Новые законодательные изменения в сфере IT за июль 2023

Информируем Вас о принятии в третьем чтении ряда законопроектов в сфере регулирования Интернета и информационных технологий в России. Нововведения направлены на установление новых требований к деятельности хостинг-провайдеров, ограничений по использованию рекомендательных технологий в сети Интернет и способов авторизации на российских сайтах, новых штрафов за нарушения, допущенные владельцами социальных сетей.

Закон о хостинг-провайдерах в России

С 1 декабря 2023 г. предложено установить требования к деятельности хостинг-провайдеров в России, которыми являются лица, оказывающее услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети 'Интернет'.

Режим деятельности хостинг-провайдеров предполагает следующие обязанности:

• Направлять уведомление о начале осуществления своей деятельности в Роскомнадзор;

• Обеспечивать реализацию требований о защите информации;

• Обеспечивать реализацию требований для проведения оперативно-разыскных мероприятий, не допускать раскрытия организационных и тактических приемов проведения таких мероприятий (порядок взаимодействия провайдеров хостинга с уполномоченными государственными органами устанавливается Правительством РФ);

• Исполнять обязанности Закона о «суверенном Рунете» и иные отдельные положения российского Закона о связи1;

• Проверять идентификацию или аутентификацию своих клиентов.

На основании уведомления об осуществлении своей деятельности хостинг-провайдер вносится в специальный реестр, который будет находиться в ведении Роскомнадзора. С 1 февраля 2024 г. отсутствие сведений в реестре будет являться препятствием для работы хостинг-провайдеров. Провайдеры хостинга, осуществлявшие свою деятельность до вступления в силу данных изменений, обязаны направить в Роскомнадзор уведомление о начале осуществления своей деятельности не позднее 15 декабря 2023 г.

Роскомнадзор будет осуществлять контроль за деятельностью хостинг-провайдеров в России. В случае неустранения нарушений, выявленных Роскомнадзором, в течение 10 рабочих дня с момента направления требования (если более ранние сроки не установлены в самом уведомлении) хостинг-провайдер исключается из реестра, и осуществление их деятельности будет запрещено.

Регулирование использования рекомендательных технологий в отношении российских пользователей

С 1 октября 2023 г. для владельцев вебсайтов, мобильных приложений или иных информационных систем («владельцы») вводятся новые ограничения при использовании информационных технологий предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей (так называемое «профилирование»), находящихся на территории РФ («рекомендательные технологии»).

Рассматриваемые изменения будут актуальны для владельцев различных социальных сетей, видеохостингов, стриминговых платформ, поисковых систем, маркетплейсов и иных владельцев, использующих различные рекомендательные алгоритмы.

Владельцы, использующие рекомендательные технологии или алгоритмы, будут обязаны:

• Не допускать применение рекомендательных технологий, нарушающих права и законные интересы граждан и организаций, а также с нарушением законодательства РФ;

• Информировать пользователей о применении рекомендательных технологий; указывать адрес электронной почты для направления пользователями обращений;

• Размещать на русском языке в открытом доступе правила применения рекомендательных технологий, содержащие виды сведений о предпочтениях пользователей, источники получения таких сведений, описание процессов и методов сбора, систематизации, анализа сведений о предпочтениях пользователей, способы осуществления таких процессов и методов.

Роскомнадзор будет контролировать соблюдение вышеназванных ограничений: в случае обнаружения неисполнения требований он уполномочен может направить владельцу уведомление о принятии мер по устранению нарушений.

Если владелец не принимает меры по устранению выявленных нарушений, то Роскомнадзор ограничивает доступ к такому информационному ресурсу. Такая блокировка ресурса может быть снята во внесудебном порядке при условии исправления владельцем нарушений и дальнейшем уведомлении Роскомнадзора.

Также ожидается принятие со стороны Роскомнадзора правил информирования пользователей о применении рекомендательных технологий.

Новые правила по проведению авторизации пользователями российских сайтов

С 1 декабря 2023 г. владельцы вебсайтов, мобильных приложений или иных информационных систем («владельцы»), являясь российскими юридическими лицами или гражданами РФ, в случае осуществления своей деятельности на территории РФ ограничиваются в возможных вариантах проведения авторизации пользователей, находящихся на территории РФ.

Рассматриваемые ограничения однако не распространяются на владельцев вебсайтов, мобильных приложений или иных информационных систем, доступных в России, которые являются иностранными лицами.

С даты вступления в силу изменений допускается использование только следующих способов авторизации:

• По номеру телефона в порядке, установленном Правительством РФ, на основании договора об идентификации, заключенного владельцем с оператором связи;

• С помощью «Госуслуг»;

• С помощью единой биометрической системы с соблюдением правил по идентификации и аутентификации физических лиц;

• С использованием иной информационной системы, отвечающим требованиям к защите информации. Владельцем такой системы может быть только гражданин РФ, не имеющий гражданства другого государства, или российское юридическое лицо. Так, ограничивается использование различных иностранных систем авторизации на российских сайтах или в приложениях, например, Apple ID, Google и т.д.

Таким образом, российским владельцам вебсайтов, мобильных приложений или иных информационных систем необходимо пересмотреть применяемые решения по авторизации пользователей до даты вступления в силу новых требований.

Увеличение штрафов за нарушение обязанностей владельцами социальных сетей

С 1 сентября 2023 г. устанавливается административная ответственность за нарушение законодательно установленных обязанностей владельцем социальной сети.

Новые правила распространяются на тех лиц, чьи информационные ресурсы используются для распространения информации на русском языке (иных языках субъектов или народов РФ), на которых может распространяться реклама, привлекающая внимание потребителей, находящихся на территории РФ, и доступ к которым в течение суток составляет более 500 тыс. пользователей сети 'Интернет', находящихся на территории РФ.

--table--

--table-border--

К деятельности провайдеров хостинга должны применяться только статьи 561 (3), 562 (8 (1-3)) and 651 (4) Федеральный закона Российской Федерации от 7 июля 2003 года № 126-ФЗ «О связи». Федеральный закон от 27.07.2006 N 149-ФЗ 'Об информации, информационных технологиях и о защите информации'