы и права сокращаются, госконтроль цифрового пространства усиливается. При этом цель нововведений – безопасность для общества – вряд ли будет достигнута.

Ровно год прошел с тех пор, как «пакет Яровой» был впервые представлен в Госдуме. Законодательные нововведения стали одними из наиболее спорных, принятых в России за последнее десятилетие. «Пакет Яровой» даже был включен в список десяти худших законодательных инициатив в сфере ИКТ в мире за 2016 год Фондом информационных технологий и инноваций. Множество российских компаний и объединений выступали против принятия этих законов. Среди них Российская ассоциация электронных коммуникаций (РАЭК), Региональный общественный центр интернет-технологий (РОЦИТ), «Яндекс», Mail.Ru Group и многие другие. DR Analytica оценила влияние «пакета Яровой» на ИКТ в России, а также в странах Евразийского региона год спустя после первого представления общественности.

Эволюция рассмотрения

• 11 апреля 2016 года член Государственной Думы Ирина Яровая совместно с сенатором Виктором Озеровым представили на рассмотрение два законопроекта, которые имели значительный эффект для российского ИКТ-законодательства. Изначальной целью документов было улучшить меры противодействия терроризму и экстремизму и ужесточить наказания за такую деятельность;
• 13 мая 2016 года пакет законопроектов был принят после первого чтения;
• 24 июня 2016 года Дума приняла оба документа во втором и третьем чтениях;
• 7 июля 2016 года «закон Яровой» окончательно подписан президентом В.В. Путиным;
• 19 июля 2016 года член Совета Федерации Антон Беляков, представляющий партию Справедливая Россия, внес законопроект призывающий отложить имплементацию «закона Яровой» до 2023 года;
• 20 июля 2016 года большинство юридических нововведений «закона Яровой» вступили в силу;
• 19 января 2017 года Минкомсвязи России заявил, что количество информации, подлежащей хранению согласно «закону Яровой», может быть уменьшено в 10 раз;
• 4 апреля 2017 года, совет Госдумы отправил законопроект сенатора Белякова на рассмотрение в высшие государственные инстанции для последующего обсуждения.

Смысл предложений

Пакет Яровой состоит из двух законопроектов:

• Федеральный закон от 6 июля 2016 года №374-ФЗ «О внесении изменений в Федеральный закон “О противодействии терроризму” и отдельные законодательные акты Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности»;
• Федеральный закон от 6 июля 2016 года №375-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации и Уголовно-процессуальный кодекс Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности».

Первый законопроект обязывает операторов связи хранить сообщения и звонки абонентов за период времени, установленный Правительством Российской Федерации (но не более 6 месяцев) в соответствии со статьей 64 Федерального закона «О связи», а также хранить метаданные таких звонков и сообщений в течение трех лет.

Второй законопроект дополнил УК РФ тремя новыми преступлениями:

• содействие экстремистской деятельности;
• несообщение о преступлении террористического характера;
• совершение акта международного терроризма.

Некоторые из первоначальных положений были исключены из окончательного варианта законов:

• В первой версии законопроекта предлагалось запретить покидать Россию людям, получившим предупреждение о недопустимости совершения противоправных действий в досудебном порядке. Во втором чтении депутаты изменили эту поправку: в некоторых статьях (например, для лиц, осужденных за терроризм и экстремизм), они предлагали запретить выезд из России людям с непогашенной или неснятой судимостью по некоторым статьям. В итоге парламентарии решили отказаться от этих поправок.
• Перед вторым чтением депутаты отказались от предложения лишать гражданства людей, совершивших теракты или преступления экстремистской направленности, а также тех, кто сотрудничает с международными организациями.

В ожидании последствий

Согласно первому законопроекту (его также называют «закон Яровой»), к 1 июля 2018 года все операторы связи обязываются хранить звонки и сообщения своих клиентов на протяжение 6 месяцев, а метаданные этих коммуникаций – 3 года. Однако еще 19 июля 2016 года, за день до того, как большинство юридических нововведений «закона Яровой» вступили в силу, член Совета Федерации Антон Беляков предложил законопроект, согласно которому имплементация «закона Яровой» должна быть отложена на 5 лет – до 2023 года.

Предложение Антона Белякова было принято на рассмотрение Советом Государственной Думы и 4 апреля 2017 года направлено Президенту, Комиссии Государственной Думы, фракциям Государственной Думы, Совету Федерации и другим высшим исполнительным органам для дальнейшего обсуждения. Вышеуказанные органы должны представить свои замечания и/или предложения Комитету Государственной Думы по безопасности и противодействию коррупции до 4 мая 2017 года. Дальнейшее развитие событий ожидаются в ходе весенней сессии Государственной Думы в мае 2017 года.

Главная техническая проблема с введением в силу «закона Яровой» заключается в отсутствии необходимого оборудования у операторов телекома для хранения таких больших данных, а также просто огромные издержки, необходимые для его приобретения. Таким образом, главными причинами для критики «закона Яровой» стали не ограничения информационных свобод граждан, а неспособность соблюдать закон, а также огромные расходы для провайдеров телекоммуникационных услуг. Закон требует огромных денег и может привести к многие интернет-компании, особенно небольших операторов – слишком много данных надо контролировать, собирать и хранить.

Крупнейшие операторы ИКТ-услуг, такие как «Мегафон», МТС, «Вымпелком» и Tele2, заявили, что для исполнения «закона Яровой» потребуется более 2,2 трлн рублей, что в свою очередь сопоставимо с более чем 10% российского бюджета. Смягчение закона может снизить затраты операторов, которые предлагают альтернативные варианты решения проблемы. Одним из них является постепенное осуществление положений закона. Тем не менее точные затраты могут быть определены только после того, как правительство определит точные сроки и конкретные форматы и объемы хранения данных.

19 января 2017 года Минкомсвязи предложило в объем хранимой информации и таким образом сократить издержки бизнеса. В целом представители частного сектора, при некоторой поддержке исполнительной власти в лице Минкомсвязи, пытаются смягчить закон и добиться его отмены, хотя бы частичной. Но позиции судебной и законодательной властей остаются непоколебимы: отмена «фундаментального закона, защищающего россиян от глобальной террористической угрозы» невозможна.

Более того, силовики, в частности ФСБ, даже отвергают закона и его постепенное внедрение, настаивая на полноценном его исполнении. По мнению ФСБ, все технические детали для реализации закона уже продуманы. К 30 июня 2017 года, ФСБ планирует представить нормативный акт с указанием информации о том, как и в каком формате должны хранить данные российские операторы.

«Пакет Яровой» запустил волну законодательных изменений

Сейчас можно наблюдать два параллельных тренда, связанных с «законом Яровой»: пока критики и оппоненты закона пытаются снизить последствия реализации закона, предлагая к нему поправки и исключения некоторых положений, сам факт принятия закона вдохновил российских законодателей на создание новых законопроектов и законов, которые еще больше увеличивают государственный контроль интернета и сферы ИКТ. Среди таких законодательных нововведений можно отметить следующие:

• Минкомсвязи России разработало правила ограничения доступа к нежелательному контенту, которые позволяют . Новая инструкция поможет избежать ситуаций, когда блокирование одного черного списка приводит к нарушению работы всех веб-сайтов на одном и том же IP-адресе.
• Федеральная антимонопольная служба (ФАС), Роскомнадзор и другие ведомства работают над новым законопроектом, который позволит суду к сайтам, нарушающим российское законодательство. Документ будет представлен уже этой весной.
• Правительство России создает новое подразделение в составе Росгвардии. Группа будет идентифицировать угрозы информационной безопасности России, реагировать на кибератаки и контролировать социальные сети на предмет пропаганды экстремизма в интернете. Также существует план создания интегрированной системы мониторинга веб-пространства. Стоит отметить, что Росгвардия постепенно превращается в отдельное силовое ведомство.
• В конце марта 2017 года Минкомсвязи подготовило проект поправок к правилам оказания услуг связи в рамках реализации «закона Яровой». В проекте содержится предложение потребовать: от подписчиков – перечислить всех возможных гаджетов и устройств, для продавцов – и проверить их личные данные.

Влияние на регион

Принятие «закона Яровой» повлияло на законодателей в других постсоветских странах. Так, например, в Кыргызской Республике был принят Закон КР от 1 июля 2016 года №97 «О внесении изменений в некоторые законодательные акты (в Гражданский процессуальный кодекс Кыргызской Республики, Закон Кыргызской Республики “О противодействии экстремистской деятельности”)». Среди положений закона есть временное ограничение доступа к информационным материалам, содержащим экстремистские признаки.

(ЕКЦ), через который аккумулируются международные услуги связи и интернета всех операторов и провайдеров страны, был создан в Таджикистане. Власти заявили, что целью создания структуры является «обеспечение национальной и информационной безопасности», а также возможность держать под контролем «серый трафик» и телефонные разговоры. Однако эксперты считают, что этот закон, в первую очередь, усиливает государственный контроль над операторами связи, а не борьбу с терроризмом.

Даже Украина, находящаяся в состоянии гибридной войны с Россией из-за событий в Крыму и Донбассе, разрабатывает собственный аналог «закона Яровой». позволит правоохранительным органам расширить доступ к личной информации граждан. Операторы телекома и интернет-провайдеры должны будут хранить данные пользователей в течение 90 дней, а судам будет позволено блокировать интернет-ресурсы.

«Закон Яровой» увеличил региональную тенденцию усиления государственного контроля над сектором ИКТ. Многие государства Евразии стремятся повысить свою безопасность под эгидой борьбы с терроризмом и другими социальными угрозами.

Госбезопасность & граждане и бизнес

Год спустя после первого представления законопроекта общественности цена «безопасности» выглядит слишком высокой. Кажется, что российские власти пытаются достичь государственной безопасности, игнорируя свободы общества и издержки бизнеса. Однако предпринятые правительством действия не полностью соответствуют поставленным целям.

Согласно недавнему сайт, «закон Яровой», по сути, не очень способствует обеспечению безопасности страны. Экспертное сообщество считает, что влияние закона на безопасность не было положительным и в то же время привело к сокращению свободы и увеличению затрат на ее реализацию для бизнеса. Поэтому российское государство является единственным бенефициаром «закона Яровой», да и то исключительно в сфере госбезопасности. Хотя официальная позиция властей такова, что закон в первую очередь направлен на защиту граждан от терроризма.

Законодательств в Евразии «Цена свободы и безопасности» за 2016 год от сайт показал следующие результаты для этого закона: единственная положительная оценка этого закона в сфере безопасности – для государственного сектора. Стоит отметить, что и наихудшую оценку получил экономический эффект для бизнеса.

Президент России Владимир Путин подписал антитеррористический "пакет Яровой", сообщил его пресс-секретарь Дмитрий Песков.

"Президент подписал пакет документов, поправки к закону о мерах по противодействию терроризму", - приводит слова Пескова "Интерфакс" . Также, добавил он, был подписан перечень поручений правительству.

"Правительство будет строго смотреть за тем, как будет реализовываться этот закон, и если будут выявляться действительно какие-то нежелательные проявления, по поручению президента будет принимать соответствующие меры", - пояснил Песков.

Путин поручил ФСБ "утвердить порядок сертификации средств кодирования (шифрования) при передаче сообщений" в интернете, сообщается на сайте Кремля. Минпромторгу и Минкомсвязи президент поручил "провести анализ и представить предложения в части возможности, сроков и объемов финансовых затрат в целях организации производства отечественного оборудования и создания отечественного программного обеспечения, необходимого для хранения и обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей".

7 июля, 15:01 В 2016 году цены на связь не вырастут, заверил министр связи и массовых коммуникаций России Николай Никифоров. Возможный рост тарифов в 2017 и 2018 годах он комментировать не стал.

"Можно с уверенностью заявить: в 2016 году не ожидается повышения цен на услуги связи в результате принятия пакета антитеррористических законов", - приводит ТАСС слова Никифорова.

7 июля, 19:14 Федеральная антимонопольная служба (ФАС) России будет проверять обоснованность роста тарифов на связь, если операторы будут объяснять их увеличение исполнением требований антитеррористического пакета законов. Об этом ТАСС рассказала начальник управления регулирования связи и информационных технологий ФАС Елена Заева : "Если произойдет повышение цен - мы будем это расследовать. Мы полагаем, что дополнительные инвестиции понадобятся, но об объеме мы сказать не можем, у нас нет данных для этого".

8 июля, 10:42 На сайте Российской общественной инициативы начался сбор подписей против "пакета Яровой". "Данный закон требует огромных денег и может привести к банкротству многих интернет-компаний, и снизить доход государства от получаемых от них налогов. Также он ущемляет права человека", - утверждают авторы инициативы.

8 июля, 15:13 "Почте России", чтобы исполнить положения "пакета Яровой", придется потратить 500 миллиардов рублей. Эти деньги будут направлены на закупку специального оборудования и привлечение подготовленных специалистов во все 42 тысяч отделений почты, заявили в государственной компании. Об этом пишет "Интерфакс" :

"При это более 100 млрд рублей потребуется выделять ежегодно на его обслуживание и оплату труда персонала, обеспечивающего контроль при приеме почтовых отправлений", - говорится в сообщении.

"Почту России" закон обязывает проверять посылки на наличие взрывчатых и ядовитых веществ. Кроме того, оператор почтовой связи обязаны принимать меры по недопущению к пересылке почтой оружия, взрывчатки, ядовитых растений и животных, наркотиков, ядов, денег, скоропортящихся продуктов. Для этого почтовые работники могут использовать рентгенаппараты, радиоскопические устройства, металлодетекторы, газоанализаторы, химическую аппаратуру, а также другие устройства, которые помогают обнаружить оружие, взрывчатку.

"Учитывая масштабы и огромную географию нашей страны, реализация законодательных изменений потребует серьезной проработки и ресурсов как с точки зрения их технического, так и финансового обеспечения", - отмечает "Почта России".

Как говорится в сообщении почтового оператора, закон требует "более детальной проработки и понимания как объемов реальных финансовых затрат, так и их источников, с тем чтобы его выполнение не сказалось на эффективности функционирования важнейшей социальной инфраструктуры государства, каковой всегда была и остается почтовая связь".

9 июля, 12:23 В "Почте России" допустили, что из-за "пакета Яровой" они будут принимать посылки открытыми, сообщает РБК со ссылкой на заместителя гендиректора по пересылочному бизнесу госкомпании Сергея Малышева. Почта может начать так работать, если "закон не будет обязывать оснащать все 42 тысячи отделений почтовой связи дорогостоящим рентгенотелевизионным оборудованием".

Малышев напомнил, что такая "практика уже неоднократно применялась в отделениях почтовой связи при проведении мероприятий, требующих усиления мер безопасности, например во время Зимних Олимпийских игр в Сочи".

13 июля, 11:20 Из-за "пакета" Яровой средняя стоимость доставки посылок может вырасти на 60% - до 400 рублей за отправление, пишут "Ведомости" со ссылкой на Александра Иванова, президента Национальной ассоциации дистанционной торговли.

По словам Иванова, как следствие, люди станут покупать в интернет-магазинах на 30-40% меньше: покупателей вряд ли заинтересуют товары, доставка которых стоит дороже, чем они сами.

14 июля, 14:55 Мэрия Москвы согласовала проведение митинга против "пакета Яровой" - он пройдет 26 июля с 18:00 до 20:30 на площади Яузские ворота в центре Москвы.

22 июля, 11:58 Мэрия не разрешила проводить митинг, заявил руководитель департамента региональной безопасности столицы Алексей Майоров.

"На 26 июля группой граждан от имени Леонида Волкова, Ивана Жданова и Евгения Замятина была подана заявка связанная с защитой статей 23 и 24 Конституции и свободы интернета. В ходе оформления не была должным образом соблюдена процедура согласования. В результате, в проведении митинга было отказано", - сказал Майоров "Интерфаксу" .

Леонид Волков, один из организаторов, написал у себя в блоге, что мэрия запретила митинг "по надуманным причинам":

11 июля подали заявку на проведение митинга 26 июля на Славянской площади; через три дня, 14 июля, мэрия в ответ предложила перенести митинг на площадь Яузские ворота. Хотя их предложение не было мотивированным (не содержало ссылки ни на одну из допустимых законом причин на перенос митинга), мы, следуя своей стратегии, немедленно согласились. Я был в Новосибирске на суде, поэтому в тот же вечер Иван Жданов, один из трех заявителей, отнес в мэрию наше согласие на перенос.

По закону о массовых мероприятиях, с этого момента митинг считается согласованным. Точка. Тут не может быть никаких разночтений, да и практика проведения митингов в последние годы вполне сложилась.

Как вдруг вчера, 21 июля вечером — неделю спустя согласования! — Жданова вызывают в мэрию и говорят: «А знаете, мы передумали». И приводят формальную причину: знаете, вот у вас три заявителя (это стандартная практика — формально один отвечает за общую организацию, один за медицину и один за безопасность), а в вашем согласии на предложение о переносе — только одна подпись (Жданова). «Так что мы считаем, что вы не согласились с переносом, поэтому митинг не согласован».

Это, естественно, бред. Митинги мы проводим не в первый и не в десятый раз, процедура стандартная и основана на законе, мэрию она всегда устраивала, как устраивала и в течение всей недели — до вчерашнего вечера. Совершенно очевидно, что им позвонило какое-то начальство из числа настоящих авторов «пакета Яровой» и устроило истерику, только этим можно объяснить действия мэрии.

26 июля, 13:35 Организаторы митинга подают новую заявку - на 19:00 вторника, 9 августа. Подробности у себя в блоге публикует Леонид Волков.

1 августа, 10:09 Столичные власти согласовали митинг 9 августа, но предложили провести его в парке "Сокольники", а не на площади Яузских ворот, сообщил РИА "Новости" первый замглавы столичного департамента региональной безопасности и противодействия коррупции Василий Олейник. "Мы им предложили в парке, в Сокольниках провести публичное мероприятие… Пока ответа нет", - сказал он.

2 августа, 12:35 Организаторы митинга согласились на его проведение 9 августа в Сокольниках, сообщает РИА "Новости" .

4 августа, 02:47 В России не производится оборудование, необходимое для исполнения "пакета Яровой", сообщает газета "Известия" со ссылкой на источники, близкие к Минкомсвязи. Информацию изданию подтвердили в "МегаФоне", "Билайне" и МТС.

- Нам известно, какое оборудование планирует рекомендовать Минкомсвязи, но самого документа [отправленного в Минпромторг] не видели, - сообщил директор по связям с органами власти компании "Мегафон" Дмитрий Петров. - "Мегафон" периодически проводит закупки похожего оборудования. Российские компании в этих закупках не участвовали, и нам неизвестно, что они производят такое оборудование.

Официальные представители компании МТС Дмитрий Солодовников и компании "ВымпелКом" Анна Айбашева также подтвердили, что в России не производится всей линейки оборудования для реализации требований закона.

Более того, отдельные виды аппаратно-программных комплексов, например, для съема, каталогизации и складирования массива информации, серийно не производятся не только в России, но и в мире, - отметил Солодовников.

Мы создали чат в Telegram для оперативного обмена новостями. Если вы стали очевидцем какого-либо события или просто обнаружили важную новость, присылайте её скорее сюда:

Источник РБК, близкий к одному из операторов «тройки», сообщил, что не только «МегаФон» не сразу на всю страну разворачивает систему для хранения информации по «закону Яровой». Он отметил, что внедрение СОРМ-2 (предназначена для мониторинга интернет-активности) в 2000-х годах и СОРМ-3 (для хранения метаданных — например, кто, кому, когда звонил) с 2014 года также происходило не одномоментно.

Что предписывает «закон Яровой»

Пакет антитеррористических поправок, известный как «закон Яровой», был принят в июле 2016 года. Среди прочего он предписывал с 1 июля 2018 года операторам связи и организаторам распространения информации в интернете (ОРИ, к ним относятся сервисы электронной почты, мессенджеры, социальные сети и другие интернет-площадки, на которых пользователи могут обмениваться сообщениями) хранить в срок до полугода записи звонков, содержание сообщений и другую коммуникацию пользователей. Срок хранения метаданных увеличивался для операторов до трех лет, а для ОРИ — до года.

В законе оговаривалось, что сроки и объем информации, которую необходимо хранить, должно уточнить правительство. В апреле было опубликовано соответствующее постановление, касающееся операторов связи: они должны хранить текстовые сообщения и записи разговоров в течение полугода с момента «окончания их приема, передачи, доставки и (или) обработки». Для операторов, которые предоставляют услуги передачи данных (интернет-провайдеров), срок хранения составит 30 суток начиная с 1 октября 2018 года. Последующие пять лет компании должны ежегодно увеличивать на 15% емкость «технических средств накопления» (оборудования, на котором будет храниться интернет-трафик). Во вторник, 26 июня, правительство утвердило п​остановление, устанавливающее срок хранения записей разговоров и переписки для ОРИ: как и для операторов связи, это шесть месяцев.

Но до сих пор не приняты документы с техническими требованиями к оборудованию, которое должно использоваться для хранения информации. В частности, как заявил представитель «Ростелекома», госоператор пока не заложил в свой бюджет расходы на исполнение требований по хранению данных в рамках закона. «Несмотря на то что постановление правительства России по срокам хранения уже опубликовано, для оценки расходов необходимо дождаться выхода документов с требованиями к оборудованию», — отметил он. Представитель этого оператора не ответил на вопрос, начнут ли они выполнять требования закона с 1 июля.

По словам Сергея Солдатенкова, это [неутвержденные требования к оборудованию] «неоднозначная ситуация», но содержание документов не станет сюрпризом для операторов, поскольку есть проекты этих требований. «МегаФон» исходит из прошлого опыта, когда в 2013 году был принят так называемый принцип MNP (mobile number portability, возможность сохранять свой номер телефона при смене мобильного оператора. — РБК ). Уточняющие его нормативно-правовые акты были приняты за два дня до его вступления в силу. «Мы все стояли на голове в течение двух-трех месяцев во время подготовки к ним и не хотели идти по такому пути. Поэтому за полгода [до вступления в силу требований «закона Яровой»] провели определенные тесты решений, схем хранения. Если в требованиях, которые будут приняты, появятся какие-то изменения, наши поставщики готовы поменять под них свои решения», — рассказал Солдатенков.

Нерешенным остается и основной вопрос — какую ответственность будут нести операторы и интернет-компании за неисполнение требований «закона Яровой». Впрочем, по мнению Солдатенкова, даже если бы подобные документы уже были утверждены, государство вряд ли стало бы наказывать оператора. «Если мы говорим о том, что идем по плану, то не думаю, что возникнут какие-то претензии. Вопрос же со стороны государства не наказать оператора, а сделать так, чтобы была возможность обеспечить хранение данных», — пояснил он.

По мнению руководителя коммерческой практики юридической компании BMS Law Firm Дениса Фролова, «МегаФон» и другие операторы должны и в отсутствии нормативно-правовых актов выполнять требования закона, акты лишь «конкретизируют закон».

Дорогая скорость

В 2016 году экспертная рабочая группа «Связь и информационные технологии» при правительстве России спрогнозировала расходы операторов на хранение данных по «закону Яровой» в 5,2 трлн руб. Однако позже оценки несколько раз корректировались. Весной 2018 года МТС необходимую сумму в 60 млрд руб. на ближайшие пять лет, — в 35-40 млрд руб., — в 45 млрд руб.

По словам гендиректора Linxdatacenter в России (поставщик услуг связи и центров обработки данных) Ольги Соколовой, размер затрат на хранение действительно зависит от того, какая конфигурация СОРМ и требования к производителям оборудования будут утверждены в документах. Она отметила, что пока особого всплеска обращений в связи с «законом Яровой» компания не наблюдает. «Пока что никто не знает, в каком виде государство будет запрашивать у участников рынка реализацию требований закона. Одно дело, если будет принят поэтапный порядок, скажем, в течение трех лет. Совсем другой сценарий, если полное соответствие нужно будет обеспечить за, скажем, несколько месяцев», — говорит Соколова. Она ожидает, что ситуация прояснится после 1 июля.​

Законопослушные иностранцы

Гендиректор и председатель совета директоров международной группы Orange Стефан Ришар сообщил РБК, что компания следует положениям законодательства в любой стране, в которой работает, и с 1 июля готова выполнять требования «закона Яровой». «В Европе мы понимаем, что такое террористическая угроза, особенно во Франции. После событий 2015 года мы стали более тесно сотрудничать с властями», — отметил он. Компания не раскрывает, сколько потратила на подготовку к выполнению требований. Однако глава Orange Business Services (подразделение Orange) в России Ричард ван Вагенинген пояснил, что с учетом того, что компания работает здесь только в сегменте b2b и у нее ограниченное количество корпоративных клиентов, затраты были небольшими.

В июле 2017 года Институт исследований интернета (ИИИ) выпустил отчет, в котором указал, что «закон Яровой» GDPR (General Data Protection Regulation, общего регламента о хранении данных), который вступил в силу в Евросоюзе в мае 2018 года. В ИИИ указывали, что, согласно GDPR, для хранения информации о фактах коммуникации пользователя должно быть соответствующее подтверждение от спецслужб. Если российские операторы будут хранить информацию об иностранцах у себя на серверах без согласия самого пользователя и без решения суда предоставлять эти данные российским правоохранительным органам, будет нарушено европейское законодательство, говорилось в отчете.

Однако, по словам представителя Orange, компания видит, что может выполнять требования и того и другого закона в той мере, в которой они к ней относятся. Он отметил, что с точки зрения GDPR компания в ходе оказания услуг является «процессором» (физическое или юридическое лицо, госорган, учреждение, которое обрабатывает персональные данные по поручению «оператора» — того, с кем было заключено соглашение на обработку данных). «Также важно заметить, что вопросы в отношении национальной безопасности выведены из сферы действия GDPR, а «закон Яровой» относится как раз к этой сфере, что следует даже из официального названия», — указал представитель Orange.

1 июля россияне пристально следили за футболом, а потом безудержно праздновали выход в четвертьфинал Чемпионата мира нашей футбольной сборной. В этот день наверняка многие из нас эмоционально обсуждали прошедшую игру, но многие ли задумались, что эти разговоры были записаны? Ещё полгода наши крики, всхлипы, слова гордости и благодарности будут храниться на серверах мобильных операторов – даже если мы забудем о них на следующий день.
Всё дело в том, что в один день с матчем с испанцами произошло другое, менее заметное событие: в силу вступила заключительная часть нашумевшего когда-то «пакета Яровой». Почему этот закон породил волну недовольства, перевернёт ли он российский интернет (а может, всю российскую жизнь) и что теперь нужно знать перед отправкой сообщения – обо всём этом расскажем в нашем материале.

Что положили в этот «пакет»?

Впервые о законе Яровой заговорили ещё в апреле 2016 года. Тогда депутат Госдумы от «Единой России» Ирина Яровая и ныне подзабытый сенатор от той же партии Виктор Озёров внесли на рассмотрение в парламент пакет поправок, якобы призванных защитить граждан от терроризма. Некоторые положения законопроекта оказались настолько радикальными, что были убраны из окончательной редакции: например, предлагалось лишать гражданства осуждённых за терроризм и запретить выезд из страны людям, которые не погасили судимость по статьям за экстремизм.

Законопроект вызвал огромный общественный резонанс. Петиция против его принятия на портале change.org собрала более 600 тысяч подписей, а на официальном сайте РОИ меньше чем за месяц были набраны 100 тысяч голосов, необходимые для рассмотрения обращения Открытым правительством. По стране прошла серия протестных митингов, а эксперты интернет-отрасли заявляли о настоящей катастрофе, которая ждёт рунет в случае принятия закона. Обычные пользователи не остались в стороне – злополучный пакет стал поводом для издевательских видео и множества мемов.

Не шурши!

Тем не менее, закон прошёл 3 чтения в Госдуме, получил одобрение Правительства и Совета Федерации, а 7 июля того же года пал последний бастион – его подписал российский президент Владимир Путин. Большая часть поправок вступили в силу меньше чем через 2 недели – 20 июля. В их числе:

• Уголовное наказание за «недоносительство», оправдание терроризма в соцсетях, «склонение» к массовым беспорядкам, введение статьи за «международный терроризм»;
• Увеличение сроков наказания по «экстремистским» статьям, уменьшение возраста ответственности по ним до 14 лет;
• Проверка перевозчиками любых посылок на наличие запрещённых предметов;
• Запрет миссионерства для незарегистрированных организаций и запрет проповедей вне церквей, кладбищ и других специально предназначенных мест;
• Предоставление так называемых «ключей шифрования» данных силовым структурам по решению суда.

Наиболее жаркие споры разгорелись касательно пункта о хранении трафика пользователей. Изначально планировалось хранить звонки, сообщения, метаданные о них (то есть информацию о совершённых звонках и сообщениях) и весь интернет-трафик в течение 3 лет. Однако выяснилось, что это требование неисполнимо – в мире нет таких вместительных серверов, Россия не производит достаточно электричества для их питания, а затраты на реализацию оценивались в пять триллионов рублей (для сравнения – в 2015 году вся интернет-отрасль заработала 1,7 триллиона рублей, а доход федерального бюджета России составил 14,7 триллионов рублей). В итоге было решено:

• С 1 июля 2018 года хранить все телефонные звонки, СМС-сообщения и метаданные о них в течение полугода;
• С 1 октября того же года операторам связи хранить переписку, видео- и аудиофайлы и персональные данные пользователей в течение месяца. Ежегодно срок хранения необходимо увеличивать минимум на 15%, постепенно доведя его до полугода.

Как закон Яровой повлияет на нашу жизнь?

Но что же сулит новый закон обычным людям, как мы с вами? В первую очередь, говоря о нём, вспоминают о подорожании интернета. Первые подтверждения появились уже в июне этого года: большинство российских провайдеров подняли расценки в среднем на 10%. Операторы преподнесли это завуалированно: дескать, не только цены повышаем, но и скорость на вашем тарифе. Учитывая, что хранилища данных по закону нужно будет увеличивать ежегодно, такие индексации, видимо, станут привычными. Кроме того, нужно быть готовыми к постепенному удорожанию или отмене безлимитных тарифов: всё-таки операторам влетает в копеечку именно объём нашего трафика.

Прогнозировалось и существенное подорожание почтовых пересылок. По расчётам «Почты России», оснащение всех её 42 тысяч отделений специальными рентгеновскими установками для требуемого досмотра посылок обошлось бы в полтриллиона рублей. В качестве компромиссного варианта перевозчик предлагал принимать все посылки в открытом видео, однако это всё равно не решило бы проблемы доставки товаров из-за границы: никто же не будет (или хотя бы не должен) вскрывать коробку с отправленным из Китая телефоном. В итоге положение о досмотре отправлений действует уже два года, а внутренние правила пересылки ни «Почты России», ни других частных компаний существенно не поменялись. Фактически норма закона просто не исполняется.

Однако подорожание услуг – далеко не единственное негативное следствие «пакета Яровой». В июне российская компания МФИ-софт (ранее она производила оборудование для Роскомнадзора) представила расценки на сертифицированные дата-центры для операторов. Стоимость сервера, позволяющего хранить трафик 7-8 тысяч абонентов, оценили в 37 млн. рублей. Фактически это несколько годовых доходов, собранных с таких абонентов. И если крупные федеральные операторы, имеющие другие источники дохода, ещё могут найти эти деньги, то небольшим региональным провайдерам просто негде одномоментно взять такую сумму. Зарубежные аналоги оборудования по закону использовать тоже нельзя. Фактически это может означать разорение небольших провайдеров и монополизацию рынка, при которой крупные операторы будут скупать у локальных их абонентскую базу. Подобный сценарий сделает наш интернет на шаг ближе к китайскому: несколько крупных операторов гораздо легче контролировать, особенно если вдруг понадобится отключить российский сегмент интернета от мирового.

Наконец, закон Яровой отразился на работе некоторых сервисов на территории России. Теперь любая компания, использующая в работе своего приложения какой-либо протокол шифрования, должна будет по решению суда предоставить органам безопасности некий «ключ», который позволит получить доступ к переписке и другим данным пользователя. Именно это положение закона стало поводом для блокировки в России мессенджера Telegram (кстати, не забудьте подписаться на наш «заблокированный» канал). Причем представители сервиса даже были готовы предоставить ФСБ саму переписку подозреваемых в терроризме, но спецслужбам были нужны именно «ключи». В общем, продолжение истории вы знаете.

Так, и что теперь делать?

Не стоит обольщаться, будто бы закон Яровой нужен только для обеспечения нашей безопасности. Борьба с экстремизмом понимается нашими силовиками уж очень широко. К примеру, мать-одиночка Екатерина Вологженинова получила год обязательных работ за посты «Вконтакте», поддерживающие украинских военных. Инженер Андрей Бубеев был приговорён к двум годам и трём месяцам колонии-поселения за два репоста оппозиционных статей. А блогера Руслана Соколовского, игравшего в храме в Pokemon Go, и вовсе внесли в список террористов и экстремистов, заблокировав все его банковские счета. В общем, есть повод подумать о том, как не оказаться в подобной ситуации.

Ещё во время обсуждения законопроекта Яровой многие провайдеры говорили о бесполезности переданных данных – мол, 80% трафика в сети всё равно зашифровано, и он будет только занимать место. Это чистая правда. Большинство современных сайтов (и наш в том числе) работают по защищённому протоколу https. Если вы зайдёте на такой сайт, провайдер сможет узнать только о факте подключения к нему – и всё. То, что вы читаете именно эту статью, а не выбираете ребёнку самокат, никто не узнает.

Но если вы хотите, чтобы никто не знал даже, на какие сайты вы заходите, а весь ваш трафик был зашифрован, вам стоит воспользоваться VPN. В этом случае товарищ майор увидит только, как вы подключились к серверу где-нибудь в Нидерландах или в Гонконге. Помимо шифрования трафика VPN имеет и другое важное преимущество – он позволит вам пользоваться заблокированными в России сервисами и сайтами (Telegram, опять же). Самих VPN-сервисов на рынке чрезвычайно много, большинство их весьма недорогие, а некоторые и вовсе бесплатные; об их видах и особенностях мы ещё расскажем вам в отдельной статье (очень скоро).

Однако VPN не спасёт вас, если ФСБ потребует доступ к вашим данным у посторонней компании, а не у провайдера. Так называемые «Организаторы распространения информации» из реестра Роскомнадзора тоже должны хранить ваши данные в течение полугода. В этом списке есть:

• «Вконтакте»;
• «Одноклассники»;
• сервисы Mail.Ru (почта, облако и др.);
• «Яндекс» (почта и облако);
• менее популярные сервисы и сайты.

Если вы пользуетесь какими-то продуктами из реестра ОРИ, будьте готовы к тому, что по решению суда ваши файлы и переписки окажутся в руках спецслужб. Возможно, вам стоит использовать эти сервисы аккуратнее и не доверять им какую-то личную информацию; это касается и разговоров по телефону и SMS. Либо имеет смысл отказаться от таких ресурсов в пользу тех, которые ещё не находятся в реестре: Google, Facebook, Viber и других.

Ваша переписка будет в полной сохранности, если вы пользуетесь мессенджером с end-to-end шифрованием: такая технология позволяет передавать данные на телефон собеседника в обход серверов компании. Эта функция реализована, например, в WhatsApp, секретных чатах Telegram и звонках «Вконтакте».

В общем, госпожа Яровая и российские власти сильно повышают нашу интернет-грамотность и даже прививают важную привычку: в интернете тоже нужно предохраняться. За это, наверное, даже стоит их поблагодарить. А мы, кстати, расскажем ещё много интересного и полезного о технологиях в России и во всём мире, так что подписывайтесь на канал Дзен, Telegram-канал и рассылку Inspector Gadgets!

24 июня 2016 года Госдума, скорее всего, примет во втором и третьем чтениях «антитеррористический» пакет, внесенный депутатом Госдумы Ириной Яровой и сенатором Виктором Озеровым (широко известный как «пакет Яровой»). Он содержит поправки в десятки законов, которые расширяют полномочия государства, ужесточают контроль над жителями страны и ограничивают права, гарантированные гражданам Конституцией. Если закон примут, в чем нет больших сомнений, у властей появится возможность лишать россиян гражданства, не выпускать из страны осужденных за «неправильные» перепосты, получить доступ ко всем телефонным разговорам и электронной переписке граждан. Большинство поправок вступят в силу уже 20 июля. «Медуза» рассказывает о самых важных пунктах «пакета Яровой».

Власти смогут лишать людей гражданства — в том числе за работу в международных организациях

Вечером 22 июня текст «пакета Яровой» ко второму чтению пропал из электронной базы Думы. 23 июня стало известно, что поправки о лишении гражданства полностью исключены из документов.

В Конституции говорится: «Гражданин Российской Федерации не может быть лишен своего гражданства или права изменить его». Но если законопроект Ирины Яровой примут, власти смогут лишать гражданства людей, у которых есть гражданство другой страны или гарантия, что они его получат.

Законопроект Ирины Яровой предлагает лишать гражданства за некоторые преступления террористической и экстремистской направленности. В списке этих преступлений есть, например, известная 282-я статья («возбуждение ненависти и вражды») — одна из тех, по которым можно сесть за перепост картинки в социальной сети. Другой пример из списка: статья 280.1 — призывы к сепаратизму . Осужденный по одной из перечисленных статей лишается гражданства в день вступления приговора в законную силу. Но только в том случае, если у него есть гражданство другой страны или гарантия его получения.

Гражданства лишат и тех людей с двойным гражданством, которые пойдут служить в иностранную армию, правоохранительные или судебные органы. Или будут — без согласования с российскими властями — участвовать в работе международных организаций, в которых Россия (видимо, как государство) не представлена. Людей из обеих этих категорий лишат гражданства в день поступления на работу. Как именно будет работать эта норма, неизвестно. Что в данном контексте означает «международная организация» и станут ли лишать гражданства тех, кто работал в них до принятия нового закона, тоже не вполне ясно.

Прямой конституционный запрет на лишение россиян гражданства обходится авторами «пакета Яровой» довольно просто. Конституция позволяет «добровольный выход из гражданства России». Работу в международных организациях или иностранных государственных органах предлагается считать именно «добровольным волеизъявлением лица, выраженным в форме совершения действий».

При этом депутаты намеренно или случайно сняли одно из ограничений для тех, кто решил выйти из гражданства России по-настоящему добровольно — по письменному заявлению. Раньше, если у человека не было иного гражданства или гарантии его получения, ему не позволяли отказаться от российского паспорта; теперь такого ограничения нет.

За недоносительство тоже будут лишать гражданства. И сажать в тюрьму. Это новая статья Уголовного кодекса

Новая статья УК (205.6) называется «несообщение о преступлении». По ней будут привлекать к ответственности тех, кто не сообщил правоохранительным органам «о лице (лицах), которое по достоверно известным сведениям готовит, совершает или совершило» преступления некоторых категорий. Законопроект Яровой вводит список из полутора десятков преступлений, о подготовке которых теперь необходимо донести, чтобы самому не оказаться на скамье подсудимых: от международного терроризма до вооруженного мятежа, направленного против территориальной целостности России. Максимальное наказание за недоносительство — лишение свободы на срок до одного года. Кроме того, недоносительство входит в список преступлений, за которые депутаты предлагают лишать гражданства. То есть «формой совершения действия» будет считаться бездействие — несообщение.

От ответственности по статье освобождаются люди, которые не стали сообщать о подготовке и совершении преступления их супругом или близким родственником, — в этом Конституция соблюдена.

Вводят еще одну статью, по которой можно сажать за посты в соцсетях

Законопроект усиливает ответственность за призывы к террористической деятельности и оправдание терроризма в интернете. Теперь они будут приравнены к таким призывам в средствах массовой информации; за счет этого наказание за призывы к терроризму в интернете ужесточится. Максимальное — семь лет лишения свободы с дальнейшим запретом занимать некоторые должности на срок до пяти лет (раньше публичные призывы грозили лишением свободы на срок до пяти лет без дальнейших ограничений). И лишение гражданства.

В документе уточняется, что к оправданию терроризма будут относить «публичное заявление о признании идеологии и практики терроризма правильными, нуждающимися в поддержке и подражании».

За перепост можно не просто сесть, но и стать невыездным

23 июня стало известно, что поправки о запрете на выезд из страны исключены из законопроекта.

Власти вводят новую категорию невыездных. Права покидать Россию лишатся люди с непогашенной или неснятой судимостью за некоторые виды преступлений. Часть этих статей названа напрямую — по номерам. В основном они касаются преступлений, связанных с терроризмом: теракт, захват заложников и прочие. В этом же списке «насильственный захват или удержание власти», «посягательство на жизнь государственного деятеля», «вооруженный мятеж». В ту же поправку включены все статьи «экстремистской направленности» — это большой список статей , в том числе и те, по которым людей судят за посты в социальных сетях (например, «призывы к экстремистской деятельности»).

Срок запрета на выезд может исчисляться годами. После того как человек отбыл наказание, еще некоторое время его судимость считается непогашенной — например, для статьи о «возбуждении ненависти или вражды» (282 УК РФ) этот срок составляет три года. Иногда судимость могут снять и раньше срока — за примерное поведение, по амнистии или по помилованию. По нынешнему законодательству люди могут выезжать за границу до погашения судимости — сразу после исполнения наказания (например, освободившись из тюрьмы).

Участники расширенного заседания коллегии Генеральной прокуратуры. Москва, 23 марта 2016 года

Фото: Михаил Метцель / ТАСС / Scanpix / LETA

Операторы будут хранить месяцами записи телефонных звонков и всю переписку пользователей. Сотрудники силовых ведомств смогут изучать эти данные

Операторов связи и «организаторов распространения информации» в интернете обяжут хранить на территории России записи звонков («голосовую информацию»), переписку, изображения, звуки, видео- и другие сообщения пользователей. Срок хранения — до шести месяцев с момента передачи, приема и (или) обработки. В реестр «организаторов распространения» может попасть владелец любого ресурса, где можно обмениваться электронными сообщениями.

Информацию о факте приема или передачи сообщения или звонков (то есть не содержание, к примеру, переписки, а только сведения о том, что она состоялась) операторы должны будут хранить в течение трех лет. Все эти данные надо будет передавать в правоохранительные органы, если они понадобятся для оперативной работы. Если законопроект примут, документ вступит в силу с 1 июля 2018 года.

Зашифрованную переписку тоже прочтут. Или заставят всех отказаться от шифрования

Депутаты предлагают простую схему борьбы с шифрованием трафика: обязать «организаторов распространения информации», которые используют «дополнительное кодирование» электронных сообщений, предоставлять в ФСБ информацию, позволяющую «декодировать» все, что потребуется. За отказ — штраф: для юридических лиц — от 800 тысяч до миллиона рублей. Поправки сформулированы так, что не вполне ясно, о каком кодировании речь — о шифровании в мессенджерах или о любом сайте с шифрующим протоколом HTTPS.

Одновременно законопроект вводит в административный кодекс ответственность за использование «несертифицированных средств кодирования (шифрования) при передаче сообщений в информационно-телекоммуникационной сети „Интернет“». Для юридических лиц — штраф от 30 до 40 тысяч рублей с конфискацией нелегального средства.

Проповедовать теперь смогут только специальные люди в специально отведенных местах. Некоторые идеи проповедовать запретят

Власти хотят жестче регулировать религиозную сферу. В статье о свободе совести и вероисповеданий появится определение понятия «миссионерская деятельность». Такой деятельностью депутаты считают более или менее любую религиозную практику вне специальных заведений, кладбищ, мест почитания, религиозных школ — богослужения, церемонии, распространение литературы и других материалов, чтение проповедей. «Распространение веры и религиозных убеждений» через СМИ и в интернете тоже считается миссионерством.

Если «пакет Яровой» примут, миссионерской деятельностью смогут заниматься только представители зарегистрированных организаций и групп — или люди, которые заключили с ними официальный договор. Каждый миссионер должен иметь при себе документы с определенной информацией, подтверждающие его принадлежность к той или иной организации или группе. Любую миссионерскую деятельность в жилых помещениях, кроме богослужений, церемоний и обрядов, хотят запретить. Иностранные миссионеры смогут работать только в тех субъектах, где зарегистрирована пригласившая их организация.

Власти хотят законодательно запретить распространение некоторых идей — например, тех, которые призывают к экстремизму, заставляют людей отказываться от медицинской помощи, отдавать свое имущество религиозной организации и прочих. За нарушения предусмотрены административные штрафы — в том числе крупные, до миллиона рублей.

В правозащитном центре «Сова» считают , что поправки о миссионерстве угрожают не только незарегистрированным религиозным группам, но и тем, у кого есть регистрация, — протестантам и новым религиозным движениям христианского толка. С трудностями могут столкнуться даже православные миссионеры.

За некоторые преступления наказания будут куда более жесткими

Законопроект предлагает сильно ужесточить наказания за некоторые преступления, причем большая часть изменений касается статей «экстремистской направленности». Сейчас по этим статьям существует несколько видов наказаний: штраф, принудительные работы, запрет занимать определенные должности или заниматься определенной деятельностью, а также лишение свободы. Ужесточили все формы наказания — и особенно те, что связаны с лишением свободы. Поправки Яровой либо сдвигают в большую сторону минимальный и максимальный сроки заключения, либо вводят нижний порог наказания там, где его раньше не было.

Например, по существующему закону, если человека осудили по одной из частей 282-й статьи («возбуждение ненависти и вражды»), которые не связаны с применением насилия, его могут посадить максимум на четыре года, а нижнего порога вообще нет. Теперь депутаты предлагают ввести нижний порог в два года, а верхний поднять до пяти лет.

Другой пример — усиление наказания по еще одной статье, связанной с экстремизмом, — «Организация экстремистского сообщества» (282.1). За участие в таких сообществах будут лишать свободы на срок от двух до шести лет (раньше максимальный срок по этой статье составлял четыре года, а нижний порог не был установлен), за организацию сообществ будут наказывать сроком от шести до десяти лет (было от двух до восьми). Кроме того, депутаты усилили наказание по статьям «Организация деятельности экстремистской организации» (282.2; было от двух до восьми лет, теперь — от шести до десяти), «Финансирование экстремистской деятельности» (282.3; было до трех лет, теперь — от трех до восьми).

Поправки Яровой увеличивают и наказание за организацию незаконного вооруженного формирования: теперь оно составит от 10 до 20 лет (раньше было от 8 до 15). Еще один пример ужесточения наказаний — поправка к статье Уголовного кодекса об организации незаконной миграции. Она отменяет все виды наказания, кроме лишения свободы (при этом срок лишения свободы остается тем же — до пяти лет). Это значит, что суды больше не смогут приговаривать осужденных к штрафам или принудительным работам.

Теперь можно сесть за «вовлечение в организацию массовых беспорядков»

В предыдущей редакции Уголовного кодекса была учтена ответственность за организацию, участие, призывы к массовым беспорядкам, а также за прохождение обучения для участия в них. Теперь статья дополнится еще одной частью: в России будут судить еще и за «склонение, вербовку или иное вовлечение» в организацию массовых беспорядков. Максимальное наказание по этой статье — лишение свободы на срок от пяти до десяти лет.

Вводят статью о международном терроризме

В Уголовном кодексе появится новая статья — «Акт международного терроризма». По ней будут судить тех, кого обвинят в совершении теракта за пределами России, в результате которого погибли или пострадали российские граждане, а также тех, кто финансирует подготовку терактов. В качестве наказания статья допускает пожизненный срок лишения свободы.

Сотрудников почты заставят проверять посылки

Законопроект предлагает внести поправку, которая обяжет «операторов почтовой связи» («Почту России» и частные почтовые компании) следить за тем, чтобы в посылках не было ничего запрещенного. В список запрещенного для пересылки входят: деньги, оружие, наркотики, яды, скоропортящиеся продукты и вещества, которые могут навредить сотрудникам почты или повредить другие посылки. Проверять посылки предлагается с помощью рентгена, металлоискателей и других подобных устройств. В существующем законе прописано, что сотрудники могут задерживать и даже уничтожать посылки с запрещенными предметами.

Станет больше уголовных статей, по которым можно судить с 14 лет

Новый закон сильно расширяет список статей, по которым можно судить подростков, достигших 14-летнего возраста. Раньше таких составов было 22, теперь их стало на десять больше. С 14-летнего возраста теперь можно судить за международный терроризм; за участие в террористических сообществах, террористических организациях и незаконных вооруженных формированиях; за прохождение обучения терроризму; за участие в массовых беспорядках; за посягательство на жизнь государственного и общественного деятеля и за нападения на лица и учреждения, которые пользуются международной защитой, а также за угон самолета, поезда или водного транспорта.

Кроме того, «антитеррористический пакет» вводит ответственность для 14-летних за несообщение о преступлении. В списке уголовных статей, за которые можно судить несовершеннолетних, «недоносительство» — единственное деяние, которое не связано с насилием и угрозой общественному порядку в той или иной форме.