ปูตินลงนามในกฎหมายยาโรวายาว่าด้วยการจัดเก็บและถอดรหัสข้อมูลผู้ใช้ “กฎหมาย Yarovaya” เกี่ยวกับการจัดเก็บข้อมูลผู้ใช้มีผลบังคับใช้ในรัสเซีย: เราอธิบายว่ากฎหมายนี้มีระยะเวลาการจัดเก็บแบบสปริง

State Duma ในการอ่านครั้งที่สองและสามได้นำร่างพระราชบัญญัติต่อต้านการก่อการร้ายของรองรองผู้ว่าการ Irina Yarovaya และวุฒิสมาชิก Viktor Ozerov เหนือสิ่งอื่นใด กฎหมายกำหนดให้ผู้ให้บริการอินเทอร์เน็ต ผู้ให้บริการโทรศัพท์มือถือ และบริษัทอินเทอร์เน็ตจัดเก็บการติดต่อโต้ตอบของผู้ใช้ ตลอดจนเปิดเผยกุญแจสำหรับการถอดรหัสแก่เจ้าหน้าที่

ในการพิจารณาคดีครั้งที่สอง เอกสารดังกล่าวได้รับการสนับสนุนจากผู้แทน 266 คน สมาชิกรัฐสภา 61 คนคัดค้าน งดออกเสียง 1 คน ในการพิจารณาครั้งที่ 3 เห็นชอบ 287 คน คัดค้าน 147 คน งดออกเสียง 1 คน Dmitry Gudkov เสนอให้ยกเลิกกฎเกี่ยวกับการจัดเก็บข้อมูลและการเปิดเผยคีย์การเข้ารหัส แต่ State Duma ปฏิเสธ (ข้อความสำหรับการอ่านครั้งที่สาม, )

บริษัทอินเทอร์เน็ตจะต้องเริ่มรวบรวมข้อมูลเกี่ยวกับข้อเท็จจริงของการเชื่อมต่อเป็นระยะเวลาสามปีและหนึ่งปีโดยเร็วที่สุดเท่าที่ 20 กรกฎาคม 2016 และเนื้อหาของการเจรจาและการโต้ตอบ - ตั้งแต่วันที่ 1 กรกฎาคม 2018 ผู้ให้บริการโทรคมนาคมและ “ผู้จัดงานเผยแพร่ข้อมูล” บนอินเทอร์เน็ตจะต้องจัดเก็บการสนทนาและข้อมูลทั้งหมดที่ผู้ใช้ส่งถึงกัน ก่อนหกเดือน (ระยะเวลาที่แน่นอนกำหนดโดยรัฐบาล) นับจากเวลาที่โอน ข้อเท็จจริงของการโอนจะต้องถูกเก็บไว้เป็นเวลาสามปี ขณะนี้การลงทะเบียนของ "ผู้จัดงานการจัดจำหน่าย" จะรวมแหล่งข้อมูลที่คุณสามารถแลกเปลี่ยนข้อความอิเล็กทรอนิกส์ได้ (เช่น ฟอรัมใดๆ เป็นต้น) ในการลงทะเบียนผู้จัดงานเผยแพร่ข้อมูลเวอร์ชันปัจจุบัน (ตามสถิติของ Roskomsvoboda) มีรายการน้อยกว่าร้อยรายการและไม่มีการพูดคุยเกี่ยวกับ "แต่ละฟอรัม" เลย

กุญแจสำหรับข้อมูลที่เข้ารหัสจะต้องถูกส่งมอบให้กับเจ้าหน้าที่ ค่าปรับสำหรับการไม่ปฏิบัติตามมีตั้งแต่ 800,000 ถึง 1 ล้านรูเบิลสำหรับนิติบุคคล ในทางทฤษฎีแล้วอาจมีความเสี่ยงในการแบนแอปพลิเคชันที่มีการเข้ารหัสจากต้นทางถึงปลายทาง เนื่องจากคีย์สำหรับการเข้ารหัสประเภทนี้จะถูกเก็บไว้กับผู้ใช้ การเข้ารหัสจากต้นทางถึงปลายทางใช้ในผู้ส่งข้อความโต้ตอบแบบทันที - Telegram, Viber, WhatsApp (แต่เหตุผลที่ทำให้สองรายการหลังได้รับความนิยม)

แนวคิดที่จะบังคับให้ผู้ให้บริการบันทึกการติดต่อโต้ตอบของผู้ใช้อินเทอร์เน็ตนั้นเริ่มตั้งแต่ช่วงฤดูหนาวปี 2014 ควบคู่ไปกับมาตรการต่อต้านการก่อการร้ายอื่นๆ เช่น การควบคุมการชำระเงินทางอินเทอร์เน็ตอย่างเข้มงวด ถึงกระนั้นก็ตาม ข้อเสนอนี้ก็ยังได้รับการวิพากษ์วิจารณ์อย่างรุนแรง ดังนั้น Dmitry Grishin หัวหน้ากลุ่ม Mail.ru Group เมื่อเดือนเมษายน 2014 กล่าวว่าการนำร่างกฎหมายดังกล่าวมาใช้จะทำให้เกิดความเสียหายอย่างไม่สามารถแก้ไขได้ต่ออุตสาหกรรมอินเทอร์เน็ต นวัตกรรมได้รับการประเมินในลักษณะเดียวกับที่ Yandex

ในเดือนเมษายน 2559 มีการแก้ไขเพิ่มเติมโดยระบุสิ่งที่จะจัดเก็บ (การโต้ตอบในโปรแกรมส่งข้อความ รูปภาพที่ส่ง ฯลฯ) นอกจากนี้ยังมีข้อกำหนดเกี่ยวกับระยะเวลาที่ควรจัดเก็บข้อมูล - สามปีจากนั้นบรรทัดฐานนี้จึงลดลงเหลือ 6 เดือน ร่างกฎหมายยังได้แนะนำข้อกำหนดเพื่อให้เจ้าหน้าที่ผู้มีอำนาจสามารถถอดรหัสข้อความของผู้ใช้ได้

แม้จะมีการต่อต้านของผู้ทำการแนะนำชักชวนสมาชิกรัฐสภาในอุตสาหกรรม แต่เจ้าหน้าที่ก็ไม่ได้พยายามอย่างจริงจังใด ๆ ที่จะทำให้ผลกระทบต่ออุตสาหกรรมเบาลง วินาทีสุดท้ายเมื่อวันที่ 20 กรกฎาคม 2559 มาตราที่น่ารังเกียจที่สุดในร่างกฎหมายนี้เกี่ยวกับการลิดรอนสัญชาติสำหรับ "บทความเกี่ยวกับการก่อการร้าย" และทำให้การห้ามเดินทางออกนอกประเทศอ่อนลงหากพลเมืองได้รับคำเตือนอย่างเป็นทางการ "เกี่ยวกับการกระทำที่ไม่สามารถยอมรับได้ สร้างเงื่อนไขสำหรับการก่ออาชญากรรมก่อการร้าย”

ด้วยการปล่อยให้ข้อกำหนดในการจัดเก็บคีย์สำหรับการถอดรหัสการติดต่อในเวอร์ชันสุดท้าย State Duma ตามที่ตัวแทนอุตสาหกรรมระบุ บริษัท ถึงวาระที่จะต้องเสียค่าใช้จ่ายที่ไม่ยุติธรรม ตัวอย่างเช่น MTS มี 2.2 ล้านล้านรูเบิล (สำหรับตัวมันเองเท่านั้น) การประมาณการของ VimpelCom นั้นค่อนข้างเจียมเนื้อเจียมตัวมากกว่า - 2 ล้านล้านรูเบิลสำหรับผู้ปฏิบัติงานทั้งหมด ในบรรดาบริษัทอินเทอร์เน็ต มีเพียง Mail.ru Group เท่านั้นที่ได้รับความสูญเสียที่อาจเกิดขึ้น - 2 พันล้านดอลลาร์ ความเสียหายทั้งหมดอาจมีมูลค่าประมาณ 5 พันล้านรูเบิล ตามการประมาณการที่มีอยู่ มูลค่าหุ้นของบริษัทที่ควรได้รับผลกระทบจากการออกกฎหมายใหม่ในตลาดหลักทรัพย์ยังไม่ได้ลดลงอย่างมีนัยสำคัญ ยกเว้นหุ้นของกลุ่ม Mail.ru ใน LSE 9.2% แต่โดยทั่วไปสามารถอธิบายได้ การลดลงของตลาดหุ้นท้องถิ่นที่เกี่ยวข้องกับการลงประชามติในการถอนตัวของบริเตนใหญ่จากสหภาพยุโรป

แหล่ง RBC ใกล้กับหนึ่งในผู้ให้บริการ Troika รายงานว่าไม่เพียงแต่ MegaFon เท่านั้นที่ยังไม่ได้ปรับใช้ระบบจัดเก็บข้อมูลตามกฎหมาย Yarovaya ทั่วประเทศในทันที เขาตั้งข้อสังเกตว่าการเปิดตัว SORM-2 (ออกแบบมาเพื่อตรวจสอบกิจกรรมทางอินเทอร์เน็ต) ในปี 2000 และ SORM-3 (สำหรับการจัดเก็บข้อมูลเมตา - เช่น ใครโทรหาใคร เมื่อใด) ตั้งแต่ปี 2014 ก็ไม่ได้เกิดขึ้นพร้อมกันเช่นกัน

“กฎหมายยาโรวายา” กำหนดไว้ว่าอย่างไร?

ชุดแก้ไขเพิ่มเติมเกี่ยวกับการต่อต้านการก่อการร้ายหรือที่เรียกว่ากฎหมายยาโรวายาได้รับการรับรองในเดือนกรกฎาคม พ.ศ. 2559 เหนือสิ่งอื่นใด ตั้งแต่วันที่ 1 กรกฎาคม 2018 เป็นต้นไป ผู้ให้บริการโทรคมนาคมและผู้จัดงานเผยแพร่ข้อมูลบนอินเทอร์เน็ต (ORI ซึ่งรวมถึงบริการอีเมล โปรแกรมส่งข้อความด่วน เครือข่ายสังคมออนไลน์ และแพลตฟอร์มอินเทอร์เน็ตอื่น ๆ ที่ผู้ใช้สามารถแลกเปลี่ยนข้อความได้) จัดเก็บบันทึกการโทร เนื้อหาข้อความ และการสื่อสารของผู้ใช้อื่นๆ ได้นานถึงหกเดือน ระยะเวลาจัดเก็บข้อมูลเมตาเพิ่มขึ้นสำหรับผู้ปฏิบัติงานเป็นสามปี และสำหรับ ORI - สูงสุดหนึ่งปี

กฎหมายกำหนดให้ระยะเวลาและปริมาณข้อมูลที่ต้องจัดเก็บต้องได้รับการชี้แจงจากรัฐบาล ในเดือนเมษายน มีการเผยแพร่พระราชกฤษฎีกาที่เกี่ยวข้องเกี่ยวกับผู้ให้บริการโทรคมนาคม โดยจะต้องจัดเก็บข้อความและบันทึกการโทรเป็นเวลาหกเดือนนับจากวันที่ “สิ้นสุดการรับ การส่งสัญญาณ การส่งมอบ และ (หรือ) การประมวลผล” สำหรับผู้ให้บริการที่ให้บริการส่งข้อมูล (ผู้ให้บริการอินเทอร์เน็ต) ระยะเวลาการจัดเก็บจะเป็น 30 วัน เริ่มตั้งแต่วันที่ 1 ตุลาคม 2561 ในอีกห้าปีข้างหน้า บริษัทต่างๆ จะต้องเพิ่มความจุของ “อุปกรณ์จัดเก็บข้อมูลทางเทคนิค” (อุปกรณ์ที่จะจัดเก็บการรับส่งข้อมูลอินเทอร์เน็ต) เป็นประจำทุกปี 15% เมื่อวันอังคารที่ 26 มิถุนายน รัฐบาลได้อนุมัติกฤษฎีกากำหนดระยะเวลาการจัดเก็บสำหรับการบันทึกการสนทนาและการโต้ตอบสำหรับ ORI สำหรับผู้ให้บริการโทรคมนาคมคือหกเดือน

แต่เอกสารที่มีข้อกำหนดทางเทคนิคสำหรับอุปกรณ์ที่ควรใช้ในการจัดเก็บข้อมูลยังไม่ถูกนำมาใช้ โดยเฉพาะอย่างยิ่งในฐานะตัวแทนของ Rostelecom ระบุว่าผู้ดำเนินการของรัฐยังไม่ได้รวมค่าใช้จ่ายในการปฏิบัติตามข้อกำหนดการจัดเก็บข้อมูลภายในกรอบของกฎหมายไว้ในงบประมาณ “แม้ว่าจะมีการเผยแพร่พระราชกฤษฎีกาของรัฐบาลรัสเซียเกี่ยวกับระยะเวลาการจัดเก็บแล้ว แต่เพื่อประเมินค่าใช้จ่ายก็จำเป็นต้องรอการเปิดเผยเอกสารพร้อมข้อกำหนดด้านอุปกรณ์” เขากล่าว ตัวแทนของผู้ดำเนินการไม่ตอบคำถามว่าพวกเขาจะเริ่มปฏิบัติตามกฎหมายในวันที่ 1 กรกฎาคมหรือไม่

ตามที่ Sergei Soldatenkov กล่าว [ข้อกำหนดอุปกรณ์ที่ไม่ได้รับการอนุมัติ] นี้เป็น "สถานการณ์ที่ไม่ชัดเจน" แต่เนื้อหาของเอกสารจะไม่สร้างความประหลาดใจให้กับผู้ปฏิบัติงาน เนื่องจากมีร่างข้อกำหนดเหล่านี้ MegaFon ขึ้นอยู่กับประสบการณ์ที่ผ่านมา เมื่อในปี 2013 ได้มีการนำหลักการ MNP ที่เรียกว่า (ความสามารถในการพกพาหมายเลขโทรศัพท์มือถือ ความสามารถในการบันทึกหมายเลขโทรศัพท์ของคุณเมื่อเปลี่ยนผู้ให้บริการมือถือ) มาใช้ อาร์บีซี- การดำเนินการทางกฎหมายด้านกฎระเบียบให้ความกระจ่างว่าได้มีการนำมาใช้เมื่อสองวันก่อนที่จะมีการบังคับใช้ “เราทุกคนต่างยืนหยัดเพื่อเตรียมพร้อมสำหรับพวกเขาเป็นเวลาสองถึงสามเดือน และไม่อยากไปตามเส้นทางนั้น ดังนั้นหกเดือน [ก่อนที่ข้อกำหนดของ "กฎหมาย Yarovaya" จะมีผลใช้บังคับ] จึงมีการทดสอบวิธีแก้ปัญหาและแผนการจัดเก็บบางอย่าง หากมีการเปลี่ยนแปลงข้อกำหนดที่จะนำมาใช้ ซัพพลายเออร์ของเราก็พร้อมที่จะเปลี่ยนโซลูชันให้เหมาะสมกับพวกเขา” Soldatenkov กล่าว

คำถามหลักยังไม่ได้รับการแก้ไข: ผู้ให้บริการและบริษัทอินเทอร์เน็ตจะต้องรับผิดชอบอะไรบ้างหากไม่ปฏิบัติตามข้อกำหนดของกฎหมาย Yarovaya อย่างไรก็ตาม ตามข้อมูลของ Soldatenkov แม้ว่าเอกสารดังกล่าวจะได้รับการอนุมัติแล้ว แต่รัฐก็ไม่น่าจะลงโทษผู้ดำเนินการได้ “ถ้าเราบอกว่าเรากำลังดำเนินการตามแผนฉันก็ไม่คิดว่าจะมีการร้องเรียนใดๆ คำถามในส่วนของรัฐไม่ใช่การลงโทษผู้ปฏิบัติงาน แต่เพื่อให้แน่ใจว่ามีความเป็นไปได้ที่จะรับประกันการจัดเก็บข้อมูล” เขาอธิบาย

ตามที่หัวหน้าฝ่ายปฏิบัติการเชิงพาณิชย์ของสำนักงานกฎหมาย BMS Denis Frolov, MegaFon และผู้ปฏิบัติงานรายอื่นจะต้องปฏิบัติตามข้อกำหนดของกฎหมายเท่านั้น แม้ว่าจะไม่มีข้อบังคับก็ตาม

ความเร็วราคาแพง

ในปี 2559 คณะทำงานผู้เชี่ยวชาญ "เทคโนโลยีการสื่อสารและสารสนเทศ" ภายใต้รัฐบาลรัสเซียคาดการณ์ว่าค่าใช้จ่ายของผู้ปฏิบัติงานในการจัดเก็บข้อมูลภายใต้กฎหมาย Yarovaya อยู่ที่ 5.2 ล้านล้านรูเบิล อย่างไรก็ตาม ต่อมาได้มีการปรับประมาณการหลายครั้ง ในฤดูใบไม้ผลิปี 2561 MTS ต้องการจำนวนเงินที่ต้องการ 60 พันล้านรูเบิล ในอีกห้าปีข้างหน้า - 35-40 พันล้านรูเบิล - 45 พันล้านรูเบิล

ตามที่ CEO ของ Linxdatacenter ในรัสเซีย (ผู้ให้บริการการสื่อสารและศูนย์ข้อมูล) Olga Sokolova กล่าว ปริมาณต้นทุนการจัดเก็บข้อมูลขึ้นอยู่กับการกำหนดค่า SORM และข้อกำหนดสำหรับผู้ผลิตอุปกรณ์ที่จะได้รับการอนุมัติในเอกสาร เธอตั้งข้อสังเกตว่าจนถึงขณะนี้บริษัทยังไม่สังเกตเห็นคำขอที่เกี่ยวข้องกับกฎหมาย Yarovaya เพิ่มขึ้น “จนถึงตอนนี้ ยังไม่มีใครรู้ว่ารัฐจะขอให้ผู้เข้าร่วมตลาดปฏิบัติตามข้อกำหนดของกฎหมายในรูปแบบใด คงจะเป็นเรื่องหนึ่งหากมีการใช้ขั้นตอนแบบแบ่งเป็นระยะภายในสามปี สถานการณ์ที่แตกต่างไปจากเดิมอย่างสิ้นเชิงหากจำเป็นต้องปฏิบัติตามข้อกำหนดอย่างสมบูรณ์ภายในเวลาหลายเดือน” Sokolova กล่าว คาดว่าสถานการณ์คลี่คลายหลังวันที่ 1 ก.ค.​.​.​

ชาวต่างชาติที่ปฏิบัติตามกฎหมาย

Stéphane Richard ผู้อำนวยการทั่วไปและประธานคณะกรรมการบริหารของกลุ่ม Orange ระหว่างประเทศบอกกับ RBC ว่าบริษัทปฏิบัติตามบทบัญญัติของกฎหมายในประเทศใดๆ ที่บริษัทดำเนินธุรกิจอยู่ และตั้งแต่วันที่ 1 กรกฎาคม เป็นต้นไป พร้อมที่จะปฏิบัติตามข้อกำหนดของ กฎหมายยาโรวายา “ในยุโรปเราเข้าใจถึงภัยคุกคามของผู้ก่อการร้าย โดยเฉพาะในฝรั่งเศส หลังจากเหตุการณ์ในปี 2558 เราเริ่มให้ความร่วมมืออย่างใกล้ชิดกับทางการมากขึ้น” เขากล่าว บริษัทไม่ได้เปิดเผยว่าได้ใช้เงินไปเท่าไรในการเตรียมปฏิบัติตาม อย่างไรก็ตาม Richard van Wageningen หัวหน้าฝ่ายบริการธุรกิจ Orange (แผนก Orange) ในรัสเซีย อธิบายว่า เนื่องจากบริษัทดำเนินงานที่นี่เฉพาะในส่วน B2B และมีลูกค้าองค์กรในจำนวนจำกัด ต้นทุนจึงมีน้อย

ในเดือนกรกฎาคม 2017 สถาบันวิจัยอินเทอร์เน็ต (IRI) เผยแพร่รายงานที่ระบุว่า “กฎหมาย Yarovaya” ของ GDPR (กฎระเบียบคุ้มครองข้อมูลทั่วไป) ซึ่งมีผลบังคับใช้ในสหภาพยุโรปในเดือนพฤษภาคม 2018 III ระบุว่าตาม GDPR เพื่อที่จะจัดเก็บข้อมูลเกี่ยวกับข้อเท็จจริงของการสื่อสารของผู้ใช้ จะต้องมีการยืนยันที่เหมาะสมจากหน่วยข่าวกรอง หากผู้ให้บริการชาวรัสเซียจัดเก็บข้อมูลเกี่ยวกับชาวต่างชาติบนเซิร์ฟเวอร์ของตนโดยไม่ได้รับความยินยอมจากผู้ใช้ และให้ข้อมูลนี้แก่หน่วยงานบังคับใช้กฎหมายของรัสเซียโดยไม่มีคำสั่งศาล กฎหมายของยุโรปจะถูกละเมิด รายงานกล่าว

อย่างไรก็ตาม ตามที่ตัวแทนของ Orange กล่าว บริษัทเห็นว่าสามารถปฏิบัติตามข้อกำหนดของกฎหมายทั้งสองฉบับในขอบเขตที่บังคับใช้ได้ เขาตั้งข้อสังเกตว่าจากมุมมองของ GDPR บริษัทในด้านการให้บริการคือ “ผู้ประมวลผล” (บุคคลหรือนิติบุคคล หน่วยงานรัฐบาล สถาบันที่ประมวลผลข้อมูลส่วนบุคคลในนามของ “ผู้ดำเนินการ” - ผู้ที่ได้ทำข้อตกลงในการประมวลผลข้อมูลด้วย) “สิ่งสำคัญที่ควรทราบคือประเด็นที่เกี่ยวข้องกับความมั่นคงของชาตินั้นไม่รวมอยู่ในขอบเขตของ GDPR และกฎหมาย Yarovaya อ้างถึงประเด็นนี้โดยเฉพาะ ดังต่อไปนี้ แม้จะมาจากชื่ออย่างเป็นทางการก็ตาม” ตัวแทนของ Orange กล่าว

  • มีองค์กรกี่แห่งที่กำลังทดสอบโซลูชัน SD-WAN
  • เป็นไปได้หรือไม่ที่จะเพิ่มความคล่องตัวทางธุรกิจโดยไม่กระทบต่อความปลอดภัยของเครือข่าย?
  • จะจัดลำดับความสำคัญการรับส่งข้อมูลทางธุรกิจแบบเรียลไทม์ได้อย่างไร
  • คุณสามารถประหยัดเงินด้วยโซลูชัน SD-WAN ได้หรือไม่

Internet of Things และ BYOD เปลี่ยนแปลงการควบคุมการเข้าถึงเครือข่ายอย่างไร

  • จำนวนอุปกรณ์ IoT จะสูงถึง 55 พันล้านภายในปี 2568
  • ใน 53% ของบริษัท จำนวนอุปกรณ์ปลายทางที่ติดไวรัสเพิ่มขึ้นในปีที่ผ่านมา
  • 63% ของบริษัทไม่สามารถควบคุมอุปกรณ์เคลื่อนที่นอกเครือข่ายองค์กรได้
  • จำนวนพนักงาน BYOD สูงถึง 1.76 พันล้านคน

ลงทะเบียนเพื่อดาวน์โหลด eBook ฟรีของคุณทันที

เจ้าหน้าที่อธิบาย "กฎหมาย Yarovaya" สำหรับเว็บไซต์: คุณจะต้องจัดเก็บเนื้อหาของข้อความเป็นระยะเวลาสูงสุด

6879

29/06/2018 วันศุกร์ 09:27 น. ตามเวลามอสโก ข้อความ: อิกอร์ โคโรเลฟ

รัฐบาลได้อนุมัติข้อกำหนดสำหรับผู้จัดงานในการเผยแพร่ข้อมูลบนอินเทอร์เน็ตเกี่ยวกับการจัดเก็บเนื้อหาในการติดต่อโต้ตอบของผู้ใช้ คุณจะต้องจัดเก็บการติดต่อเป็นเวลาหกเดือน - ระยะเวลาสูงสุดที่กำหนดโดยกฎหมาย Yarovaya

รัฐบาลชี้แจงข้อกำหนดของกฎหมาย Yarovaya สำหรับบริษัทอินเทอร์เน็ต

รัฐบาลรัสเซียได้อนุมัติกฎสำหรับการจัดเก็บเนื้อหาของข้อความผู้ใช้โดยผู้จัดงานเผยแพร่ข้อมูลบนอินเทอร์เน็ต (ORI) เอกสารนี้เป็นข้อบังคับของกฎหมาย "เกี่ยวกับข้อมูล เทคโนโลยีสารสนเทศ และการปกป้องข้อมูล" ซึ่งตั้งแต่วันที่ 1 กรกฎาคม 2018 เป็นต้นไป ORI จะต้องจัดเก็บเนื้อหาในการติดต่อโต้ตอบของผู้ใช้

อารีย์คืออะไร

คำว่า ARI ถูกนำมาใช้ในกฎหมายในปี 2014 เมื่อนำมาใช้ ได้รับการพัฒนาโดยการมีส่วนร่วมของวุฒิสมาชิก อิรินา ยาโรวายาแพ็คเกจ "การแก้ไขต่อต้านการก่อการร้าย" ORI หมายถึงไซต์และบริการที่อนุญาตให้ผู้ใช้อินเทอร์เน็ตสามารถสื่อสารได้ ยกเว้นไซต์สำหรับความต้องการส่วนบุคคลและครอบครัว

ในขั้นต้น กฎหมายกำหนดให้พวกเขาจัดเก็บข้อมูลการดำเนินการของผู้ใช้ชาวรัสเซียในรัสเซียเป็นเวลาหกเดือน ในเวลาเดียวกัน รัฐบาลได้ออกกฤษฎีกาซึ่งมีรายละเอียดข้อกำหนดในการจัดเก็บข้อมูล

เป็นที่ยอมรับว่าผู้ใช้ชาวรัสเซียคือผู้ใช้ที่เข้าสู่ระบบจากดินแดนของรัสเซีย ลงทะเบียนจากดินแดนของรัสเซีย หรือลงทะเบียนโดยใช้ตัวระบุของรัสเซีย (หนังสือเดินทาง หมายเลขโทรศัพท์มือถือ ฯลฯ) นอกจากนี้ หน่วยงานบังคับใช้กฎหมายของรัสเซียสามารถแจ้ง ORI ด้วยตนเองว่าผู้ใช้รายใดควรได้รับการพิจารณาว่าเป็นคนรัสเซีย

รัฐบาลกำหนดให้บริษัทอินเทอร์เน็ตต้องเก็บรักษา
การโต้ตอบของผู้ใช้เป็นเวลาหกเดือน - ระยะเวลาสูงสุดที่กำหนดโดยกฎหมาย Yarovaya

ORI ต้องจัดเก็บและถ่ายโอนข้อมูลการลงทะเบียนเกี่ยวกับผู้ใช้ชาวรัสเซีย ข้อมูลเกี่ยวกับข้อเท็จจริงของการอนุญาต ข้อความที่ส่งและรับ บริการแบบชำระเงินที่มอบให้ และการชำระเงินไปยังหน่วยงานบังคับใช้กฎหมายของรัสเซีย

ข้อกำหนดการเก็บรักษาเนื้อหาข้อความ

ในปี 2559 มีการนำร่างกฎหมายต่อต้านการก่อการร้ายชุดใหม่มาใช้ ซึ่งร่วมเขียนโดย Irina Yarovaya เอกสารดังกล่าวได้รับชื่ออย่างไม่เป็นทางการว่า "กฎหมายยาโรวายา" ตามที่ระบุไว้ ORI จะต้องเก็บข้อมูลการติดต่อของผู้ใช้ชาวรัสเซียเป็นเวลาหนึ่งปี นอกจากนี้เนื้อหาของข้อความจะต้องถูกเก็บไว้นานถึงหกเดือน

เรากำลังพูดถึงข้อความทุกประเภท: ข้อความ รูปภาพ วิดีโอ รูปภาพ เสียง ฯลฯ กฎในการจัดเก็บเนื้อหาของข้อความนั้นมีราคาแพงที่สุดสำหรับ ORI และบริษัทอินเทอร์เน็ตขนาดใหญ่ในรัสเซียไม่เห็นด้วยกับการนำสิ่งนี้มาใช้ เป็นผลให้กฎหมายระบุว่าบรรทัดฐานนี้จะมีผลใช้บังคับในวันที่ 1 กรกฎาคม 2018 เท่านั้น และรัฐบาลจะกำหนดข้อกำหนดสำหรับปริมาณและระยะเวลาการเก็บรักษา

นอกจากนี้ หาก ORI ใช้เทคโนโลยีการแลกเปลี่ยนคีย์เพื่อเข้ารหัสข้อความระหว่างผู้ใช้ กฎหมายกำหนดให้บริการรักษาความปลอดภัยต้องจัดเตรียมคีย์เพื่อถอดรหัสข้อความดังกล่าว

เจ้าหน้าที่ไม่ได้ผ่อนปรนข้อกำหนดของกฎหมาย Yarovaya สำหรับบริษัทอินเทอร์เน็ต

พระราชกฤษฎีกาของรัฐบาลปัจจุบันระบุข้อกำหนดสำหรับ ORI ในการจัดเก็บเนื้อหาของข้อความ รัฐบาลตัดสินใจที่จะไม่ผ่อนปรนข้อกำหนดสำหรับ ORI และกำหนดให้จัดเก็บข้อความของผู้ใช้ตามระยะเวลาสูงสุดที่กฎหมายอนุญาต: หกเดือน แนวคิดของผู้ใช้ชาวรัสเซียยังคงเหมือนกับในคำสั่งของรัฐบาลปี 2014

“ พระราชกฤษฎีกาของรัฐบาลกำหนดระยะเวลาสูงสุดในการจัดเก็บเนื้อหาการติดต่อทางจดหมายตามที่กฎหมายกำหนด แต่ไม่มีความจุสูงสุดที่ควรจัดสรรเพื่อวัตถุประสงค์เหล่านี้” หัวหน้านักวิเคราะห์ของสมาคมการสื่อสารอิเล็กทรอนิกส์แห่งรัสเซียกล่าว คาเรน คาซาเรียน- - เนื่องจากเว็บไซต์อินเทอร์เน็ตเกือบทุกแห่งได้รับการยอมรับว่าเป็น ARI การดำเนินการตามข้อกำหนดเหล่านี้จึงต้องใช้ต้นทุนจำนวนมาก ซึ่งไม่สามารถจ่ายได้สำหรับทั้งทรัพยากรอินเทอร์เน็ตขนาดเล็กและบริษัทอินเทอร์เน็ตขนาดใหญ่ ในขณะเดียวกันก็ยังไม่ชัดเจนว่าข้อมูลที่มีความลับ ข้อมูลส่วนบุคคล วัตถุที่มีลิขสิทธิ์ ฯลฯ ควรถูกจัดเก็บอย่างไร”

โปรดทราบว่า “ร่างกฎหมายต่อต้านการก่อการร้าย” ของร่างกฎหมายตั้งแต่ปี 2559 ได้นำเสนอข้อกำหนดที่คล้ายกันสำหรับผู้ให้บริการโทรคมนาคม พวกเขาจะต้องจัดเก็บข้อมูลเกี่ยวกับข้อความที่ส่งโดยสมาชิกของตนเป็นเวลาสามปีและเนื้อหาของข้อความนั้นเองนานถึงหกเดือน กฎการจัดเก็บเนื้อหาข้อความจากผู้ให้บริการโทรคมนาคมมีผลบังคับใช้ในวันที่ 1 กรกฎาคม 2018 เช่นกัน และข้อกำหนดสำหรับการจัดเก็บดังกล่าวควรได้รับการระบุไว้ในกฤษฎีกาของรัฐบาลที่แยกต่างหาก

พระราชกฤษฎีกาของรัฐบาลนี้ออกในฤดูใบไม้ผลิปี 2561 การรับส่งข้อมูลทางโทรศัพท์ควรเก็บไว้เป็นเวลาหกเดือน แต่ในกรณีของการรับส่งข้อมูล รัฐบาลได้ประนีประนอม

จะต้องจัดเก็บตั้งแต่วันที่ 1 ตุลาคม 2018 ผู้ให้บริการโทรคมนาคมจะต้องจัดสรรความสามารถในการจัดเก็บการรับส่งข้อมูลดังกล่าวและส่งมอบระบบที่เกี่ยวข้องให้กับ Roskomnadzor และ FSB ปริมาณความจุจะต้องสอดคล้องกับปริมาณที่จำเป็นสำหรับผู้ให้บริการในการจัดเก็บปริมาณการใช้งานของสมาชิกในช่วงเดือนก่อนส่งมอบระบบให้กับพวกเขา ในแต่ละปีในอีกห้าปีข้างหน้า กำลังการผลิตจะเพิ่มขึ้น 15%

วิธีลงโทษ ORI สำหรับการไม่ปฏิบัติตามกฎหมายของรัสเซีย

ในขณะเดียวกัน หากกิจกรรมของผู้ประกอบการโทรคมนาคมได้รับใบอนุญาต การควบคุมการทำงานของ ORI ก็จะยากขึ้น Roskomnadzor ก่อตั้ง ARI register ในฤดูใบไม้ร่วงปี 2014 แต่ในตอนแรกมีเพียงบริการของรัสเซียเท่านั้นที่รวมอยู่ในนั้น สำหรับการปฏิเสธที่จะลงทะเบียนใน ARI Register กฎหมายกำหนดให้มีการลงโทษในรูปแบบของการบล็อกการเข้าถึงทรัพยากรจากดินแดนของรัสเซีย แต่ในตอนแรก Roskomnadzor ไม่ได้ลงโทษไซต์ต่างประเทศที่เพิกเฉยต่อข้อกำหนดสำหรับ ARI Register

บริการต่างประเทศชุดแรกเริ่มรวมอยู่ในทะเบียน ARI เมื่อต้นปี 2560 ขณะเดียวกัน บริการต่างประเทศชุดแรกที่ไม่รวมอยู่ในทะเบียนนี้ถูกบล็อก ในเวลาเดียวกัน Roskomnadzor ไม่ได้ใช้มาตรการคว่ำบาตรใด ๆ ต่อบริการขนาดใหญ่เช่น Facebook, Twitter, WhatsApp, Viber, Skype ฯลฯ แม้ว่าจะไม่ได้อยู่ใน ARI Register ก็ตาม

เรื่องราวที่โด่งดังที่สุดคือเรื่อง Telegram ในปี 2560 Alexander Zharov หัวหน้า Roskomnadzor เตือนเขาเกี่ยวกับการบล็อก หลังจากนี้ ผู้สร้าง Telegram พาเวล ดูรอฟตกลงที่จะลงทะเบียนใน ARI Register แต่รับรองว่าเขาจะไม่ให้สิทธิ์เข้าถึงการติดต่อโต้ตอบของผู้ใช้

FSB จึงขอกุญแจจาก Telegram เพื่อถอดรหัสข้อความจากผู้ใช้จำนวนหนึ่ง เนื่องจากการปฏิเสธที่จะปฏิบัติตามข้อกำหนดนี้ Roskomnadzor ในฤดูใบไม้ผลินี้จึงเริ่มบล็อก Telegram อย่างไรก็ตาม Messenger เองก็สามารถหลีกเลี่ยงการบล็อกได้

หัวหน้าองค์การมหาชน "Roskomsvoboda" อาร์เทม คอซลิวค์ตั้งข้อสังเกตว่าจนถึงขณะนี้ ARI Registry ดำเนินการอย่างคลุมเครือ “เป็นไปได้มากว่าสิ่งนี้จะดำเนินต่อไป และทุกกรณีของการได้รับข้อมูลผู้ใช้จะได้รับการแก้ไขตามกฎหมายโทรศัพท์” Kozlyuk กล่าว “ในเรื่องนี้ เรื่องราวของ Threema ผู้ส่งสารชาวสวิสเป็นสิ่งที่บ่งบอก: Roskomnadzor รวมไว้ใน ARI Register แต่บริการดังกล่าวระบุว่าโดยหลักการแล้วกฎหมายของสวิสจะไม่อนุญาตให้ถ่ายโอนข้อมูลเกี่ยวกับผู้ใช้”

รัฐบาลสหพันธรัฐรัสเซียได้อนุมัติพารามิเตอร์สุดท้ายของกฎหมายสะท้อนสำหรับผู้ให้บริการโทรศัพท์มือถือ

รัฐบาลได้ตัดสินใจเกี่ยวกับระยะเวลาจัดเก็บข้อมูลภายใต้กฎหมายยาโรวายา โดยผู้ให้บริการโทรคมนาคมจะต้องจัดเก็บข้อความ SMS และการสนทนาเป็นเวลาหกเดือน และการรับส่งข้อมูลอินเทอร์เน็ตเป็นเวลาหนึ่งเดือน Realnoe Vremya ติดต่อตัวแทนของ Big Four รวมถึงผู้เชี่ยวชาญในอุตสาหกรรมโทรคมนาคมและพบว่าการตัดสินใจครั้งนี้จะส่งผลต่อต้นทุนการบริการสื่อสารอย่างไร (อัตราภาษีที่เพิ่มขึ้นที่คาดการณ์ไว้สูงถึง 90%) ต้นทุนที่ผู้ประกอบการจะต้องรับผิดชอบ 5 ปีของการดำเนินการตามกฎหมายและว่า "แพ็คเกจ Yarovaya" จะหยุดการพัฒนาเครือข่ายมือถือในรัสเซียหรือไม่

ปิดการประชุมกับ Nikiforov และความเงียบของ Big Four

การอนุมัติพารามิเตอร์สุดท้ายของ "กฎหมาย Yarovaya" สำหรับผู้ให้บริการโทรคมนาคมและบริษัทอินเทอร์เน็ตในแง่ของการกำหนดปริมาณและระยะเวลาในการจัดเก็บข้อมูลกลายเป็นที่รู้จักเมื่อสุดสัปดาห์ที่ผ่านมา สิ่งพิมพ์ RBC อ้างถึงแหล่งข่าวในตลาดโทรคมนาคมรายงานว่ารัฐมนตรีกระทรวงคมนาคมและสื่อมวลชนแห่งสหพันธรัฐรัสเซียนำเสนอเวอร์ชันสุดท้ายของการดำเนินการตามกฎหมายโดย Nikolai Nikiforov ในการประชุมปิดกับตัวแทนของ MTS, MegaFon และ วิมเพลคอม.

พารามิเตอร์สุดท้ายมีดังนี้: ตั้งแต่วันที่ 1 กรกฎาคม 2018 ข้อความ SMS และบันทึกการสนทนาทางโทรศัพท์จะถูกจัดเก็บโดยผู้ให้บริการเป็นเวลาหกเดือน และการรับส่งข้อมูลทางอินเทอร์เน็ต รวมถึงการติดต่อทางจดหมายในโปรแกรมส่งข้อความโต้ตอบแบบทันที อีเมล ประวัติเบราว์เซอร์ และอื่นๆ เป็นเวลาหนึ่งเดือน โดยเริ่มต้น ตั้งแต่วันที่ 1 ตุลาคมปีนี้ โปรดทราบว่าในตอนแรกข้อกำหนดจะแตกต่างออกไป: หกเดือนสำหรับการจัดเก็บปริมาณการใช้อินเทอร์เน็ตและหนึ่งปีสำหรับข้อความและการโทร คู่สนทนาของ RBC อ้างว่าโครงการใหม่นี้ได้รับการรับรองอย่างเป็นทางการแล้วว่าเป็นมติร่างของรัฐบาล แต่จะเผยแพร่หลังการเลือกตั้งประธานาธิบดีเท่านั้น

Realnoe Vremya ถามผู้ปฏิบัติงานว่าพวกเขารู้เกี่ยวกับการอนุมัติการดำเนินการตามกฎหมายเวอร์ชันสุดท้ายหรือไม่ และมีการแจกจ่ายคำสั่งใหม่ภายในบริษัทหรือไม่หลังจากการประชุมปิดของ Big Three กับ Nikolai Nikiforov VimpelCom (แบรนด์ Beeline), MTS และ Tele2 บอกเราว่าพวกเขาไม่ได้แสดงความคิดเห็นเกี่ยวกับกฎหมาย Yarovaya บริการกดของ PJSC MegaFon ส่งข้อมูลเกี่ยวกับต้นทุนของบริษัทในการบังคับใช้กฎหมาย (เพิ่มเติมด้านล่างนี้) โดยไม่สนใจคำถามทั้งหมดเกี่ยวกับพารามิเตอร์สุดท้ายของ "แพ็คเกจ" ในขณะที่ตีพิมพ์ กองบรรณาธิการไม่ได้รับการตอบกลับจากฝ่ายบริการสื่อมวลชนของกระทรวงโทรคมนาคมและสื่อสารมวลชนแห่งสหพันธรัฐรัสเซีย

Alexander Smirnov: “เราไม่ถือว่าเป็นไปได้ที่จะหารือเกี่ยวกับกฎหมายของสหพันธรัฐรัสเซีย ซึ่งเป็นข้อบังคับสำหรับการดำเนินการโดยหน่วยงานที่เป็นส่วนประกอบ โดยเฉพาะอย่างยิ่งเนื่องจากกฎหมายยังคงมีการปรับลดลงอย่างมีนัยสำคัญในแง่ของระยะเวลาการจัดเก็บข้อมูล ตอนนี้บริษัทของเราต้องทำการศึกษาโดยละเอียดและพัฒนาแบบจำลองทางเทคนิคสำหรับการจัดเก็บข้อมูลนี้” ภาพถ่ายโดยแม็กซิม พลาโตนอฟ

“กระทรวงโทรคมนาคมและสื่อสารมวลชนคำนึงถึงข้อกังวลบางประการของผู้ประกอบการโทรคมนาคม”

หนึ่งในผู้เข้าร่วมตลาดไม่กี่คนที่ไม่กลัวที่จะแสดงความคิดเห็นเกี่ยวกับสถานการณ์ (โดยใช้ถ้อยคำที่ระมัดระวังมาก) คือผู้อำนวยการฝ่ายการตลาดของ Tattelecom, Alexander Smirnov: “ เราไม่ถือว่าเป็นไปได้ที่จะหารือเกี่ยวกับกฎหมายของสหพันธรัฐรัสเซียซึ่งเป็นข้อบังคับ สำหรับการบังคับคดีโดยเฉพาะอย่างยิ่งเนื่องจากกฎหมายยังคงจำเป็นต้องปรับลดระยะเวลาการจัดเก็บข้อมูลลง ตอนนี้บริษัทของเราต้องทำการศึกษาอย่างละเอียดและพัฒนาแบบจำลองทางเทคนิคสำหรับการจัดเก็บข้อมูลนี้”

Irina Levova ภัณฑารักษ์ของคณะทำงานด้านการสื่อสารและไอทีของสภาผู้เชี่ยวชาญภายใต้รัฐบาลสหพันธรัฐรัสเซียยังพูดถึงการผ่อนคลายสำหรับผู้ปฏิบัติงาน: “ ควรสังเกตว่ากระทรวงโทรคมนาคมและสื่อสารมวลชนคำนึงถึงข้อกังวลบางประการด้วย ของผู้ประกอบการโทรคมนาคมที่แสดงไว้ข้างต้น โดยเฉพาะอย่างยิ่งในโครงการใหม่กระทรวงละทิ้งการใช้แนวคิด "ความจุที่ติดตั้ง" เมื่อกำหนดปริมาณการจัดเก็บข้อมูล - การใช้งานเพิ่มต้นทุนทางการเงินของผู้ปฏิบัติงานอย่างมีนัยสำคัญสำหรับการดำเนินการตามกฎหมายของรัฐบาลกลางหมายเลข 374 ในเวลาเดียวกัน ภาระหน้าที่สำหรับผู้ประกอบการขนส่งขนส่งในการจัดเก็บก็หมดไป ซึ่งจะช่วยลดปริมาณข้อมูลที่จัดเก็บด้วย นอกจากนี้ ผู้ประกอบการรายย่อยยังได้รับอนุญาตให้ใช้ทรัพยากรของผู้ให้บริการโทรคมนาคมรายใหญ่ แทนที่จะสร้างสถานที่จัดเก็บของตนเอง”

“ผู้คนจะต้องทนทุกข์เพราะพวกเขาจะต้องจ่ายมากขึ้น”

ตามคำกล่าวของมิคาอิล มาร์โควิช ผู้อำนวยการสาขาภูมิภาคของบริษัทโทรคมนาคม OBIT การลดระยะเวลาการจัดเก็บข้อมูลที่รวมอยู่ในโครงการใหม่เป็นเรื่องที่น่ายินดี และตอนนี้ "ดูสมเหตุสมผลและสมจริงมากกว่าในเวอร์ชันดั้งเดิม" อย่างไรก็ตาม Markovich เชื่อว่าการเปลี่ยนแปลงที่เกิดขึ้นนั้นไม่รุนแรงเพียงพอ: "กฎหมาย Yarovaya" ยังคงเป็นการกระทำที่ถดถอยซึ่งจะไม่มีส่วนช่วยในการพัฒนาอุตสาหกรรมโทรคมนาคมในประเทศ แต่น่าจะกระตุ้นให้เกิดการเพิ่มภาษีสำหรับบริการสื่อสาร ”

การพูดเรื่องภาษี: Irina Levova อ้างว่าด้วยโครงการนำกฎหมายที่อธิบายไว้ข้างต้นอาจมีต้นทุนบริการการสื่อสารเพิ่มขึ้นอย่างมีนัยสำคัญ (จาก 12 ถึง 90%) ในทางกลับกัน มิคาอิล มาร์โควิช บ่งชี้ถึง “ทางแยก” ที่ 20-50%

Irina Levova ให้เหตุผลว่าด้วยโครงการนำกฎหมายที่อธิบายไว้ข้างต้นอาจมีต้นทุนบริการการสื่อสารเพิ่มขึ้นอย่างมีนัยสำคัญ (จาก 12 ถึง 90%) ภาพถ่าย Bangbangeducation.ru

จนถึงขณะนี้ ยังไม่สามารถแจ้งหน่วยงานกำกับดูแลได้ว่าผู้คนจะต้องทนทุกข์ทรมาน เนื่องจากพวกเขาจะต้องจ่ายมากขึ้น โดยส่วนตัวแล้วฉันไม่รู้ว่าพลเมืองพร้อมที่จะจ่ายเงินทั้งหมดนี้หรือไม่ ท้ายที่สุดแล้วไม่มีใครถามว่าพวกเขาพิจารณาการใช้มาตรการประเภทนี้อย่างมีประสิทธิผลเพียงใดและพวกเขายินดีจ่ายเงินจากกระเป๋าของตัวเองเพื่อทั้งหมดนี้หรือไม่ Irina Levova กล่าว

Alexander Smirnov ผู้อำนวยการฝ่ายการตลาดของ Tattelecom มองสถานการณ์จากมุมที่แตกต่างกันเล็กน้อย: “ การเติบโตของภาษีส่วนใหญ่ได้รับอิทธิพลจากการแข่งขันระหว่างผู้ประกอบการ และฉันไม่คิดว่าผู้ประกอบการในปัจจุบันพร้อมที่จะโอนต้นทุนโดยตรงภายใต้กฎหมาย Yarovaya ไปยังพวกเขา ลูกค้า ซึ่งมีความอ่อนไหวต่อราคาการบริการมาก อย่างไรก็ตามปฏิเสธไม่ได้ว่ากฎหมายนี้จะมีบทบาทในการลดผลกำไรของบริษัทโทรคมนาคม”

“งบประมาณการลงทุนของผู้ประกอบการจะถูกดูดซับอย่างสมบูรณ์”

มีความเป็นไปได้สูงที่ในอนาคตบริษัทโทรคมนาคมจะต้องเผชิญกับไม่เพียงแต่ผลกำไรที่ลดลงตามที่ตัวแทนของ Tattelecom กล่าวถึงเท่านั้น

ตามการคำนวณเบื้องต้นกว่า 5 ปีของการดำเนินการตามกฎหมายตามโครงการที่เสนอในขณะนี้ผู้ประกอบการโทรคมนาคมจะต้องเสียค่าใช้จ่ายดังต่อไปนี้: MTS PJSC - ประมาณ 43 พันล้านรูเบิล, VimpelCom - อย่างน้อย 63 พันล้านรูเบิล, MegaFon - ประมาณ 40 พันล้าน รูเบิล (ข้อมูลที่ยืนยันโดยบริการกดของ บริษัท), ER-Telecom - ประมาณ 50 พันล้านรูเบิล ในปริมาณดังกล่าวนี่หมายถึงการยุติการพัฒนาเครือข่ายการสื่อสารในประเทศเนื่องจากงบประมาณการลงทุนของผู้ประกอบการจะถูกดูดซับอย่างสมบูรณ์ Levova กล่าว

ตัวแทน OBIT มิคาอิล มาร์โควิช เห็นด้วยกับคำกล่าวนี้: ผู้เชี่ยวชาญเชื่อว่าผู้ประกอบการจะถูกบังคับให้เปลี่ยนเส้นทางงบประมาณการลงทุนเพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมาย แทนที่จะปรับปรุงเครือข่ายให้ทันสมัย ​​พัฒนาโครงสร้างพื้นฐานของตนเอง และเชี่ยวชาญมาตรฐานและเทคโนโลยีใหม่ ๆ

มิคาอิล มาร์โควิช ถือว่าข้อเสนอของคณะทำงานด้านการสื่อสารและไอทีนั้นค่อนข้างเพียงพอ และกล่าวว่า "แม้แต่การขยายระยะเวลานี้ (สามวัน) ไปจนถึงหนึ่งสัปดาห์ก็ยังเป็นที่ยอมรับของผู้ปฏิบัติงาน เมื่อเทียบกับข้อกำหนดในปัจจุบัน" ภาพถ่ายโดยแม็กซิม พลาโตนอฟ

ตามที่คณะทำงานด้านการสื่อสารและไอทีของสภาผู้เชี่ยวชาญภายใต้รัฐบาลสหพันธรัฐรัสเซียกำหนดระยะเวลาการจัดเก็บสูงสุดที่ยอมรับได้ตามกฎหมาย Yarovaya คือสามวัน ภัณฑารักษ์ของกลุ่ม Irina Levova เชื่อว่ามีความเป็นไปได้ที่จะเริ่มต้นด้วยช่วงเวลานี้ จากนั้นจึงพัฒนาระบบการเก็บถาวรที่จะลดทั้งปริมาณและต้นทุน ผู้เชี่ยวชาญชี้แจงว่าในขณะนี้ไม่มีระบบดังกล่าวในรัสเซีย เช่นเดียวกับที่ไม่มี "อุปกรณ์ที่จำเป็น ซึ่งตามที่ทราบกันดีว่าตามคำสั่งของประธานาธิบดีจะต้องเป็นภายในประเทศ"

ในทางกลับกัน มิคาอิล มาร์โควิช ถือว่าข้อเสนอของคณะทำงานด้านการสื่อสารและไอทีนั้นค่อนข้างเพียงพอ และระบุว่า "แม้แต่การขยายระยะเวลานี้ (สามวัน) ไปจนถึงหนึ่งสัปดาห์ก็ยังเป็นที่ยอมรับสำหรับผู้ปฏิบัติงาน เมื่อเทียบกับข้อกำหนดในปัจจุบัน"

“เป้าหมายหลักของกฎระเบียบใหม่คือการได้รับเงินจากผู้ที่มีศูนย์ข้อมูล”

ตอบคำถามของเราเกี่ยวกับการประชุมปิดของ Nikolai Nikiforov กับ Big Three ซึ่งพารามิเตอร์สุดท้ายของกฎหมาย Yarovaya ได้รับการอนุมัติ Irina Levova ยังคงสงสัยว่ามีการตัดสินใจครั้งสุดท้ายเกี่ยวกับกำหนดเวลาจริงเมื่อสัปดาห์ที่แล้ว

เราต้องพิจารณาสถานการณ์นี้โดยตรง: ขณะนี้เราไม่มีโอกาสที่จะจัดงบประมาณสำหรับเงินทุนที่จำเป็นในการบังคับใช้กฎหมาย เราสามารถแสร้งทำเป็นว่าเราจะเริ่มดำเนินการบางอย่างจริงๆ ในตอนนี้ แต่ในความเป็นจริงสิ่งนี้จะไม่เกิดขึ้น ใช่ ตอนนี้ SORM เดียวกัน (ระบบกิจกรรมการค้นหาการปฏิบัติงาน - ประมาณ เอ็ด) ในความเป็นจริงมันได้ผลถึง 50 เปอร์เซ็นต์ ผู้เชี่ยวชาญกล่าว - จากมุมมองของฉัน คงจะดีถ้าให้ SORM ทำงานได้ตามปกติ แทนที่จะสร้างกฎระเบียบใหม่ขึ้นมา ซึ่งจุดประสงค์หลักเห็นได้ชัดว่าคือเพื่อให้แน่ใจว่าใครก็ตามที่มีศูนย์ข้อมูลจะได้รับเงิน ในกรณีนี้ ความหมายของการจัดเก็บการรับส่งข้อมูลที่เข้ารหัสจากมุมมองความมั่นคงของชาติค่อนข้างจะหลบเลี่ยงฉัน

Irina Levova: “จากมุมมองของฉัน เป็นการดีที่จะทำให้ SORM ทำงานได้ตามปกติ แทนที่จะสร้างกฎระเบียบใหม่ขึ้นมา ซึ่งจุดประสงค์หลักเห็นได้ชัดว่าคือเพื่อให้แน่ใจว่าใครก็ตามที่มีศูนย์ข้อมูลจะได้รับเงิน" ภาพถ่ายจาก wikipedia.org

เมื่อพูดถึง "การเพิ่มคุณค่า" จากกฎหมาย Yarovaya เป็นเรื่องที่น่าสงสัยอย่างหนึ่ง: ตัวแทนของตลาดโทรคมนาคมรัสเซียหลายคนบอกกับ RBC ว่ากฎหมาย "จะเพิ่มรายได้ของการถือครอง Citadel ซึ่งสร้าง SORM ที่จำเป็นสำหรับการลบข้อมูลออกจากช่องทางการสื่อสาร ” . มีรายงานว่าเจ้าของหลักของ Citadel คือ Anton Cherepennikov ซึ่งเป็นหุ้นส่วนของผู้ถือหุ้นใหญ่ของ MegaFon Alisher Usmanov ในหลายโครงการ คู่สนทนาของสิ่งพิมพ์ของรัฐบาลกลางชี้ให้เห็นว่านี่คือเหตุผลว่าทำไม "ผู้ดำเนินการจึงไม่ใช่ผู้วิพากษ์วิจารณ์บทบัญญัติของกฎหมาย Yarovaya อย่างดุเดือดอีกต่อไป"

ลีน่า ซารีโมวา

ซึ่งอธิบายบรรทัดฐานของ “แพ็คเกจ Yarovaya” ที่เกี่ยวข้องกับเว็บไซต์อินเทอร์เน็ต โปรแกรมส่งข้อความ และบริการอื่น ๆ เอกสารดังกล่าวชี้แจงว่าผู้จัดงานเผยแพร่ข้อมูลทั้งหมดจำเป็นต้องจัดเก็บปริมาณการใช้งานของผู้ใช้เป็นเวลาหกเดือน เรากำลังพูดถึงข้อมูลเสียง รูปภาพ เสียง การบันทึกวิดีโอ และข้อความอิเล็กทรอนิกส์ของผู้ใช้อินเทอร์เน็ต

นี่เป็นการกระชับ "แพ็คเกจ Yarovaya" อย่างเข้มงวดโดยคำนึงถึงความจริงที่ว่าผู้ให้บริการอินเทอร์เน็ตจำเป็นต้องจัดเก็บปริมาณการใช้งานของผู้ใช้เพียง 1 เดือนเท่านั้น

แต่ถ้าคุณใช้ VPN ต่างประเทศ กฎอาจไม่มีผลกับคุณ ในกรณีนี้คือเว็บไซต์และผู้ส่งข้อความด่วน ไม่จำเป็นเก็บข้อความของคุณ

ความละเอียดที่ 728 มีหัวข้อค่อนข้างยาวว่า "เมื่อได้รับอนุมัติกฎสำหรับการจัดเก็บโดยผู้จัดงานเผยแพร่ข้อมูลบนข้อมูลอินเทอร์เน็ตและเครือข่ายโทรคมนาคมของข้อความของผู้ใช้ข้อมูลอินเทอร์เน็ตและเครือข่ายโทรคมนาคม ข้อมูลเสียง รูปภาพ เสียง วิดีโอ และข้อความอิเล็กทรอนิกส์อื่น ๆ ของผู้ใช้เครือข่ายข้อมูลและโทรคมนาคมเครือข่าย "อินเทอร์เน็ต"

แต่สาระสำคัญของมันถูกกำหนดไว้ค่อนข้างกระชับ

ย่อหน้าแรกแสดงรายการข้อมูลที่ใช้บังคับ นอกจากนี้ ยังแสดงอยู่ในชื่อเรื่องของข้อบังคับด้วย ได้แก่ ข้อมูลเสียง รูปภาพ เสียง วิดีโอ และข้อความอิเล็กทรอนิกส์อื่นๆ จากผู้ใช้

ย่อหน้าที่สองระบุว่าผู้จัดงานเผยแพร่ข้อมูล (ORI) มีหน้าที่เก็บข้อมูลนี้ในอาณาเขตของรัสเซีย "และส่งข้อความอิเล็กทรอนิกส์ในลักษณะที่กำหนดให้กับหน่วยงานของรัฐที่ได้รับอนุญาตที่ดำเนินกิจกรรมสืบสวนเชิงปฏิบัติการหรือรับรองความปลอดภัยของ สหพันธรัฐรัสเซีย."

ย่อหน้าที่สองอธิบายว่ากฎเหล่านี้ใช้กับใคร (โดยย่อ เฉพาะกับรัสเซียเท่านั้น):

  1. สำหรับผู้ใช้ที่ลงทะเบียนโดยใช้ที่อยู่เครือข่ายที่กำหนดโดยผู้จัดงานเผยแพร่ข้อมูลที่ใช้ในอาณาเขตของสหพันธรัฐรัสเซีย
  2. สำหรับผู้ใช้ที่ได้รับอนุญาตโดยใช้ที่อยู่เครือข่ายที่กำหนดโดยผู้จัดงานเผยแพร่ข้อมูลที่ใช้ในอาณาเขตของสหพันธรัฐรัสเซีย
  3. สำหรับผู้ใช้ที่ระบุเอกสารประจำตัวที่ออกโดยหน่วยงานรัฐบาลของสหพันธรัฐรัสเซีย (เอกสารหลักหรือเอกสารระบุตัวตนอื่น ๆ) เมื่อลงทะเบียนหรือใช้งานฟังก์ชันบริการสื่อสารทางอินเทอร์เน็ต
  4. สำหรับผู้ใช้ที่ใช้อุปกรณ์และ (หรือ) โปรแกรมคอมพิวเตอร์ที่ส่งข้อมูลทางภูมิศาสตร์ (เมตาดาต้า) ที่ระบุตำแหน่งของตนในอาณาเขตของสหพันธรัฐรัสเซียเพื่อเข้าถึงบริการสื่อสารทางอินเทอร์เน็ต
  5. สำหรับผู้ใช้ที่ได้รับแจ้ง ORI จากหน่วยงานรัฐบาลที่ได้รับอนุญาตซึ่งดำเนินกิจกรรมสืบสวนเชิงปฏิบัติการหรือรับรองความปลอดภัยของสหพันธรัฐรัสเซีย ว่าผู้ใช้อยู่ในอาณาเขตของสหพันธรัฐรัสเซีย
ท้ายที่สุด ย่อหน้าที่สามระบุถึงอายุการเก็บรักษา: 6 เดือนนับตั้งแต่การรับ การส่ง การจัดส่ง และ (หรือ) การประมวลผลข้อความอิเล็กทรอนิกส์เสร็จสิ้น

คำจำกัดความของ “ข้อความอิเล็กทรอนิกส์อื่นๆ” จากผู้ใช้นั้นรวมถึงข้อความในฟอรัมและเครือข่ายโซเชียล รวมถึงข้อความส่วนตัว ความคิดเห็นในบทความ ข้อความในโปรแกรมส่งข้อความด่วน และอื่นๆ สถานการณ์ที่ยากที่สุดคือสำหรับเจ้าของโปรแกรมส่งข้อความด่วนที่รองรับการส่งข้อความวิดีโอและเสียง (Skype, Hangout) เพราะพวกเขาจะต้องเปิดศูนย์ข้อมูลของตนเองในรัสเซียหรือเจรจากับเจ้าของที่มีอยู่แล้วจึงจัดเก็บปริมาณการรับส่งข้อมูลที่ค่อนข้างสำคัญไว้ที่นี่ แน่นอนว่าจำเป็นต้องจัดสรรบุคลากรพิเศษที่จะติดตามการปฏิบัติตามกฎนั่นคือการจัดเก็บข้อมูลที่ถูกต้อง ในแง่นี้ บรรทัดฐานของกฎหมายรัสเซียชวนให้นึกถึง GDPR ของยุโรป โดยมีข้อแตกต่างประการหนึ่งคือ กฎหมายของยุโรปมีวัตถุประสงค์เพื่อปกป้องข้อมูลส่วนบุคคลของพลเมือง และจัดให้มีขั้นตอนต่างๆ ตามที่ผู้ใช้สามารถร้องขอให้ลบข้อมูลของตนได้ อีกทั้งผู้ปฏิบัติงาน ต้องลบข้อมูลส่วนบุคคลของผู้ใช้หลังจากช่วงระยะเวลาหนึ่ง กฎหมายของรัสเซียเข้าถึงประเด็นนี้จากมุมที่ต่างออกไป ใช่ ที่นี่ผู้ปฏิบัติงานจำเป็นต้องจัดเก็บข้อมูลในเขตอำนาจศาลท้องถิ่น แต่ไม่ใช่เพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ทั้งหมด แต่เพื่อลดความซับซ้อนของกิจกรรมการสืบสวนการปฏิบัติงาน กฎหมายรัสเซียไม่ต้องการ บังคับการลบข้อมูลหลังจากช่วงระยะเวลาหนึ่งจะกำหนดระยะเวลาการจัดเก็บขั้นต่ำเท่านั้น แต่ไม่ใช่ระยะเวลาสูงสุด

คำเตือนตามคำร้องขอของผู้ดูแลเว็บไซต์:“เมื่อแสดงความคิดเห็นเกี่ยวกับเนื้อหานี้ โปรดปฏิบัติตามกฎ โปรดงดเว้นจากการคุกคามและพฤติกรรมที่เป็นพิษ มีการโพสต์การตรวจสอบในความคิดเห็น "