regulation.gov.ru
РКН опубликовал проект приказа, содержащий в себе порядок сбора информации о пользователях, пользующихся средствами для обхода блокировок
Роскомнадзор (РКН) намерен обязать операторов связи передавать информацию для определения средств связи и пользовательского оборудования в интернете, следует из проекта приказа ведомства. Таким образом РКН сможет получать данные об интернет-пользователях, которые заходят на заблокированные в России сайты.
«В целях эффективного выявления интернет-трафика, обеспечивающего доступ к противоправным интернет-ресурсам, для последующего ограничения доступа к ним техническими средствами противодействия угрозам (далее — ТСПУ) проводится анализ интернет-трафика. Принадлежность интернет-трафика пользовательскому оборудованию (оконечному оборудованию) конкретного пользователя определяется по сетевому адресу. Проект приказа устанавливает обязанность операторов связи представлять в Роскомнадзор информацию, позволяющую идентифицировать средства связи и пользовательское оборудование (оконечное оборудование)», — говорится в пояснительной записке к документу.
Проект приказа разработан для исполнения федерального закона № 216 «Об инновационных научно-технологических центрах и о внесении изменений в отдельные законодательные акты Российской Федерации» от 8 августа 2024 года, говорится в пояснительной записке. Поправки касаются запрета распространения «противоправной информации из хулиганских, корыстных или иных низменных побуждений».
Начать получать информацию от операторов связи РКН должен в течение трех месяцев со дня вступления приказа в силу, говорится в документе. В пояснительной записке уточняется, что операторы смогут выполнить это требование с помощью ТСПУ, которые операторы обязаны устанавливать на сети с 2019 года.
Операторы связи, согласно проекту приказа, будут обязаны предоставить информацию, идентифицирующую средства связи и пользовательское оборудование, в течение 15 рабочих дней с даты начала оказания услуг по предоставлению доступа к интернету или с момента присоединения к их сети другого оператора связи, уже предоставляющего услуги по предоставлению доступа к интернету.
РБК направил запрос в РКН. Представители Минцифры, «Ростелекома», МТС, «МегаФона» и «ВымпелКома» (бренд «Билайн») отказались от комментариев.
Роскомнадзор с 1 декабря 2024 года ужесточил требования для получения лицензий на оказание услуг связи. В частности, операторов обязали устанавливать ТСПУ для получения разрешения. С августа 2023 года Роскомнадзор также получил право лишать операторов связи лицензии за отсутствие ТСПУ
ТСПУ - технические средства противодействия угрозам
Как пояснила в разговоре с РБК представитель коллегии адвокатов «Регионсервис» Ксения Касьяненко, полученные сведения могут быть использованы Роскомнадзором в том числе «для предоставления в оперативные службы и дальнейшего проведения ими оперативно-разыскных мероприятий и оперативно-разыскной деятельности».
Ответственность за предоставление доступа к запрещенным сайтам лежит в настоящий момент на «владельце программно-аппаратных средств доступа», то есть на владельцах VPN и прокси-серверов, обращает внимание Касьяненко. Им за неисполнение закона грозит блокировка, но какая-либо ответственность граждан за посещение запрещенных сайтов на текущий момент законодательством не установлена.
В то же время советник практики трудового права и защиты данных Stonebridge Legal Денис Бушнев сказал РБК, что законность применения приказа с точки зрения требований ФЗ «О персональных данных» будет зависеть от того, соблюдаются ли условия обработки полученных персональных данных. В частности, напомнил эксперт, регулятор вполне может придерживаться общей концепции, что такой сбор сведений осуществляется им правомерно — для достижения целей, предусмотренных законом, или для осуществления и выполнения возложенных на него функций.
«На текущем этапе декларируется, что указанные сведения будут собираться Роскомнадзором в целях эффективного выявления интернет-трафика, обеспечивающего доступ к противоправным ресурсам, чтобы впоследствии ограничить к ним доступ. Тем не менее определение принадлежности самого интернет-трафика к оборудованию конкретного пользователя (то есть практически каждого из нас) не снимается с повестки дня — это можно будет сделать в том числе по сетевому адресу», — говорит представитель Stonebridge Legal.
© www.rbc.ru (18.12.24)
* * * *
* * * *
Новые требования Роскомнадзора к операторам связи: передача данных об IP-адресах и геолокации пользователей
Опубликовали Приказ Роскомнадзора №51 от 28.02.2025:
Операторы связи обязаны передавать в Роскомнадзор данные, позволяющие идентифицировать средства связи и пользовательское оборудование в интернете, включая IP-адреса, географию и маршруты трафика.
Сроки
• Старые операторы (лицензия получена до вступления приказа): 6 месяцев на подачу информации.
• Новые операторы: 15 рабочих дней с начала оказания услуг.
Что именно нужно передавать
1. IP-адреса, выданные пользователям.
2. Геолокация (регион, район, округ и т.д.) использования IP.
3. Идентификаторы оборудования, через которое проходит трафик.
4. Если используется одновременно IPv4 и IPv6:
• Указываются оба адреса.
• Отдельный формат для передачи, включая метку времени и TTL.
Как передавать
• Через личный кабинет Роскомнадзора: https://service.rkn.gov.ru
• Для данных с двумя протоколами (IPv4/IPv6) — через защищённый канал в автоматическом режиме.
• Данные должны быть переданы в зашифрованном виде по ГОСТу.
Обновления и ошибки
• Изменения в данных — сообщаются в течение 1 календарного дня, либо 1 часа (для некоторых видов данных).
• Роскомнадзор может прислать уведомление или запрос через кабинет или email.
• Ответ на уведомление/запрос — в течение 1 часа.
© flowfeed.me (02.04.25)
* * * *
* * * *
Роскомнадзор разработал порядок сбора информации для идентификаций
средств связи и пользовательского оборудования по IP: habr.com (18.12.24)
В Роскомнадзоре опровергли информацию о сборе данных
для слежки за пользователями: habr.com (03.04.25)
_
37
