पुतिन ने उपयोगकर्ता डेटा को संग्रहीत और डिक्रिप्ट करने पर यारोवाया कानून पर हस्ताक्षर किए। उपयोगकर्ता डेटा संग्रहीत करने पर "यारोवाया कानून" रूस में लागू हो गया है: हम बताते हैं कि कानून में एक वसंत भंडारण अवधि है।

दूसरे और तीसरे रीडिंग में स्टेट ड्यूमा ने डिप्टी इरीना यारोवाया और सीनेटर विक्टर ओज़ेरोव के आतंकवाद विरोधी बिल को अपनाया। अन्य बातों के अलावा, कानून इंटरनेट प्रदाताओं, मोबाइल ऑपरेटरों और इंटरनेट कंपनियों को उपयोगकर्ता के पत्राचार को संग्रहीत करने के साथ-साथ इसे डिक्रिप्ट करने के लिए अधिकारियों को कुंजी का खुलासा करने के लिए बाध्य करता है।

दूसरे वाचन में, दस्तावेज़ को 266 प्रतिनिधियों ने समर्थन दिया, 61 सांसद विरोध में थे, एक अनुपस्थित रहा, तीसरे वाचन में 287 पक्ष में थे, 147 विपक्ष में थे, एक अनुपस्थित रहा। दिमित्री गुडकोव ने डेटा संग्रहीत करने और एन्क्रिप्शन कुंजियों का खुलासा करने के नियम को समाप्त करने का प्रस्ताव रखा, लेकिन राज्य ड्यूमा ने इनकार कर दिया (तीसरे पढ़ने के लिए पाठ)।

इंटरनेट कंपनियों को 20 जुलाई 2016 से तीन साल और एक साल की अवधि के लिए कनेक्शन के तथ्यों और 1 जुलाई 2018 से बातचीत और पत्राचार की सामग्री के बारे में जानकारी एकत्र करना शुरू करना होगा। दूरसंचार ऑपरेटरों और इंटरनेट पर "सूचना प्रसार के आयोजकों" को उन सभी वार्तालापों और डेटा को संग्रहीत करना होगा जो उपयोगकर्ता एक-दूसरे को संचारित करते हैं पहलेस्थानांतरण के क्षण से छह महीने (सटीक अवधि सरकार द्वारा स्थापित की जाती है)। स्थानांतरण के तथ्य को तीन वर्ष तक संग्रहित रखना होगा। "वितरण आयोजकों" के रजिस्टर में अब कोई भी संसाधन शामिल होगा जहां आप इलेक्ट्रॉनिक संदेशों का आदान-प्रदान कर सकते हैं (उदाहरण के लिए, कोई भी मंच)। सूचना प्रसार आयोजकों के रजिस्टर के आज के संस्करण में (रोस्कोम्सवोबोडा आंकड़ों के अनुसार), सौ से भी कम प्रविष्टियाँ हैं और "प्रत्येक मंच" के बारे में कोई बात नहीं है।

एन्क्रिप्टेड जानकारी की चाबियाँ अधिकारियों को सौंपनी होंगी। कानूनी संस्थाओं के लिए गैर-अनुपालन पर जुर्माना 800 हजार से 1 मिलियन रूबल तक है। यह सैद्धांतिक रूप से एंड-टू-एंड एन्क्रिप्शन वाले एप्लिकेशन पर प्रतिबंध लगाने का जोखिम पैदा करेगा, क्योंकि इस प्रकार के एन्क्रिप्शन की कुंजी उपयोगकर्ताओं के पास संग्रहीत होती है। एंड-टू-एंड एन्क्रिप्शन का उपयोग इंस्टेंट मैसेंजर - टेलीग्राम, वाइबर, व्हाट्सएप में किया जाता है (लेकिन बाद के दो के लोकप्रियता हासिल करने का यही कारण है)।

इंटरनेट उपयोगकर्ताओं के पत्राचार को बचाने के लिए ऑपरेटरों को बाध्य करने का विचार 2014 की सर्दियों में अन्य आतंकवाद विरोधी उपायों के साथ-साथ, उदाहरण के लिए, इंटरनेट भुगतान पर नियंत्रण को कड़ा करने का है। फिर भी इस प्रस्ताव की तीखी आलोचना हुई। तो Mail.ru ग्रुप के प्रमुख दिमित्री ग्रिशिन ने अप्रैल 2014 में कहा था कि बिल को अपनाने से इंटरनेट उद्योग को अपूरणीय क्षति होगी। यांडेक्स में नवाचार का मूल्यांकन लगभग उसी तरह किया गया था।

अप्रैल 2016 में, अधिक विशिष्ट संशोधन किए गए, जिसमें यह निर्दिष्ट किया गया कि क्या संग्रहीत करना है (तत्काल दूतों में पत्राचार, भेजे गए चित्र, आदि)। सूचना को कितने समय तक संग्रहीत किया जाना चाहिए, इसके बारे में भी एक आवश्यकता थी - तीन साल, फिर इस मानदंड को घटाकर 6 महीने कर दिया गया। विधेयक में सक्षम प्राधिकारियों को उपयोगकर्ता संदेशों को डिक्रिप्ट करने के साधन उपलब्ध कराने की आवश्यकता भी पेश की गई।

उद्योग के पैरवीकारों के प्रतिरोध के बावजूद, प्रतिनिधियों ने उद्योग को लगे झटके को कम करने के लिए कोई गंभीर प्रयास भी नहीं किया। अंतिम क्षण में, 20 जुलाई 2016 को, बिल में सबसे घृणित धाराएँ "आतंकवादी लेखों" के लिए नागरिकता से वंचित करने के बारे में थीं और अगर किसी नागरिक को "कार्यों की अस्वीकार्यता के बारे में" आधिकारिक चेतावनी मिलती है तो देश छोड़ने पर प्रतिबंध को नरम कर दिया गया। आतंकवादी अपराधों को अंजाम देने के लिए परिस्थितियाँ बनाएँ।”

उद्योग के प्रतिनिधियों के अनुसार, अंतिम संस्करण में पत्राचार को डिक्रिप्ट करने के लिए चाबियाँ संग्रहीत करने की आवश्यकताओं को छोड़कर, राज्य ड्यूमा ने कंपनियों को अनुचित खर्चों के लिए बर्बाद कर दिया। उदाहरण के लिए, एमटीएस के पास 2.2 ट्रिलियन रूबल (केवल अपने लिए) हैं, विम्पेलकॉम का अनुमान अधिक मामूली है - सभी ऑपरेटरों के लिए 2 ट्रिलियन रूबल। इंटरनेट कंपनियों में से, केवल Mail.ru ग्रुप को अब तक संभावित नुकसान हुआ है - $2 बिलियन, उपलब्ध अनुमानों के आधार पर, कुल क्षति लगभग 5 बिलियन रूबल तक हो सकती है। स्टॉक एक्सचेंज पर नए कानूनों की शुरूआत से प्रभावित होने वाली कंपनियों के शेयरों के मूल्य में अभी तक एलएसई पर Mail.ru समूह के शेयरों को छोड़कर 9.2% की महत्वपूर्ण गिरावट नहीं देखी गई है, लेकिन इसे सामान्य द्वारा समझाया जा सकता है ग्रेट ब्रिटेन के यूरोपीय संघ से अलग होने पर जनमत संग्रह से जुड़े स्थानीय शेयर बाज़ार में गिरावट।

ट्रोइका ऑपरेटरों में से एक के करीबी आरबीसी स्रोत ने बताया कि यह केवल मेगाफोन ही नहीं है जो पूरे देश में यारोवाया कानून के अनुसार सूचना भंडारण प्रणाली को तुरंत तैनात नहीं कर रहा है। उन्होंने कहा कि 2000 के दशक में SORM-2 (इंटरनेट गतिविधि की निगरानी के लिए डिज़ाइन किया गया) और 2014 से SORM-3 (मेटाडेटा संग्रहीत करने के लिए - उदाहरण के लिए, किसने किसे, कब कॉल किया) की शुरूआत भी एक साथ नहीं हुई।

"यारोवाया कानून" क्या निर्धारित करता है?

आतंकवाद विरोधी संशोधनों का एक पैकेज, जिसे यारोवाया कानून के नाम से जाना जाता है, जुलाई 2016 में अपनाया गया था। अन्य बातों के अलावा, इसने 1 जुलाई, 2018 से दूरसंचार ऑपरेटरों और इंटरनेट पर सूचना के प्रसार के आयोजकों को आदेश दिया (ओआरआई, इनमें ईमेल सेवाएं, त्वरित संदेशवाहक, सोशल नेटवर्क और अन्य इंटरनेट प्लेटफ़ॉर्म शामिल हैं जिन पर उपयोगकर्ता संदेशों का आदान-प्रदान कर सकते हैं) छह महीने तक की कॉल, संदेश सामग्री और अन्य उपयोगकर्ता संचार के रिकॉर्ड संग्रहीत करें। ऑपरेटरों के लिए मेटाडेटा की भंडारण अवधि तीन वर्ष और ओआरआई के लिए - एक वर्ष तक बढ़ा दी गई थी।

कानून में यह निर्धारित किया गया है कि संग्रहीत की जाने वाली जानकारी का समय और मात्रा सरकार द्वारा स्पष्ट की जानी चाहिए। अप्रैल में, टेलीकॉम ऑपरेटरों के संबंध में एक संबंधित डिक्री प्रकाशित की गई थी: उन्हें "रिसेप्शन, ट्रांसमिशन, डिलीवरी और (या) प्रोसेसिंग की समाप्ति" की तारीख से छह महीने के लिए टेक्स्ट संदेश और कॉल रिकॉर्डिंग को स्टोर करना होगा। डेटा ट्रांसमिशन सेवाएं (इंटरनेट प्रदाता) प्रदान करने वाले ऑपरेटरों के लिए, भंडारण अवधि 1 अक्टूबर, 2018 से शुरू होकर 30 दिन होगी। अगले पांच वर्षों के लिए, कंपनियों को "तकनीकी भंडारण उपकरणों" (वह उपकरण जिस पर इंटरनेट ट्रैफ़िक संग्रहीत किया जाएगा) की क्षमता में सालाना 15% की वृद्धि करनी होगी। मंगलवार, 26 जून को, सरकार ने ओआरआई के लिए बातचीत और पत्राचार की रिकॉर्डिंग के लिए भंडारण अवधि स्थापित करने वाले एक डिक्री को मंजूरी दे दी: दूरसंचार ऑपरेटरों के लिए, यह छह महीने है।

लेकिन जानकारी संग्रहीत करने के लिए उपयोग किए जाने वाले उपकरणों के लिए तकनीकी आवश्यकताओं वाले दस्तावेज़ अभी तक नहीं अपनाए गए हैं। विशेष रूप से, जैसा कि रोस्टेलकॉम के एक प्रतिनिधि ने कहा, राज्य ऑपरेटर ने अभी तक अपने बजट में कानून के ढांचे के भीतर डेटा भंडारण आवश्यकताओं के अनुपालन की लागत को शामिल नहीं किया है। "इस तथ्य के बावजूद कि भंडारण अवधि पर रूसी सरकार का फरमान पहले ही प्रकाशित हो चुका है, लागत का अनुमान लगाने के लिए उपकरण आवश्यकताओं के साथ दस्तावेजों के जारी होने की प्रतीक्षा करना आवश्यक है," उन्होंने कहा। ऑपरेटर के प्रवक्ता ने इस सवाल का जवाब नहीं दिया कि क्या वे 1 जुलाई से कानून का अनुपालन शुरू करेंगे।

सर्गेई सोल्डटेनकोव के अनुसार, यह [अस्वीकृत उपकरण आवश्यकताएं] एक "अस्पष्ट स्थिति" है, लेकिन दस्तावेजों की सामग्री ऑपरेटरों के लिए आश्चर्य की बात नहीं होगी, क्योंकि इन आवश्यकताओं के ड्राफ्ट हैं। मेगाफोन पिछले अनुभव पर आधारित है, जब 2013 में तथाकथित एमएनपी सिद्धांत (मोबाइल नंबर पोर्टेबिलिटी, मोबाइल ऑपरेटर बदलते समय आपके फोन नंबर को सहेजने की क्षमता) को अपनाया गया था। आरबीसी). इसे स्पष्ट करने वाले नियामक कानूनी कृत्यों को इसके लागू होने से दो दिन पहले अपनाया गया था। “हम सभी उनकी तैयारी के लिए दो-तीन महीने से अपने सिर के बल खड़े थे और उस रास्ते पर नहीं जाना चाहते थे। इसलिए, छह महीने [यारोवाया कानून की आवश्यकताओं के लागू होने से पहले], समाधान और भंडारण योजनाओं के कुछ परीक्षण किए गए। यदि अपनाई जाने वाली आवश्यकताओं में कोई बदलाव होता है, तो हमारे आपूर्तिकर्ता उनके अनुरूप अपने समाधान बदलने के लिए तैयार हैं, ”सोल्तेनकोव ने कहा।

मुख्य प्रश्न अनसुलझा है: यारोवाया कानून की आवश्यकताओं का पालन करने में विफलता के लिए ऑपरेटरों और इंटरनेट कंपनियों की क्या जिम्मेदारी होगी? हालाँकि, सोल्डटेनकोव के अनुसार, भले ही ऐसे दस्तावेज़ों को पहले ही मंजूरी दे दी गई हो, राज्य द्वारा ऑपरेटर को दंडित करने की संभावना नहीं होगी। “अगर हम कहें कि हम योजना के अनुसार चल रहे हैं, तो मुझे नहीं लगता कि कोई शिकायत होगी। राज्य की ओर से सवाल ऑपरेटर को दंडित करने का नहीं है, बल्कि यह सुनिश्चित करने का है कि डेटा का भंडारण सुनिश्चित करना संभव है, ”उन्होंने समझाया।

बीएमएस लॉ फर्म में वाणिज्यिक अभ्यास के प्रमुख, डेनिस फ्रोलोव, मेगाफोन और अन्य ऑपरेटरों के अनुसार, नियमों की अनुपस्थिति में भी, केवल "कानून निर्दिष्ट करें" अधिनियमों का पालन करना चाहिए;

महंगी गति

2016 में, रूसी सरकार के तहत विशेषज्ञ कार्य समूह "संचार और सूचना प्रौद्योगिकी" ने यारोवाया कानून के तहत डेटा भंडारण के लिए ऑपरेटरों की लागत 5.2 ट्रिलियन रूबल होने की भविष्यवाणी की थी। हालाँकि, बाद में अनुमानों को कई बार समायोजित किया गया। 2018 के वसंत में, एमटीएस को 60 बिलियन रूबल की आवश्यक राशि की आवश्यकता थी। अगले पांच वर्षों के लिए - 35-40 बिलियन रूबल, - 45 बिलियन रूबल।

रूस में लिंक्सडेटासेंटर के सीईओ (संचार सेवाओं और डेटा केंद्रों के प्रदाता) ओल्गा सोकोलोवा के अनुसार, भंडारण लागत की मात्रा वास्तव में इस बात पर निर्भर करती है कि दस्तावेजों में उपकरण निर्माताओं के लिए किस SORM कॉन्फ़िगरेशन और आवश्यकताओं को मंजूरी दी जाएगी। उन्होंने कहा कि अब तक कंपनी ने यारोवाया कानून के संबंध में अनुरोधों में कोई विशेष वृद्धि नहीं देखी है। “अब तक, कोई नहीं जानता कि राज्य किस रूप में बाजार सहभागियों से कानून की आवश्यकताओं को लागू करने के लिए कहेगा। यह एक बात होगी यदि चरणबद्ध प्रक्रिया अपनाई जाए, मान लीजिए, तीन वर्षों में। यदि पूर्ण अनुपालन कई महीनों में प्राप्त करने की आवश्यकता है, तो एक पूरी तरह से अलग परिदृश्य, ”सोकोलोवा कहते हैं। उन्हें उम्मीद है कि 1 जुलाई के बाद स्थिति साफ हो जाएगी

कानून का पालन करने वाले विदेशी

अंतरराष्ट्रीय ऑरेंज समूह के महानिदेशक और निदेशक मंडल के अध्यक्ष, स्टीफन रिचर्ड ने आरबीसी को बताया कि कंपनी जिस भी देश में काम करती है, वहां कानून के प्रावधानों का पालन करती है, और 1 जुलाई से आवश्यकताओं का पालन करने के लिए तैयार है। यारोवाया कानून. “यूरोप में हम आतंकवादी खतरे को समझते हैं, विशेषकर फ्रांस में। 2015 की घटनाओं के बाद, हमने अधिकारियों के साथ अधिक निकटता से सहयोग करना शुरू कर दिया, ”उन्होंने कहा। कंपनी ने यह खुलासा नहीं किया है कि उसने अनुपालन की तैयारी में कितना खर्च किया है। हालाँकि, रूस में ऑरेंज बिजनेस सर्विसेज (ऑरेंज डिवीजन) के प्रमुख, रिचर्ड वैन वैगनिंगेन ने बताया कि इस तथ्य को देखते हुए कि कंपनी यहां केवल बी2बी सेगमेंट में काम करती है और उसके पास सीमित संख्या में कॉर्पोरेट ग्राहक हैं, लागत कम थी।

जुलाई 2017 में, इंटरनेट रिसर्च इंस्टीट्यूट (IRI) ने एक रिपोर्ट जारी की जिसमें उसने संकेत दिया कि GDPR (जनरल डेटा प्रोटेक्शन रेगुलेशन) का "यारोवाया कानून", जो मई 2018 में यूरोपीय संघ में लागू हुआ। III ने संकेत दिया कि, जीडीपीआर के अनुसार, उपयोगकर्ता संचार के तथ्यों के बारे में जानकारी संग्रहीत करने के लिए, खुफिया सेवाओं से उचित पुष्टि होनी चाहिए। रिपोर्ट में कहा गया है कि अगर रूसी ऑपरेटर उपयोगकर्ता की सहमति के बिना अपने सर्वर पर विदेशियों के बारे में जानकारी संग्रहीत करते हैं और अदालत के आदेश के बिना रूसी कानून प्रवर्तन एजेंसियों को यह डेटा प्रदान करते हैं, तो यूरोपीय कानून का उल्लंघन किया जाएगा।

हालाँकि, ऑरेंज प्रतिनिधि के अनुसार, कंपनी देखती है कि वह दोनों कानूनों की आवश्यकताओं का उस सीमा तक अनुपालन कर सकती है, जिस हद तक वे उस पर लागू होते हैं। उन्होंने कहा कि जीडीपीआर के दृष्टिकोण से, एक कंपनी, सेवाएं प्रदान करने के दौरान, एक "प्रोसेसर" (एक व्यक्ति या कानूनी इकाई, सरकारी एजेंसी, संस्था है जो "ऑपरेटर" की ओर से व्यक्तिगत डेटा संसाधित करती है - वह जिसके साथ डेटा प्रोसेसिंग के लिए समझौता संपन्न हुआ था)। ऑरेंज प्रतिनिधि ने कहा, "यह ध्यान रखना भी महत्वपूर्ण है कि राष्ट्रीय सुरक्षा से संबंधित मुद्दों को जीडीपीआर के दायरे से बाहर रखा गया है, और यारोवाया कानून विशेष रूप से इस क्षेत्र को संदर्भित करता है, जैसा कि आधिकारिक नाम से भी पता चलता है।"

  • कितने संगठन SD-WAN समाधानों का परीक्षण कर रहे हैं?
  • क्या नेटवर्क सुरक्षा से समझौता किए बिना व्यावसायिक चपलता बढ़ाना संभव है?
  • वास्तविक समय में व्यावसायिक ट्रैफ़िक को प्राथमिकता कैसे दें?
  • क्या आप SD-WAN समाधानों से पैसे बचा सकते हैं?

इंटरनेट ऑफ थिंग्स और BYOD ने नेटवर्क एक्सेस कंट्रोल को कैसे बदल दिया है?

  • 2025 तक IoT उपकरणों की संख्या 55 बिलियन तक पहुंच जाएगी।
  • 53% कंपनियों में, पिछले वर्ष में संक्रमित समापन बिंदुओं की संख्या में वृद्धि हुई है
  • 63% कंपनियाँ कॉर्पोरेट नेटवर्क के बाहर मोबाइल उपकरणों को नियंत्रित नहीं कर सकती हैं
  • BYOD कार्यकर्ताओं की संख्या 1.76 बिलियन तक पहुंच गई है

अपनी निःशुल्क ईबुक डाउनलोड करने के लिए अभी पंजीकरण करें।

अधिकारियों ने वेबसाइटों के लिए "यारोवाया कानून" की व्याख्या की: आपको संदेशों की सामग्री को अधिकतम अवधि के लिए संग्रहीत करना होगा

6879

06/29/2018, शुक्र, 09:27, मास्को समय , पाठ: इगोर कोरोलेव

सरकार ने इंटरनेट पर सूचना प्रसार के आयोजकों के लिए अपने उपयोगकर्ताओं के पत्राचार की सामग्री के भंडारण के संबंध में आवश्यकताओं को मंजूरी दे दी है। आपको पत्राचार को छह महीने तक संग्रहीत करना होगा - यारोवाया कानून द्वारा आवंटित अधिकतम अवधि।

सरकार ने इंटरनेट कंपनियों के लिए यारोवाया कानून की आवश्यकताओं को स्पष्ट किया

रूसी सरकार ने इंटरनेट पर सूचना प्रसार के आयोजकों (ओआरआई) द्वारा उपयोगकर्ता संदेशों की सामग्री के भंडारण के लिए नियमों को मंजूरी दे दी है। दस्तावेज़ "सूचना, सूचना प्रौद्योगिकी और सूचना संरक्षण पर" कानून का एक उपनियम है, जिसके अनुसार, 1 जुलाई, 2018 से, ओआरआई को अपने उपयोगकर्ताओं के पत्राचार की सामग्री को संग्रहीत करने की आवश्यकता होगी।

एआरआई क्या है?

एआरआई शब्द को 2014 में कानून में पेश किया गया था, जब इसे अपनाया गया था, सीनेटर की भागीदारी के साथ विकसित किया गया था इरीना यारोवाया"आतंकवाद विरोधी संशोधन" का पैकेज। ओआरआई उन साइटों और सेवाओं को संदर्भित करता है जो व्यक्तिगत और पारिवारिक जरूरतों के लिए साइटों को छोड़कर, इंटरनेट उपयोगकर्ताओं को संवाद करने की अनुमति देती हैं।

प्रारंभ में, कानून के अनुसार उन्हें छह महीने तक रूस में रूसी उपयोगकर्ताओं द्वारा किए गए कार्यों पर डेटा संग्रहीत करने की आवश्यकता थी। उसी समय, सूचना भंडारण के लिए आवश्यकताओं का विवरण देने वाला एक सरकारी फरमान अपनाया गया।

यह स्थापित किया गया था कि रूसी उपयोगकर्ता वे उपयोगकर्ता हैं जो रूस के क्षेत्र से लॉग इन करते हैं, रूस के क्षेत्र से पंजीकृत हैं, या रूसी पहचानकर्ताओं (पासपोर्ट, सेल फोन नंबर, आदि) का उपयोग करके पंजीकृत हैं। साथ ही, रूसी कानून प्रवर्तन एजेंसियां ​​स्वयं ओआरआई को सूचित कर सकती हैं कि किन उपयोगकर्ताओं को रूसी माना जाना चाहिए।

सरकार को इंटरनेट कंपनियों को बनाए रखने की आवश्यकता है
छह महीने के लिए उपयोगकर्ता पत्राचार - यारोवाया कानून द्वारा आवंटित अधिकतम अवधि

ओआरआई को रूसी उपयोगकर्ताओं के बारे में पंजीकरण डेटा, उनके प्राधिकरण के तथ्यों, उनके द्वारा भेजे और प्राप्त किए गए संदेशों, उन्हें प्रदान की गई भुगतान सेवाओं और किए गए भुगतानों के बारे में जानकारी को रूसी कानून प्रवर्तन एजेंसियों को संग्रहीत और स्थानांतरित करना होगा।

संदेश सामग्री अवधारण आवश्यकताएँ

2016 में, बिलों का एक नया आतंकवाद विरोधी पैकेज अपनाया गया, जिसकी सह-लेखिका इरीना यारोवाया थीं। दस्तावेज़ को अनौपचारिक नाम "यारोवाया कानून" प्राप्त हुआ। इसके अनुसार, ओआरआई को रूसी उपयोगकर्ताओं के पत्राचार पर एक वर्ष के लिए डेटा संग्रहीत करना होगा। साथ ही, संदेशों की सामग्री को छह महीने तक संग्रहीत किया जाना चाहिए।

हम सभी प्रकार के संदेशों के बारे में बात कर रहे हैं: पाठ, फ़ोटो, वीडियो, चित्र, ध्वनियाँ, आदि। संदेशों की सामग्री को संग्रहीत करने का नियम ORI के लिए सबसे महंगा है, और बड़ी रूसी इंटरनेट कंपनियों ने इसे अपनाने का विरोध किया। नतीजतन, कानून में कहा गया है कि यह मानदंड केवल 1 जुलाई, 2018 को लागू होगा, और सरकार वॉल्यूम और भंडारण अवधि के लिए आवश्यकताओं को स्थापित करेगी।

इसके अलावा, यदि ओआरआई उपयोगकर्ताओं के बीच संदेशों को एन्क्रिप्ट करने के लिए कुंजी विनिमय तकनीक का उपयोग करता है, तो कानून सुरक्षा सेवाओं को ऐसे संदेशों को डिक्रिप्ट करने के लिए कुंजी प्रदान करने के लिए बाध्य करता है।

अधिकारियों ने इंटरनेट कंपनियों के लिए यारोवाया कानून की आवश्यकताओं को नरम नहीं किया

वर्तमान सरकारी डिक्री संदेशों की सामग्री को संग्रहीत करने के लिए ओआरआई की आवश्यकताओं को निर्दिष्ट करती है। सरकार ने ओआरआई के लिए आवश्यकताओं को नरम नहीं करने का फैसला किया और उन्हें कानून द्वारा अनुमत अधिकतम अवधि: छह महीने के लिए उपयोगकर्ता संदेशों को संग्रहीत करने के लिए बाध्य किया। रूसी उपयोगकर्ता की अवधारणा 2014 के सरकारी आदेश के समान ही है।

रूसी एसोसिएशन ऑफ इलेक्ट्रॉनिक कम्युनिकेशंस के मुख्य विश्लेषक कहते हैं, "सरकारी डिक्री में कानून द्वारा आवंटित पत्राचार की सामग्री के लिए अधिकतम भंडारण अवधि शामिल है, लेकिन इन उद्देश्यों के लिए आवंटित की जाने वाली क्षमता की अधिकतम मात्रा शामिल नहीं है।" करेन काज़ारियान. - चूंकि लगभग किसी भी इंटरनेट साइट को एआरआई के रूप में पहचाना जा सकता है, इन आवश्यकताओं के कार्यान्वयन के लिए बड़ी लागत की आवश्यकता होगी, जो छोटे इंटरनेट संसाधनों और बड़ी इंटरनेट कंपनियों दोनों के लिए वहन करने योग्य नहीं होगी। साथ ही, यह अभी भी स्पष्ट नहीं है कि रहस्य, व्यक्तिगत डेटा, कॉपीराइट वस्तुओं आदि वाली जानकारी को कैसे संग्रहीत किया जाना चाहिए।

ध्यान दें कि 2016 के बिलों के "आतंकवाद विरोधी पैकेज" ने दूरसंचार ऑपरेटरों के लिए समान आवश्यकताएं पेश कीं। उन्हें अपने ग्राहकों द्वारा भेजे गए संदेशों के बारे में तीन साल तक और संदेशों की सामग्री के बारे में छह महीने तक जानकारी संग्रहीत करनी होगी। टेलीकॉम ऑपरेटरों के संदेशों की सामग्री को संग्रहीत करने का नियम भी 1 जुलाई, 2018 को लागू हो गया है, और इसके लिए आवश्यकताओं को एक अलग सरकारी डिक्री में वर्णित किया जाना चाहिए था।

यह सरकारी फरमान 2018 के वसंत में जारी किया गया था। टेलीफोन ट्रैफ़िक को छह महीने के लिए संग्रहीत किया जाना चाहिए। लेकिन डेटा ट्रैफिक के मामले में सरकार ने समझौता कर लिया.

इसे 1 अक्टूबर, 2018 से संग्रहीत करने की आवश्यकता होगी। दूरसंचार ऑपरेटर को ऐसे ट्रैफ़िक को संग्रहीत करने की क्षमता आवंटित करनी होगी और संबंधित प्रणाली को रोसकोम्नाडज़ोर और एफएसबी को सौंपना होगा। क्षमता की मात्रा ऑपरेटर के लिए अपने सिस्टम की डिलीवरी से पहले के महीने के लिए अपने ग्राहकों के ट्रैफ़िक को संग्रहीत करने के लिए आवश्यक मात्रा के अनुरूप होनी चाहिए। अगले पांच वर्षों में हर साल क्षमता में 15% की वृद्धि होगी।

रूसी कानूनों का पालन करने में विफलता के लिए ओआरआई को कैसे दंडित किया जाए

इस बीच, यदि दूरसंचार ऑपरेटरों की गतिविधियों को लाइसेंस दिया जाता है, तो ओआरआई के काम को विनियमित करना अधिक कठिन है। रोसकोम्नाडज़ोर ने 2014 के पतन में एआरआई रजिस्टर की स्थापना की, लेकिन पहले इसमें केवल रूसी सेवाओं को शामिल किया गया था। एआरआई रजिस्टर में पंजीकरण करने से इनकार करने पर, कानून रूस के क्षेत्र से संसाधन तक पहुंच को अवरुद्ध करने के रूप में सजा का प्रावधान करता है, लेकिन पहले तो रोसकोम्नाडज़ोर ने एआरआई रजिस्टर की आवश्यकताओं की अनदेखी के लिए विदेशी साइटों को दंडित नहीं किया।

पहली विदेशी सेवाओं को 2017 की शुरुआत में एआरआई रजिस्टर में शामिल किया जाना शुरू हुआ। साथ ही, पहली विदेशी सेवाएं जो इस रजिस्टर में शामिल नहीं थीं, उन्हें ब्लॉक कर दिया गया। साथ ही, रोसकोम्नाडज़ोर ने फेसबुक, ट्विटर, व्हाट्सएप, वाइबर, स्काइप इत्यादि जैसी बड़ी सेवाओं के खिलाफ कोई प्रतिबंध लागू नहीं किया, हालांकि वे एआरआई रजिस्टर में नहीं हैं।

सबसे कुख्यात कहानी टेलीग्राम के साथ थी। 2017 में रोसकोम्नाडज़ोर के प्रमुख अलेक्जेंडर ज़ारोव ने उन्हें ब्लॉक करने की चेतावनी दी थी. इसके बाद टेलीग्राम के निर्माता पावेल डूरोवएआरआई रजिस्टर में पंजीकरण करने के लिए सहमत हुए, लेकिन आश्वासन दिया कि वह उपयोगकर्ताओं के पत्राचार तक पहुंच नहीं देंगे।

इसके बाद एफएसबी ने अपने कई उपयोगकर्ताओं के संदेशों को डिक्रिप्ट करने के लिए टेलीग्राम से कुंजी की मांग की। इस आवश्यकता का पालन करने से इनकार करने के कारण, इस वसंत में रोसकोम्नाडज़ोर ने टेलीग्राम को ब्लॉक करना शुरू कर दिया। हालाँकि, मैसेंजर स्वयं अवरोधन को बायपास करने का प्रबंधन करता है।

सार्वजनिक संगठन "रोस्कोम्सवोबोडा" के प्रमुख आर्टेम कोज़्लुकध्यान दें कि अब तक एआरआई रजिस्ट्री अपारदर्शी रूप से काम कर रही है। कोज़्लुक कहते हैं, "सबसे अधिक संभावना है, यह जारी रहेगा, और उपयोगकर्ता डेटा प्राप्त करने के सभी मामलों को "टेलीफोन कानून" के अनुसार हल किया जाएगा। "इस संबंध में, स्विस दूत थ्रेमा की कहानी सांकेतिक है: रोसकोम्नाडज़ोर ने इसे एआरआई रजिस्टर में शामिल किया, लेकिन सेवा ने स्वयं कहा कि स्विस कानून, सिद्धांत रूप में, इसे अपने उपयोगकर्ताओं के बारे में डेटा स्थानांतरित करने की अनुमति नहीं देगा।"

रूसी संघ की सरकार ने मोबाइल ऑपरेटरों के लिए अनुनाद कानून के अंतिम मापदंडों को मंजूरी दे दी है

सरकार ने यारोवाया कानून के तहत डेटा के भंडारण की अवधि पर निर्णय लिया है: दूरसंचार ऑपरेटरों को छह महीने के लिए एसएमएस संदेश और वार्तालाप और एक महीने के लिए इंटरनेट ट्रैफ़िक संग्रहीत करना होगा। रियलनो वर्मा ने बिग फोर के प्रतिनिधियों के साथ-साथ दूरसंचार उद्योग के विशेषज्ञों से संपर्क किया और पता लगाया कि यह निर्णय संचार सेवाओं की लागत को कैसे प्रभावित करेगा (टैरिफ में अनुमानित वृद्धि 90% तक है), ऑपरेटरों को क्या लागत वहन करनी होगी कानून के कार्यान्वयन के 5 साल और क्या "यारोवाया पैकेज" रूस में मोबाइल नेटवर्क के विकास को रोक देगा।

निकिफोरोव के साथ बंद बैठक और बिग फोर की चुप्पी

डेटा भंडारण की मात्रा और अवधि निर्धारित करने के संदर्भ में दूरसंचार ऑपरेटरों और इंटरनेट कंपनियों के लिए "यारोवाया कानून" के अंतिम मापदंडों की मंजूरी पिछले सप्ताहांत में ज्ञात हुई। प्रकाशन आरबीसी, दूरसंचार बाजार के सूत्रों का हवाला देते हुए रिपोर्ट करता है कि कानून के कार्यान्वयन का अंतिम संस्करण रूसी संघ के संचार और मास मीडिया मंत्री निकोलाई निकिफोरोव द्वारा एमटीएस, मेगाफोन और के प्रतिनिधियों के साथ एक बंद बैठक में व्यक्तिगत रूप से प्रस्तुत किया गया था। विम्पेलकॉम।

अंतिम पैरामीटर इस प्रकार हैं: 1 जुलाई, 2018 से, एसएमएस संदेश और टेलीफोन वार्तालाप रिकॉर्ड छह महीने के लिए ऑपरेटरों द्वारा संग्रहीत किए जाएंगे, और इंटरनेट ट्रैफ़िक, जिसमें तत्काल दूतों, ईमेल, ब्राउज़र इतिहास और अधिक में पत्राचार शामिल है - एक महीने के लिए, शुरू से इस साल 1 अक्टूबर से. ध्यान दें कि शुरू में शर्तें अलग थीं: इंटरनेट ट्रैफ़िक संग्रहीत करने के लिए छह महीने और संदेशों और कॉल के लिए एक वर्ष। आरबीसी के वार्ताकारों का दावा है कि नई योजना को सरकारी प्रस्ताव के मसौदे के रूप में पहले ही औपचारिक रूप दिया जा चुका है, लेकिन इसे राष्ट्रपति चुनाव के बाद ही प्रकाशित किया जाएगा।

रियलनो वर्मा ने ऑपरेटरों से पूछा कि क्या वे कानून के कार्यान्वयन के अंतिम संस्करण की मंजूरी के बारे में जानते हैं, और क्या निकोलाई निकिफोरोव के साथ बिग थ्री की बंद बैठक के बाद कंपनियों के भीतर नए निर्देश वितरित किए गए थे। विम्पेलकॉम (बीलाइन ब्रांड), एमटीएस और टेली2 ने हमें बताया कि वे यारोवाया कानून पर टिप्पणी नहीं करते हैं। पीजेएससी मेगाफोन की प्रेस सेवा ने "पैकेज" के अंतिम मापदंडों के बारे में सभी सवालों को नजरअंदाज करते हुए, कानून को लागू करने के लिए कंपनी की लागत पर डेटा भेजा (इस पर अधिक जानकारी नीचे दी गई है)। प्रकाशन के समय, संपादकीय कार्यालय को रूसी संघ के दूरसंचार और जन संचार मंत्रालय की प्रेस सेवा से कोई प्रतिक्रिया नहीं मिली थी।

अलेक्जेंडर स्मिरनोव: "हम रूसी संघ के कानून पर चर्चा करना संभव नहीं मानते हैं, जो कि घटक संस्थाओं द्वारा कार्यान्वयन के लिए अनिवार्य है, खासकर जब से सूचना भंडारण अवधि के संदर्भ में कानून अभी भी काफी नीचे की ओर समायोजित किया गया है। अब हमारी कंपनी को एक विस्तृत अध्ययन करना होगा और इस जानकारी को संग्रहीत करने के लिए तकनीकी मॉडल विकसित करना होगा। मैक्सिम प्लैटोनोव द्वारा फोटो

"दूरसंचार एवं जनसंचार मंत्रालय ने दूरसंचार ऑपरेटरों की कुछ चिंताओं को ध्यान में रखा"

कुछ बाजार सहभागियों में से एक जो स्थिति पर टिप्पणी करने से नहीं डरते थे (बहुत सावधानीपूर्वक शब्दों का उपयोग करते हुए) टैटेलकॉम के विपणन निदेशक, अलेक्जेंडर स्मिरनोव थे: "हम रूसी संघ के कानून पर चर्चा करना संभव नहीं मानते हैं, जो अनिवार्य है विषयों द्वारा निष्पादन के लिए, विशेष रूप से चूंकि सूचना भंडारण अवधि के लिए कानून अभी भी आवश्यक रूप से नीचे की ओर समायोजित किया गया है। अब हमारी कंपनी को एक विस्तृत अध्ययन करना होगा और इस जानकारी को संग्रहीत करने के लिए तकनीकी मॉडल विकसित करना होगा।

रूसी संघ की सरकार के तहत विशेषज्ञ परिषद के संचार और आईटी कार्य समूह की क्यूरेटर इरीना लेवोवा भी ऑपरेटरों के लिए छूट के बारे में बोलती हैं: "यह ध्यान दिया जाना चाहिए कि दूरसंचार और जन संचार मंत्रालय ने कुछ चिंताओं को ध्यान में रखा है दूरसंचार ऑपरेटरों की संख्या पहले व्यक्त की गई थी। विशेष रूप से, नई परियोजना में, मंत्रालय ने सूचना भंडारण की मात्रा निर्धारित करते समय "माउंटेड क्षमता" की अवधारणा का उपयोग छोड़ दिया - इसके उपयोग ने संघीय कानून संख्या 374 के कार्यान्वयन के लिए ऑपरेटरों की वित्तीय लागत में काफी वृद्धि की। साथ ही, ट्रांज़िट ट्रैफ़िक ऑपरेटरों के लिए भंडारण की बाध्यता समाप्त कर दी गई, जिससे संग्रहीत जानकारी की मात्रा भी कम हो गई। साथ ही, छोटे ऑपरेटरों को अपनी भंडारण सुविधाएं बनाने के बजाय बड़े दूरसंचार ऑपरेटरों के संसाधनों का उपयोग करने की अनुमति दी गई है।

"लोग पीड़ित होंगे क्योंकि उन्हें अधिक भुगतान करना होगा।"

दूरसंचार कंपनी OBIT की क्षेत्रीय शाखा के निदेशक मिखाइल मार्कोविच के अनुसार, नई परियोजना में शामिल डेटा भंडारण अवधि में कमी उत्साहजनक है, और अब वे "मूल संस्करण की तुलना में अधिक उचित और यथार्थवादी दिखते हैं।" हालाँकि, मार्कोविच का मानना ​​​​है कि किए गए परिवर्तन पर्याप्त कट्टरपंथी नहीं हैं: "यारोवाया कानून" अभी भी एक प्रतिगामी अधिनियम बना हुआ है जो देश में दूरसंचार उद्योग के विकास में योगदान नहीं देगा, लेकिन सबसे अधिक संभावना संचार सेवाओं के लिए टैरिफ में वृद्धि को भड़काएगा। ।”

टैरिफ के बारे में बोलते हुए: इरीना लेवोवा का तर्क है कि ऊपर वर्णित कानून को लागू करने की योजना के साथ, संचार सेवाओं की लागत में उल्लेखनीय (12 से 90% तक) वृद्धि हो सकती है। मिखाइल मार्कोविच, बदले में, 20-50% का "कांटा" नामित करते हैं।

इरीना लेवोवा का तर्क है कि ऊपर वर्णित कानून को लागू करने की योजना के साथ, संचार सेवाओं की लागत में उल्लेखनीय (12 से 90% तक) वृद्धि हो सकती है। फोटो Bangbangeducation.ru

अभी तक नियामक को यह बताना संभव नहीं हो सका है कि लोगों को क्या परेशानी होगी, क्योंकि उन्हें अधिक भुगतान करना होगा। व्यक्तिगत रूप से, मुझे नहीं पता कि नागरिक इस सब के लिए भुगतान करने को तैयार हैं या नहीं। आखिरकार, किसी ने यह नहीं पूछा कि वे इस तरह के उपायों के कार्यान्वयन को कितना प्रभावी मानते हैं और क्या वे इस सब के लिए अपनी जेब से भुगतान करने को तैयार हैं, इरीना लेवोवा कहती हैं।

टैटेलकॉम के विपणन निदेशक अलेक्जेंडर स्मिरनोव स्थिति को थोड़ा अलग कोण से देखते हैं: "टैरिफ की वृद्धि काफी हद तक ऑपरेटरों के बीच प्रतिस्पर्धा से प्रभावित होती है, और मुझे नहीं लगता कि ऑपरेटर आज यारोवाया कानून के तहत लागत को सीधे अपने खाते में स्थानांतरित करने के लिए तैयार हैं। ग्राहक, जो सेवा की कीमतों के प्रति बहुत संवेदनशील हैं। हालाँकि, इस बात से इनकार नहीं किया जा सकता कि यह कानून टेलीकॉम कंपनियों के मुनाफ़े को कम करने में भूमिका निभाएगा।

"ऑपरेटरों का निवेश बजट पूरी तरह से अवशोषित हो जाएगा"

इस बात की बहुत अधिक संभावना है कि भविष्य में दूरसंचार कंपनियों को न केवल मुनाफे में कमी का सामना करना पड़ेगा, जिसका टाटेलकॉम प्रतिनिधि ने उल्लेख किया है।

प्रारंभिक गणना के अनुसार, अब प्रस्तावित योजना के अनुसार कानून को लागू करने के 5 वर्षों में, दूरसंचार ऑपरेटरों को निम्नलिखित लागतें वहन करनी होंगी: एमटीएस पीजेएससी - लगभग 43 बिलियन रूबल, विम्पेलकॉम - कम से कम 63 बिलियन रूबल, मेगाफोन - लगभग 40 बिलियन रूबल (कंपनी की प्रेस सेवा द्वारा पुष्टि किया गया डेटा), ईआर-टेलीकॉम - लगभग 50 बिलियन रूबल। इतनी मात्रा में, इसका वास्तव में मतलब देश में संचार नेटवर्क के विकास की समाप्ति है, क्योंकि ऑपरेटरों का निवेश बजट पूरी तरह से अवशोषित हो जाएगा, लेवोवा का कहना है।

OBIT प्रतिनिधि मिखाइल मार्कोविच इस कथन से सहमत हैं: विशेषज्ञ का मानना ​​​​है कि ऑपरेटरों को वास्तव में नेटवर्क को आधुनिक बनाने, अपने स्वयं के बुनियादी ढांचे को विकसित करने और नए मानकों और प्रौद्योगिकियों में महारत हासिल करने के बजाय कानूनी आवश्यकताओं का पालन करने के लिए निवेश बजट को पुनर्निर्देशित करने के लिए मजबूर किया जाएगा।

मिखाइल मार्कोविच संचार और आईटी कार्य समूह के प्रस्ताव को काफी पर्याप्त मानते हैं और कहते हैं कि "मौजूदा आवश्यकताओं की तुलना में इस अवधि (तीन दिन) को एक सप्ताह तक बढ़ाना भी ऑपरेटरों के लिए स्वीकार्य होगा।" मैक्सिम प्लैटोनोव द्वारा फोटो

रूसी संघ की सरकार के अधीन विशेषज्ञ परिषद के संचार और आईटी कार्य समूह के अनुसार, यारोवाया कानून के अनुसार अधिकतम स्वीकार्य भंडारण अवधि तीन दिन है। समूह की क्यूरेटर, इरीना लेवोवा का मानना ​​है कि इस अवधि के साथ शुरुआत करना संभव होगा, और उसके बाद ही संग्रह प्रणाली विकसित की जाएगी जो मात्रा और लागत दोनों को कम करेगी। विशेषज्ञ ने स्पष्ट किया कि फिलहाल रूस में ऐसी कोई प्रणाली नहीं है, जैसे कोई "आवश्यक उपकरण नहीं है, जैसा कि ज्ञात है, राष्ट्रपति के आदेश से घरेलू होना चाहिए।"

बदले में, मिखाइल मार्कोविच संचार और आईटी कार्य समूह के प्रस्ताव को काफी पर्याप्त मानते हैं और कहते हैं कि "मौजूदा आवश्यकताओं की तुलना में, इस अवधि (तीन दिन) को एक सप्ताह तक बढ़ाना भी ऑपरेटरों के लिए स्वीकार्य होगा।"

"नए विनियमन का मुख्य लक्ष्य उन लोगों से पैसा प्राप्त करना है जिनके पास डेटा सेंटर है"

बिग थ्री के साथ निकोलाई निकिफोरोव की बंद बैठक के बारे में हमारे सवालों का जवाब देते हुए, जिसमें यारोवाया कानून के अंतिम मापदंडों को मंजूरी दी गई थी, इरीना लेवोवा को अभी भी संदेह था कि समय पर वास्तविक अंतिम निर्णय पिछले सप्ताह किया गया था।

हमें इस स्थिति को सीधे तौर पर देखना चाहिए: वर्तमान में हमारे पास कानून को लागू करने के लिए आवश्यक धनराशि के लिए बजट बनाने का अवसर नहीं है। हम दिखावा कर सकते हैं कि हम सचमुच अब कुछ लागू करना शुरू कर देंगे, लेकिन वास्तव में ऐसा नहीं होगा। हाँ, अब वही SORM (परिचालन-खोज गतिविधियों की प्रणाली, - लगभग। ईडी।) वास्तव में यह 50 प्रतिशत तक काम करता है, ऐसा विशेषज्ञ का कहना है। - मेरे दृष्टिकोण से, नए विनियमन लाने के बजाय, SORM को सामान्य रूप से काम करना अच्छा होगा, जिसका मुख्य उद्देश्य, जाहिरा तौर पर, यह सुनिश्चित करना है कि जिसके पास डेटा सेंटर है उसे पैसा मिले। इस मामले में, राष्ट्रीय सुरक्षा के दृष्टिकोण से एन्क्रिप्ट किए गए ट्रैफ़िक को संग्रहीत करने का अर्थ कुछ हद तक मेरी समझ से बाहर है।

इरीना लेवोवा: "मेरे दृष्टिकोण से, नए विनियमन लाने के बजाय, SORM को सामान्य रूप से काम करना अच्छा होगा, जिसका मुख्य उद्देश्य, जाहिरा तौर पर, यह सुनिश्चित करना है कि जिसके पास डेटा सेंटर है उसे पैसा मिले"। फ़ोटो wikipedia.org

यारोवाया कानून से "संवर्धन" के बारे में बोलते हुए, एक जिज्ञासु बात का उल्लेख करना उचित है: रूसी दूरसंचार बाजार के कई प्रतिनिधियों ने आरबीसी को बताया कि कानून "सिटाडेल होल्डिंग के राजस्व में वृद्धि करेगा, जो संचार चैनलों से जानकारी हटाने के लिए आवश्यक SORM का उत्पादन करता है। . बताया गया है कि सिटाडेल के मुख्य मालिक एंटोन चेरेपेनिकोव हैं, जो कई परियोजनाओं में मेगाफोन के बहुसंख्यक शेयरधारक एलिशर उस्मानोव के भागीदार हैं। संघीय प्रकाशन के वार्ताकार का सुझाव है कि यही कारण है कि "ऑपरेटर अब यारोवाया कानून के प्रावधानों का उग्र आलोचक नहीं है।"

लीना सारिमोवा

जो इंटरनेट साइटों, इंस्टेंट मैसेंजर और अन्य सेवाओं के संबंध में "यारोवाया पैकेज" के मानदंडों की व्याख्या करता है। दस्तावेज़ स्पष्ट करता है कि सभी सूचना प्रसार आयोजकों को उपयोगकर्ता ट्रैफ़िक को छह महीने तक संग्रहीत करना आवश्यक है। हम इंटरनेट उपयोगकर्ताओं की आवाज संबंधी जानकारी, चित्र, ध्वनि, वीडियो रिकॉर्डिंग और इलेक्ट्रॉनिक संदेशों के बारे में बात कर रहे हैं।

यह "यारोवाया पैकेज" का एक गंभीर कड़ापन है, इस तथ्य को ध्यान में रखते हुए कि इंटरनेट प्रदाताओं को केवल 1 महीने के लिए उपयोगकर्ता ट्रैफ़िक को संग्रहीत करने की आवश्यकता होती है।

लेकिन अगर आप विदेशी वीपीएन का उपयोग करते हैं, तो नियम आप पर लागू नहीं हो सकते हैं। इस मामले में, वेबसाइटें और त्वरित संदेशवाहक बाध्य नहींअपने संदेश संग्रहीत करें.

संकल्प संख्या 728 में एक लंबा शीर्षक है "सूचना और दूरसंचार नेटवर्क "इंटरनेट" पर सूचना के प्रसार के आयोजक द्वारा सूचना और दूरसंचार नेटवर्क "इंटरनेट" के उपयोगकर्ताओं के पाठ संदेशों के भंडारण के नियमों के अनुमोदन पर। सूचना और दूरसंचार नेटवर्क "इंटरनेट" नेटवर्क के उपयोगकर्ताओं की आवाज की जानकारी, चित्र, ध्वनि, वीडियो और अन्य इलेक्ट्रॉनिक संदेश।

लेकिन इसका सार काफी संक्षेप में तैयार किया गया है।

पहला पैराग्राफ उस जानकारी को सूचीबद्ध करता है जिस पर विनियमन लागू होता है। इसे उप-कानून के शीर्षक में भी सूचीबद्ध किया गया है: यह उपयोगकर्ताओं की आवाज संबंधी जानकारी, चित्र, ध्वनि, वीडियो और अन्य इलेक्ट्रॉनिक संदेश हैं।

दूसरे पैराग्राफ में कहा गया है कि सूचना के प्रसार के आयोजक (ओआरआई) इस जानकारी को रूस के क्षेत्र में संग्रहीत करने और परिचालन जांच गतिविधियों को अंजाम देने या सुरक्षा सुनिश्चित करने वाले अधिकृत सरकारी निकायों को निर्धारित तरीके से इलेक्ट्रॉनिक संदेश प्रदान करने के लिए बाध्य है। रूसी संघ।"

दूसरा पैराग्राफ बताता है कि ये नियम किस पर लागू होते हैं (संक्षेप में, केवल रूसियों पर):

  1. रूसी संघ के क्षेत्र में उपयोग किए जाने वाले सूचना प्रसार के आयोजक द्वारा निर्धारित नेटवर्क पते का उपयोग करके पंजीकृत उपयोगकर्ताओं के लिए।
  2. रूसी संघ के क्षेत्र में उपयोग किए जाने वाले सूचना प्रसार के आयोजक द्वारा निर्धारित नेटवर्क पते का उपयोग करने वाले अधिकृत उपयोगकर्ताओं के लिए।
  3. उन उपयोगकर्ताओं के लिए, जिन्होंने पंजीकरण करते समय या इंटरनेट संचार सेवा के कार्यों का उपयोग करते समय, रूसी संघ की सरकारी एजेंसी (मुख्य दस्तावेज़ या अन्य पहचान दस्तावेज़) द्वारा जारी एक पहचान दस्तावेज़ का संकेत दिया था।
  4. उन उपयोगकर्ताओं के लिए जो इंटरनेट संचार सेवा तक पहुंचने के लिए रूसी संघ के क्षेत्र में अपने स्थान का संकेत देने वाले भौगोलिक डेटा (मेटाडेटा) प्रसारित करने वाले उपकरणों और (या) कंप्यूटर प्रोग्राम का उपयोग करते हैं।
  5. उन उपयोगकर्ताओं के लिए जिनके बारे में परिचालन जांच गतिविधियों को अंजाम देने वाली या रूसी संघ की सुरक्षा सुनिश्चित करने वाली अधिकृत सरकारी एजेंसियों द्वारा ओआरआई को सूचित किया गया है, कि उपयोगकर्ता रूसी संघ के क्षेत्र में स्थित हैं।
अंत में, तीसरा पैराग्राफ शेल्फ जीवन को इंगित करता है: 6 महीनेइलेक्ट्रॉनिक संदेशों के स्वागत, प्रसारण, वितरण और (या) प्रसंस्करण के पूरा होने के क्षण से।

जाहिर है, उपयोगकर्ताओं के "अन्य इलेक्ट्रॉनिक संदेशों" की परिभाषा में मंचों और सामाजिक नेटवर्क पर संदेश शामिल हैं, जिनमें व्यक्तिगत संदेश, लेखों पर टिप्पणियाँ, त्वरित दूतों में संदेश आदि शामिल हैं। सबसे कठिन स्थिति उन त्वरित दूतों के मालिकों के लिए होगी जो वीडियो और ऑडियो संदेशों (स्काइप, हैंगआउट) के प्रसारण का समर्थन करते हैं। क्योंकि उन्हें या तो रूस में अपने स्वयं के डेटा केंद्र खोलने होंगे, या मौजूदा केंद्रों के मालिकों के साथ बातचीत करनी होगी, और फिर यहां काफी मात्रा में ट्रैफ़िक संग्रहीत करना होगा। बेशक, विशेष कर्मियों को आवंटित करना आवश्यक है जो नियमों के अनुपालन की निगरानी करेंगे, यानी डेटा का सही भंडारण। इस अर्थ में, रूसी कानून के मानदंड यूरोपीय जीडीपीआर की याद दिलाते हैं, एक अंतर के साथ: यूरोपीय कानून का उद्देश्य नागरिकों की व्यक्तिगत जानकारी की रक्षा करना है और कई प्रक्रियाओं का प्रावधान करता है जिसके अनुसार एक उपयोगकर्ता अपने डेटा को हटाने का अनुरोध कर सकता है। इसके अलावा, ऑपरेटर अवश्यएक निश्चित समय के बाद यूजर्स का निजी डेटा डिलीट कर दें। रूसी कानून इस मुद्दे को एक अलग दृष्टिकोण से देखता है। हां, यहां ऑपरेटर स्थानीय अधिकार क्षेत्र में डेटा संग्रहीत करने के लिए भी बाध्य है, लेकिन उपयोगकर्ता के व्यक्तिगत डेटा की सुरक्षा के लिए नहीं, बल्कि परिचालन जांच गतिविधियों को सरल बनाने के लिए। रूसी कानून की आवश्यकता नहीं है अनिवार्यएक निश्चित अवधि के बाद डेटा हटाने से भंडारण की केवल न्यूनतम अवधि स्थापित होती है, लेकिन अधिकतम नहीं।

साइट प्रशासन के अनुरोध पर चेतावनी:“इस सामग्री पर टिप्पणी करते समय कृपया नियमों का पालन करें। कृपया उत्पीड़न और विषाक्त व्यवहार से बचें। टिप्पणियों में पोस्ट-मॉडरेशन है।"