Управление Роскомнадзора по ЦФО провело семинар для операторов связи

25 июля в Доме Правительства Московской области, при участии представителей ФСБ и Россвязи, состоялся семинар Управления Роскомнадзора по ЦФО. В ходе семинара были рассмотрены следующие вопросы:

1. Взаимодействие операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность.
2. Взаимодействие операторов связи с Федеральным агентством связи.
3. Особенности предоставления операторами связи уведомлений об обработке персональных данных

"Яровая" и "СОРМ-3"

Ожидаемо, особенно актуальным и живым получилось обсуждение вопросов и проблем реализации СОРМ-3 и Закона "Яровой".

Представитель 12 Центра ФСБ России подразделения телематики и передачи данных отметил, что на данный момент у Службы нет ответа на вопрос о том, как реализовывать Постановление Правительства РФ № 445 от 12.04.2018 г. в части правил хранения операторами связи текстовых сообщений пользователей услугами связи, голосовой информации, изображений, звуков, видео-, иных сообщений пользователей услугами связи, так как до сих пор нет требований Минкомсвязи. Тем не менее, с 1 октября данные за месяц хранить надо, "видимо своими силами на своих устройствах".

Кроме того, было отмечено, что при проведении оперативно-розыскных мероприятий сотрудников ФСБ мало интересует тяжелый трафик (мультимедиа контент, фильмы и т.п.). В то же время, согласно Закону "Яровой" хранить надо все. Поэтому в каждом отдельном случае надо согласовывать с куратором, какие данные хранить необходимо, а какие - нет.

По информационным системам баз данных об абонентах и оказываемых им услугах – ИСБД (СОРМ-3) требования Минкомсвязи также отсутствуют, хотя производители уже и подготовили "железо". Тем не менее реализовывать СОРМ-3, пока нет сертифицированного оборудования, надо своими силами по согласованию с куратором, отметил представитель ФСБ. К примеру, для абонентов – физических лиц, это можно сделать предоставив ФСБ удаленный доступ к базе данных в соответствии с Постановлением Правительства РФ от 27.08.2005 г. Если же абонентами являются юридические лица, с периодичностью 2 раза в год предоставлять ФСБ данные о них на устройствах накопления информации (диски, флешки и т.п.).

Наконец, раз в квартал операторы обязаны предоставлять информацию об оконечных пользователях абонента-юридического лица. Если такую информацию юридическое лицо не дает, то "надо отключать"

Дополнительно было отмечено, что в настоящее время на утверждении в Минюсте находится Приказ об отмене Приказа Минкомсвязи № 83 от 16.04.2014 г. (кольцевой буфер). Поэтому при реализации СОРМ-2 закупать оборудование лучше без кольцевого буфера, при этом потратив деньги на реализацию ИСБД.

Прозвучали и хорошие новости для операторов, которые предоставляют в аренду каналы связи. Требований по реализации СОРМ под лицензию на услуги связи по предоставлению каналов связи нет и не предвидится. В связи с этим было непонятно, как легализовать такую услугу. Но было найдено простое решения для реализации данной лицензии – если канал связи арендует юридическое лицо, то пускать трафик надо на СОРМ-2. В Московском регионе уже есть несколько подписанных актов СОРМ под данный вид лицензии.

Представитель 12 Центра ФСБ России подразделения, занимающегося голосовой информацией в своем выступлении рассказала о реализации ФЗ "Яровой" для операторов телефонной связи:

• Правила применения оборудования и хранения голосовой информации утверждены Приказом Минкомсвязи от 26.02.2018 г. № 86. В настоящее время разрабатывается план внедрения систем накопления информации для ФЗ "Яровой". На его полную разработку для Московского региона потребуется еще несколько месяцев.
• Пока нет сертифицированного оборудования, санкций со стороны ФСБ не будет. Когда будет сертифицированное оборудование и план внедрения систем накопления информации для ФЗ "Яровой" не будет выполнен, ФСБ будет обращаться в Роскомнадзор для проведения ими внеплановых проверок в связи с несоблюдением лицензионных требований.

Подытожив выступления представителей 12 Центра ФСБ России, можно сделать следующие выводы:

• Обязать ставить несертифицированное оборудование никто не может;
• Есть требования законодательства, которые надо, до появления сертифицированного оборудования, реализовывать своими силами по согласованию с куратором.

Напомним, что в ответе Минкомсвязи "О реализации требований Федерального закона от 6 июля 2016 г. № 374-ФЗ", полученном коллегами, указано, что по мнению ФСБ России после сертификации оборудования и прохождения иных предусмотренных законом процедур, "финансовые затраты операторов связи не повлекут за собой значительного роста тарифов на услуги связи, который может составить не более 10 процентов" (ответ прилагаю).

Отчетность в Россвязь

Представители Россвязи в своём выступлении затронули тему взаимодействия с операторами связи, рассказали о видах отчетности (их – три: об обязательных отчислениях в резерв универсального обслуживания, о технологических возможностях сетей связи, об использовании ресурса нумерации), способах подачи отчётности и некоторых технических моментах работы личного кабинета Россвязи. В настоящий момент в личном кабинете Россвязи зарегистрировано всего около 900 операторов связи. При обсуждении, почему в век цифровых технологий операторы избегают пользования личным кабинетом, стало понятно, что личный кабинет корректно работает только в устаревшем браузере Mozilla, который в некоторых компаниях вообще запрещен к использованию. Сотрудник компании, обслуживающей личный кабинет, обещал в скором времени наладить нормальную работу личного кабинета в других браузерах, однако конкретных сроков не назвал.

Присутствующие обратили внимание также на то, что в запросах Россвязи по сведениям о технологических возможностях сетей связи многие обратили внимание на фразу, что данный запрос является запросом за текущий и последующие годы. Юридическая служба Россвязи посчитала, что такая формулировка соответствует законодательству РФ и если вы получили такой запрос, например, в текущем году, то такие сведения надо не забывать подавать каждый последующий год не позднее 1 марта во избежание штрафов от Роскомнадзора.

В завершение выступления сотрудники Россвязи попросили операторов не откладывать на последний день подачу ежеквартальной отчетности об обязательных отчислениях в резерв универсального обслуживания, а также внимательно проверять реквизиты для перечисления 1.2%.

Обработка персональных данных операторами связи

Представитель Роскомнадзора подробно разобрал особенности заполнения уведомления об обработке персональных данных. Согласно ст. 22 Закона о персональных данных оператор персональных данных до начала обработки обязан уведомить надзорный орган о своих намерениях обрабатывать персональные данные. На основании такого уведомления Роскомнадзор вносит оператора в Реестр операторов персональных данных. Это, в свою очередь, может повысить требования к оператору (систематически обновлять сведения о себе и о своей деятельности в Реестре), вплоть до риска попасть под плановую проверку.

Несмотря на то, что в ч. 2 ст. 22 Закона о персональных данных законодатель предусмотрел исключения, т.е. условия, при которых можно не подавать уведомление и не включаться в указанный реестр, по мнению представителя Роскомнадзора уведомление, даже, если вы попадаете под исключения "лучше подать, чем не подать".

В целом, семинар прошел достаточно продуктивно. Операторы связи получили ответы на все свои вопросы, а представители госорганов, в свою очередь, уверили, что они на стороне операторов связи и привлекать к ответственности за какие-либо нарушения им очень не хочется, но закон есть закон, а у каждого своя работа и соответствующие задачи.