Правила хранения информации в ИТС "Интернет"

На официальном интернет-портале правовой информации 29 сентября 2020 года опубликовано Постановление Правительства Российской Федерации от 23.09.2020 № 1526 "О Правилах хранения организаторами распространения информации в информационно-телекоммуникационной сети "Интернет" информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" и информации об этих пользователях и предоставления ее уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации".

Текст документа:

Правительство Российской Федерации

Постановление от 23 сентября 2020 г. № 1526,  Москва

О Правилах хранения организаторами распространения информации в информационно-телекоммуникационной сети "Интернет" информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" и информации об этих пользователях и предоставления ее уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации

В соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации" Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые Правила хранения организаторами распространения информации в информационно-телекоммуникационной сети "Интернет" информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" и информации об этих пользователях и предоставления ее уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации.

2. Настоящее постановление вступает в силу с 1 января 2021 г.

Председатель Правительства Российской Федерации М. Мишустин

Утверждены постановлением Правительства Российской Федерации от 23 сентября 2020 г. № 1526

Правила хранения организаторами распространения информации в информационно-телекоммуникационной сети "Интернет" информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" и информации об этих пользователях и предоставления ее уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации

1. Настоящие Правила определяют состав информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") и информации об этих пользователях, подлежащей хранению на территории Российской Федерации организаторами распространения информации в сети "Интернет", место, порядок хранения и предоставления указанной информации уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации (далее - уполномоченные органы).

2. Для целей настоящих Правил используются следующие понятия: "авторизация" - внесение зарегистрированным пользователем сети "Интернет" информации в коммуникационный интернет-сервис, необходимой для получения доступа к функциональным возможностям указанного коммуникационного интернет-сервиса;

"идентификатор пользователя в коммуникационном интернет-сервисе" - совокупность информации (перечень критериев), присваиваемой при регистрации, на основании которой коммуникационный интернет-сервис идентифицирует (выделяет из числа иных пользователей) конкретного пользователя такого коммуникационного интернет-сервиса;

"коммуникационный интернет-сервис" - информационная система и (или) программа для электронных вычислительных машин, которая предназначена и (или) используется для приема, передачи и (или) обработки электронных сообщений пользователей сети "Интернет" в целях обмена электронными сообщениями между пользователями сети "Интернет", в том числе для передачи электронных сообщений неопределенному кругу лиц;

"регистрация" - первичное внесение пользователем сети "Интернет" или организатором распространения информации в сети "Интернет" информации о пользователе сети "Интернет" в коммуникационный интернет-сервис, после которого у пользователя сети "Интернет" появляется возможность осуществлять прием, передачу, доставку и (или) обработку электронных сообщений с использованием такого коммуникационного интернет-сервиса;

"точное время" - время, выражаемое в часах, минутах и секундах, с указанием часового пояса.

3. Состав информации, подлежащей хранению организатором распространения информации в сети "Интернет" при обеспечении функционирования коммуникационного интернет-сервиса, включает в себя:

а) сведения о пользователе, в том числе идентификатор пользователя в коммуникационном интернет-сервисе;

б) сведения о регистрационных данных, включающие в себя:

информацию о сетевом адресе, с которого осуществлена регистрация пользователя, с указанием точного времени регистрации;

информацию, внесенную в коммуникационный интернет-сервис пользователем или организатором распространения информации в сети "Интернет" при регистрации пользователя;

информацию, автоматически передаваемую в ходе регистрации коммуникационному интернет-сервису в силу используемых сетевых протоколов с помощью установленных на устройстве пользователя программ для электронных вычислительных машин;

информацию, фактически фиксируемую коммуникационным интернет-сервисом при регистрации пользователя с использованием иных коммуникационных интернет-сервисов;

в) сведения о фактах авторизации, включающие в себя:

информацию о фактах авторизации пользователя с указанием его идентификатора в коммуникационном интернет-сервисе, точного времени и сетевых адресов, с которых осуществлялась авторизация;

информацию, фактически фиксируемую коммуникационным интернет-сервисом при авторизации пользователя с использованием авторизации в иных коммуникационных интернет-сервисах;

информацию, автоматически передаваемую в ходе авторизации коммуникационному интернет-сервису в силу используемых сетевых протоколов с помощью установленных на устройстве пользователя программ для электронных вычислительных машин;

г) информацию об изменении либо о дополнении пользователем информации о номере телефона или адресе электронной почты, а также иных сведений, указанных им при регистрации;

д) информацию об оказанных организатором распространения информации в сети "Интернет" платных услугах пользователю с указанием точного времени их оказания, организации, оказывающей платежную услугу, а также о фактически фиксируемой коммуникационным интернет-сервисом информации об оплате таких услуг (валюта, сумма, номер транзакции, использованная платежная система и идентификаторы платежной системы);

е) информацию о факте прекращения регистрации в коммуникационном интернет-сервисе с указанием идентификатора пользователя в коммуникационном интернет-сервисе, точного времени и сетевых адресов, с которых осуществлялось прекращение регистрации;

ж) фактически фиксируемую коммуникационным сервисом информацию о пользователях в случае, если коммуникационный сервис предоставляет возможность приема, передачи и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователям сети "Интернет" без регистрации и авторизации;

з) сведения о фактах приема, передачи и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей сети "Интернет" (информация о точном времени приема, передачи, доставки и (или) обработки электронных сообщений с указанием информации об адресатах этих сообщений, в том числе информации для неопределенного круга лиц пользователей сети "Интернет");

и) фактически фиксируемую коммуникационным сервисом информацию об организации приема, передачи, доставки и (или) обработки электронных сообщений, осуществляемых с использованием технологий электронных платежных систем, в том числе информацию о произведенных денежных операциях (с указанием информации о корреспонденте - идентификаторе платежной системы, валюты, суммы, оплачиваемой услуги или товаров (при наличии), об иных данных, указанных при проведении денежной операции), осуществленных транзакциях (с указанием идентификатора платежной системы ("электронного кошелька"), суммы прихода либо расхода, иных данных, указанных при осуществлении транзакции).

4. Информация, указанная в пункте 3 настоящих Правил, не включает содержания электронных сообщений пользователей, направляемых или получаемых ими в рамках обмена данными с иными пользователями в сети "Интернет".

5. Информация, указанная в пункте 3 настоящих Правил, за исключением данных, вносимых пользователем самостоятельно в коммуникационный интернет-сервис, хранится и предоставляется уполномоченным органам на русском или английском языке.

Иные способы хранения и предоставления такой информации согласовываются с уполномоченными органами.

6. Информация, указанная в пункте 3 настоящих Правил, может передаваться организатором распространения информации в сети "Интернет" уполномоченным органам с программами для электронных вычислительных машин, позволяющими обрабатывать такую информацию. В этом случае занимаемый указанными программами объем носителя не учитывается при определении объема передаваемой информации.

7. Запросы уполномоченных органов для получения информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- и иных электронных сообщений пользователей сети "Интернет" и информации о таких пользователях к организаторам распространения информации в сети "Интернет" подразделяются:

на стандартные запросы - запросы информации, содержащие в качестве поисковых критериев конкретный идентификатор (конкретные идентификаторы) пользователя (пользователей) в коммуникационном интернет-сервисе, телефонный номер (телефонные номера), выделенный (выделенные) российскими операторами связи при заключении договора (договоров) с абонентом об оказании услуг связи, адрес электронной почты, данные заголовков коммуникационных протоколов и иную служебную информацию;

на иные запросы, не установленные абзацем вторым настоящего пункта.

8. Направление запросов об информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- и иных электронных сообщений пользователей сети "Интернет" и информации о таких пользователях уполномоченными органами организаторам распространения информации в сети "Интернет" осуществляется в следующем порядке:

а) для направления запросов, предусмотренных абзацем вторым пункта 7 настоящих Правил, должностное лицо уполномоченного органа, определенное руководителем (заместителем руководителя) указанного уполномоченного органа, обращается с запросом к организатору распространения информации в сети "Интернет" в качестве ответственного за взаимодействие с уполномоченными органами;

б) для направления запросов, предусмотренных абзацем третьим пункта 7 настоящих Правил, должностные лица подразделения уполномоченного органа, определенного руководителем (заместителем руководителя) указанного уполномоченного органа для взаимодействия по запросам, обращаются к организаторам распространения информации в сети "Интернет".

9. Предоставление запрашиваемой информации уполномоченным органам организаторами распространения информации в сети "Интернет" осуществляется в следующие сроки:

а) на запросы, предусмотренные абзацем вторым пункта 7 настоящих Правил, - в течение 30 дней или в течение 3 рабочих дней (при наличии в запросе пометки "срочно") со дня поступления таких запросов;

б) на запросы, предусмотренные абзацем третьим пункта 7 настоящих Правил, - в течение 30 дней со дня поступления таких запросов.

10. В случае если объем запрашиваемой информации превышает 8,5 гигабайта, уполномоченный орган обязан предоставить носитель информации для записи такой информации по информированию организатором распространения информации в сети "Интернет" в течение

10 дней (при наличии в стандартном запросе пометки "срочно" - в течение одного рабочего дня) после поступления запросов, предусмотренных абзацем вторым пункта 7 настоящих Правил, и в течение 10 дней после поступления запросов, предусмотренных абзацем третьим пункта 7 настоящих Правил.

11. В случае если организатор распространения информации в сети "Интернет" не может выполнить запрос уполномоченного органа в установленные настоящими Правилами или указанные в соответствии с настоящими Правилами в запросе сроки, организатор распространения информации в сети "Интернет" информирует должностное лицо уполномоченного органа, обратившееся с указанным запросом, о сроках, необходимых для выполнения запроса, с обоснованием невозможности выполнения запроса в установленный срок.

Указанная информация направляется организатором распространения информации в сети "Интернет" должностному лицу уполномоченного органа в течение 10 дней (при наличии в запросе пометки "срочно" - в течение одного рабочего дня) после поступления запроса.

12. Информация, указанная в пункте 3 настоящих Правил, предоставляется подразделению органа федеральной службы безопасности, уполномоченному на взаимодействие с организатором распространения информации в сети "Интернет" с использованием технических средств и программного обеспечения, необходимых для выполнения возложенных на него задач, в том числе в интересах других уполномоченных органов, путем организации круглосуточного удаленного доступа к информационной системе, эксплуатируемой организатором распространения информации в сети "Интернет".

13. Организатор распространения информации в сети "Интернет" обеспечивает хранение информации, указанной в пункте 3 настоящих Правил, на территории Российской Федерации и предоставление ее в установленном порядке уполномоченным органам в отношении пользователей:

а) зарегистрировавшихся с использованием сетевых адресов, определяемых организатором распространения информации в сети "Интернет" как используемые на территории Российской Федерации;

б) авторизовавшихся с использованием сетевых адресов, определяемых организатором распространения информации в сети "Интернет" как используемые на территории Российской Федерации;

в) указавших при регистрации или при использовании функций коммуникационного интернет-сервиса документ, удостоверяющий личность, выданный органом государственной власти Российской Федерации (основной документ или иной документ, удостоверяющий личность);

г) использующих для доступа к коммуникационному интернет-сервису устройства и (или) программы для электронных вычислительных машин, передающие коммуникационному интернет-сервису географические данные (метаданные), указывающие на нахождение (в том числе временное) пользователя на территории Российской Федерации;

д) указавших при регистрации или использовании функций коммуникационного интернет-сервиса в качестве контактной информации телефонные номера, выделенные российскими операторами связи при заключении с абонентом договора об оказании услуг связи.

14. Организатор распространения информации в сети "Интернет" обеспечивает хранение информации, указанной в пункте 3 настоящих Правил, на территории Российской Федерации и предоставление ее уполномоченным органам о пользователях, в отношении которых проинформированы уполномоченными органами о том, что эти пользователи находятся на территории Российской Федерации.

15. Организатор распространения информации в сети "Интернет" обеспечивает хранение на территории Российской Федерации информации, указанной в пункте 3 настоящих Правил, и информации о пользователях, указанной в пункте 13 настоящих Правил, в период осуществления пользователем действий, предусмотренных пунктом 13 настоящих Правил, или со дня получения информации о пользователях в соответствии с пунктом 14 настоящих Правил и в течение одного года с момента окончания осуществления пользователем таких действий.

16. Организатор распространения информации в сети "Интернет" при взаимодействии с уполномоченными органами в соответствии с настоящими Правилами обеспечивает в соответствии с законодательством Российской Федерации неразглашение информации о конкретных фактах и содержании такого взаимодействия.