Данные об онлайн-переписках обяжут хранить три года
Компании — организаторы распространения информации (ОРИ) должны будут хранить данные о переговорах и переписке пользователей три года. Речь идет о сведениях о приеме, передаче, доставке и обработке голосовой информации, письменного текста, изображений, звуков и электронных сообщений (их содержимого нововведения не касаются). Это следует из пакета антимошеннических поправок в законодательство, внесенного в Госдуму правительством и принятого в первом чтении 18 марта. На эти изменения обратили внимание «Известия». В частности, увеличение срока хранения таких метаданных предусматривают поправки в закон «Об информации»: сейчас он обязывает хранить их в течение только одного года.
— Все меры законопроекта по борьбе с кибермошенничеством направлены на надежную защиту граждан. Мера по увеличению срока хранения информации с года до трех лет также связана с усилением безопасности пользователей. Это изменение позволит эффективнее выявлять противоправные действия, в том числе с помощью единой антифрод-платформы. Она будет блокировать действия мошенников, анализируя их активность. Увеличение срока хранения позволит учитывать сведения за более длительный период, это важно для выявления сложных и многоэтапных мошеннических схем, — прокомментировали нововведение в аппарате вице-премьера Дмитрия Григоренко.
Продление срока хранения сведений ОРИ с года до трех лет связано с необходимостью улучшить безопасность и защиту пользователей в интернете, отметили в Минцифры. Увеличение этого срока позволит создать более эффективную систему для расследования и пресечения преступлений, таких как мошенничество, киберпреступность и другие противоправные действия, добавили там.
При этом чиновники не ожидают увеличения затрат для бизнеса, связанных с утроением срока хранения данных: не прогнозируют они и изменений для обычных пользователей. Сейчас к ОРИ (в специализированном реестре их сейчас более 470) относятся почтовые сервисы, мессенджеры (например, Skype, а также WhatsApp, принадлежащий признанной в РФ экстремистской организации Meta), а также логистические компании, таксомоторные агрегаторы, сайты знакомств, онлайн-кинотеатры и многие другие организации. Всё это — структуры, клиенты которых могут обмениваться с ними или друг с другом разного рода сообщениями и контентом.
Компании уже сохраняют по требованию закона колоссальные объемы информации, значительная часть которых является избыточной уже сейчас и дублируется разными субъектами на рынке, отмечает источник в крупной IT-компании. Увеличение срока хранения может увеличить затраты операторов данных на миллиарды рублей, повысить спрос, а значит, и закупочные цены на системы хранения данных, прогнозирует он. Но как эти затраты скажутся на снижении кибермошенничества, не до конца понятно.
Увеличение объемов хранимых данных потребует расширения серверных мощностей или аренды облачных решений, согласен директор департамента расследований компании T.Hunter Игорь Бедеров. Для крупных компаний (соцсети, мессенджеры) это может вылиться в миллионы рублей ежегодно, мелкие платформы могут столкнуться с неподъемными расходами, полагает он.
— При этом защита данных от утечек и атак станет сложнее из-за роста объема информации. Потребуются инвестиции в шифрование, системы мониторинга и обновление ПО. На рынок это окажет, скорее, негативное воздействие в виде частичной монополизации сектора крупными игроками, а также повышения стоимости услуг для пользователей, — полагает Игорь Бедеров.
По его мнению, чем дольше хранятся данные, тем выше шанс, что злоумышленники найдут уязвимости в системах хранения. Даже без содержимого сообщений метаданные (время, геолокация, контакты) позволяют анализировать поведение пользователей, что делает их мишенью для утечек, объясняет он.
Ранее также появилась информация, что в России ужесточили наказание за утечку персональных данных.
Читать статью в полной версии «Известия»
