Новые законодательные изменения в сфере IT за июль 2023

Новые законодательные изменения в сфере IT за июль 2023

27 июля 2023

Информируем Вас о принятии в третьем чтении ряда законопроектов в сфере регулирования Интернета и информационных технологий в России. Нововведения направлены на установление новых требований к деятельности хостинг-провайдеров, ограничений по использованию рекомендательных технологий в сети Интернет и способов авторизации на российских сайтах, новых штрафов за нарушения, допущенные владельцами социальных сетей.

Закон о хостинг-провайдерах в России


С 1 декабря 2023 г. предложено установить требования к деятельности хостинг-провайдеров в России, которыми являются лица, оказывающее услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети 'Интернет'.

Режим деятельности хостинг-провайдеров предполагает следующие обязанности:

  • Направлять уведомление о начале осуществления своей деятельности в Роскомнадзор;

  • Обеспечивать реализацию требований о защите информации;

  • Обеспечивать реализацию требований для проведения оперативно-разыскных мероприятий, не допускать раскрытия организационных и тактических приемов проведения таких мероприятий (порядок взаимодействия провайдеров хостинга с уполномоченными государственными органами устанавливается Правительством РФ);

  • Исполнять обязанности Закона о «суверенном Рунете» и иные отдельные положения российского Закона о связи1;

  • Проверять идентификацию или аутентификацию своих клиентов.

На основании уведомления об осуществлении своей деятельности хостинг-провайдер вносится в специальный реестр, который будет находиться в ведении Роскомнадзора. С 1 февраля 2024 г. отсутствие сведений в реестре будет являться препятствием для работы хостинг-провайдеров. Провайдеры хостинга, осуществлявшие свою деятельность до вступления в силу данных изменений, обязаны направить в Роскомнадзор уведомление о начале осуществления своей деятельности не позднее 15 декабря 2023 г.

Роскомнадзор будет осуществлять контроль за деятельностью хостинг-провайдеров в России. В случае неустранения нарушений, выявленных Роскомнадзором, в течение 10 рабочих дня с момента направления требования (если более ранние сроки не установлены в самом уведомлении) хостинг-провайдер исключается из реестра, и осуществление их деятельности будет запрещено.

Регулирование использования рекомендательных технологий в отношении российских пользователей


С 1 октября 2023 г. для владельцев вебсайтов, мобильных приложений или иных информационных систем («владельцы») вводятся новые ограничения при использовании информационных технологий предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей (так называемое «профилирование»), находящихся на территории РФ («рекомендательные технологии»).

Рассматриваемые изменения будут актуальны для владельцев различных социальных сетей, видеохостингов, стриминговых платформ, поисковых систем, маркетплейсов и иных владельцев, использующих различные рекомендательные алгоритмы.

Владельцы, использующие рекомендательные технологии или алгоритмы, будут обязаны:

  • Не допускать применение рекомендательных технологий, нарушающих права и законные интересы граждан и организаций, а также с нарушением законодательства РФ;

  • Информировать пользователей о применении рекомендательных технологий; указывать адрес электронной почты для направления пользователями обращений;

  • Размещать на русском языке в открытом доступе правила применения рекомендательных технологий, содержащие виды сведений о предпочтениях пользователей, источники получения таких сведений, описание процессов и методов сбора, систематизации, анализа сведений о предпочтениях пользователей, способы осуществления таких процессов и методов.

Роскомнадзор будет контролировать соблюдение вышеназванных ограничений: в случае обнаружения неисполнения требований он уполномочен может направить владельцу уведомление о принятии мер по устранению нарушений.

Если владелец не принимает меры по устранению выявленных нарушений, то Роскомнадзор ограничивает доступ к такому информационному ресурсу. Такая блокировка ресурса может быть снята во внесудебном порядке при условии исправления владельцем нарушений и дальнейшем уведомлении Роскомнадзора.

Также ожидается принятие со стороны Роскомнадзора правил информирования пользователей о применении рекомендательных технологий.

Новые правила по проведению авторизации пользователями российских сайтов


С 1 декабря 2023 г. владельцы вебсайтов, мобильных приложений или иных информационных систем («владельцы»), являясь российскими юридическими лицами или гражданами РФ, в случае осуществления своей деятельности на территории РФ ограничиваются в возможных вариантах проведения авторизации пользователей, находящихся на территории РФ.

Рассматриваемые ограничения однако не распространяются на владельцев вебсайтов, мобильных приложений или иных информационных систем, доступных в России, которые являются иностранными лицами.

С даты вступления в силу изменений допускается использование только следующих способов авторизации:

  • По номеру телефона в порядке, установленном Правительством РФ, на основании договора об идентификации, заключенного владельцем с оператором связи;

  • С помощью «Госуслуг»;

  • С помощью единой биометрической системы с соблюдением правил по идентификации и аутентификации физических лиц;

  • С использованием иной информационной системы, отвечающим требованиям к защите информации. Владельцем такой системы может быть только гражданин РФ, не имеющий гражданства другого государства, или российское юридическое лицо. Так, ограничивается использование различных иностранных систем авторизации на российских сайтах или в приложениях, например, Apple ID, Google и т.д.

Таким образом, российским владельцам вебсайтов, мобильных приложений или иных информационных систем необходимо пересмотреть применяемые решения по авторизации пользователей до даты вступления в силу новых требований.

Увеличение штрафов за нарушение обязанностей владельцами социальных сетей


С 1 сентября 2023 г. устанавливается административная ответственность за нарушение законодательно установленных обязанностей владельцем социальной сети.

Новые правила распространяются на тех лиц, чьи информационные ресурсы используются для распространения информации на русском языке (иных языках субъектов или народов РФ), на которых может распространяться реклама, привлекающая внимание потребителей, находящихся на территории РФ, и доступ к которым в течение суток составляет более 500 тыс. пользователей сети 'Интернет', находящихся на территории РФ.

--table--

--table-border--

Обязанность владельца социальной сети Административный штраф за нарушение указанной обязанности
Ежегодное размещение отчета о результатах рассмотрения обращений о распространяемой с нарушением закона информации и результатах мониторинга социальной сети, электронной формы для направления соответствующих обращений;Размещение в социальной сети документа, устанавливающего правила использования социальной сети, информирование пользователей о внесенных изменениях в указанные правила. Для должностных лиц – от 200 тыс. до 400 тыс. рублей;Для юридических лиц - от 600 тыс. до 1 млн. рублей.
Осуществление мониторинга социальной сети, принятие мер по ограничению доступа к информации, распространение которой ограничено по Закону № 149-ФЗ2;Выполнение требования Роскомнадзора об отмене принятых владельцем мер по ограничению доступа к информации пользователя. Для должностных лиц – от 200 тыс. до 400 тыс. рублей;Для юридических лиц - от 800 тыс. до 4 млн. рублей.
При повторном совершении:

Для должностных лиц – от 500 тыс. до 800 тыс. рублей;Для юридических лиц - от 4 млн. до 8 млн. рублей
Представление в Роскомнадзор данных, позволяющих идентифицировать владельца социальной сети или иной информации, необходимой для ведения соответствующего реестра. Для юридических лиц – от 50 тыс. до 300 тыс. рублей.
Исполнение предписания Роскомнадзора об осуществлении мониторинга социальной сети в целях выявления информации, схожей до степени смешения с информацией, меры по удалению которой владелец был обязан принимать на основании ранее направленного требования Роскомнадзора. Для юридических лиц – от 4 млн. до 6 млн. рублей.

К деятельности провайдеров хостинга должны применяться только статьи 561 (3), 562 (8 (1-3)) and 651 (4) Федеральный закона Российской Федерации от 7 июля 2003 года № 126-ФЗ «О связи». Федеральный закон от 27.07.2006 N 149-ФЗ 'Об информации, информационных технологиях и о защите информации'

Скачать текст в виде PDF документа

Надеемся, предоставленная информация окажется для Вас полезной.

Если кто-то из Ваших коллег также хотел бы получать наши информационные письма, пожалуйста, направьте ему ссылку на электронную форму подписки.
Узнать больше об услугах практик:
Телекоммуникации, медиа и технологии



Примечание: обращаем Ваше внимание на то, что вся информация была основана на нашем анализе данных из открытых источников, а также на нашем понимании предусмотренных законодательных норм и практики правоприменения. Авторы данного письма, равно как и юридическая фирма АЛРУД, не несут ответственности за последствия, возникшие в результате принятия решений на основе данной информации.

В случае возникновения вопросов, пожалуйста, свяжитесь с нами.

С уважением,
Юридическая фирма АЛРУД

ул. Лесная, д. 7, этаж 12, Москва, Россия, 125196
Т: +7 495 234 96 92, Т: +7 495 926 16 48, info@alrud.com
www.alrud.ru
Для улучшения работы сайта, а также и в некоторых иных целях, описанных в Политике конфиденциальности, мы используем файлы cookies. Проставляя отметку, Вы соглашаетесь на использование файлов cookies. В противном случае мы будем использовать только технические файлы cookies, которые необходимы для правильного функционирования сайта.
Принять