Почти любой сайт может попасть в реестр Роскомнадзора
Год назад мы рассказали о штрафах за нарушение закона о персональных данных. Стало понятно, что о законе, которому много лет, мало кто знал и многие владельцы сайтов его не соблюдали. Раньше штрафы были небольшие, а с 1 июля из-за одного нарушения можно потерять до 75 тысяч рублей. Все сразу решили в нем разобраться.
Потом была шумиха с реестром Роскомнадзора, в который включали соцсети, сайты знакомств и мессенджеры. Кто не соглашался — тех блокировали (мы чуть не лишились Телеграма, помните?). В этот реестр Роскомнадзор включает организаторов распространения информации. И там может оказаться ваш сайт, ваша компания и вы лично.
Организатором могут признать почти любой сайт. Для этого достаточно дать пользователям возможность комментировать, обмениваться сообщениями и писать отзывы о товарах.
Всем владельцам сайтов, блогов и форумов нужно разобраться в том, как работает закон для организаторов распространения информации. Скорее всего, вы даже не думаете, что он вас касается и у вас есть дополнительные обязанности. Но если их не выполнить, есть опасность штрафа. Например, 300 тысяч рублей за то, что вы не уведомили Роскомнадзор о начале работы. Или миллион рублей за то, что вы не храните данные о пользователях и их сообщениях или храните их не в России.
Кто такие организаторы распространения информации?
Это владельцы сайтов, программ и любых инструментов, которые помогают обмениваться электронными сообщениями в интернете: отправлять, получать, делать рассылки и как-то их обрабатывать.
В законе нет ограничения, что это должны быть только юридические лица или официально зарегистрированные предприниматели. Это просто какое-то лицо. И нет условия, что у этого лица должен быть бизнес, большой портал или мессенджер с миллионами пользователей по всему миру. Нет вообще никаких условий, кроме этого определения.
Кого могут признать таким организатором?
Формально статус и обязанности организатора возникают по умолчанию. Чтобы им стать, достаточно запустить сайт, сервис или программу, где пользователи могут отправлять и получать какие-то сообщения.
Для организаторов распространения информации Роскомнадзор ведет реестр. Присутствие в этом реестре означает только одно: у государства есть полная информация о владельце конкретного сайта. Ведомства знают, кому принадлежат сайты из реестра, как связаться с этой компанией и людьми, что с них можно спрашивать, кому отправлять запросы или выставлять штрафы.
Если сайта нет в реестре, это не значит, что он не организатор и не должен выполнять обязанности по закону. Это значит, что пока Роскомнадзор и спецслужбы не обратили на сайт внимания.
На днях сайт «Роем-ру» писал, что тоже попал в список, хотя не считает себя организатором. Несколько лет назад на сайте можно было отправлять личные сообщения. Роскомнадзор узнал об этом и внес сайт в реестр. Потом личные сообщения удалили и руководство портала захотело выйти из реестра: никакого сервиса для обмена сообщениями они больше не предоставляли. По крайней мере, им так казалось с учетом неопределенности в законе.
Но Роскомнадзор решил иначе и не исключил сайт из реестра. Все дело в комментариях под новостями — этого оказалось достаточно, чтобы сайт считался организатором распространения информации в интернете. Сейчас ООО «Роем» по-прежнему в реестре под номером 7-РР.
Кого можно считать организатором распространения информации:
Про мессенджеры, крупные порталы и соцсети все понятно и так.
Комментарии и отзывы — это тоже электронные сообщения?
В статье 2 закона 149- ФЗ написано, что такое электронное сообщение. Это любая информация, которую передают и получают в интернете. Комментарии под статьями, отзывы с возможностью комментирования и неформальная переписка где-то внутри сервиса — это тоже электронные сообщения.
Так считают эксперты, которые консультируют Роскомнадзор: кандидаты юридических наук, научные сотрудники и специалисты по информационному праву. Если вам тоже интересно разобраться, прочитайте комментарий к закону об информации А. И. Савельева.
Системные сообщения тоже делают сайт организатором?
Да, формально системные сообщения тоже попадают под определение электронных. Но в отличие от сообщений, которые пользователи отправляют друг другу или оставляют в комментариях, здесь есть юридические нюансы. На системные сообщения не распространяются правила о хранении данных, которые установило правительство. Для них не нужен сервер в России, и они не интересны госорганам.
Уведомление Роскомнадзора о начале работы
Если вы запускаете сайт и становитесь организатором распространения информации, нужно составить уведомление. Правительство утвердило для этого специальные правила. На основании уведомления сайт вносят в реестр.
Вы можете уведомить Роскомнадзор сами или отправить данные в ответ на его запрос. И здесь вот такая штука. По закону сайт считается организатором распространения информации, когда на нем можно оставлять сообщения, а не когда он попадет в реестр. Решили ввести комментарии под статьями — вы автоматически организатор. И вы сразу же должны отправить уведомление в Роскомнадзор, а не ждать, пока он вас заметит и пришлет запрос. Иначе есть повод для штрафа даже у физлиц.
максимальный штраф за работу сайта без уведомления Роскомнадзора
Пока практика складывается так, что Роскомнадзор сам решает, кого надо внести в реестр, и направляет им запросы. Дальше владелец сайта соглашается, заполняет уведомление и его вносят в реестр. Или не соглашается, и к нему блокируют доступ. Кажется, что организаторами считаются только те, кто уже в реестре, но это не так. Реестр нужен для удобства ведомств и органов. Так им легче найти владельца сайта, чтобы запросить нужную информацию.
Сейчас в реестре меньше ста сайтов, но это не значит, что другие не организаторы. У Роскомнадзора нет столько времени и ресурсов, чтобы проверять и учитывать все форумы, новостные порталы и корпоративные блоги. Да и цели всех контролировать тоже нет.
Это не значит, что завтра вас не оштрафуют из-за уведомления — по закону имеют право. В то же время, даже если Роскомнадзор пришлет вам уведомление и вы вовремя на него ответите, штрафа вполне может не быть. Сейчас на практике это работает именно так, но в законе требования жестче, и они официально действуют.
Вы сами решайте, подавать уведомление или ждать запроса. Может быть, вам никогда не придет такой запрос и вами вообще не заинтересуется государство. А может быть, оно вами уже заинтересовалось и пока присматривается к вашим публикациям. Или с вашими публикациями все нормально, а вот в комментариях есть что-то интересное.
Хранение данных
Все организаторы распространения информации должны хранить данные о пользователях и их сообщениях в течение года: протоколы, логи, авторизации, платежи и даже спам.
Сейчас это касается только фактов сообщений: один пользователь написал другому какой-то текст или оставил комментарий такого-то числа и прикрепил к нему видео. С 1 июля 2018 года хранить нужно и сами сообщения: тексты, видео, картинки и звуки. Правда, только полгода.
В правилах правительства написано, что и как нужно хранить. Все данные в течение этого времени должны храниться в России. Параллельно сервер может быть и за границей, но в России — обязательно.
максимальный штраф за нарушение правил хранения данных
Предоставление доступа к информации
Правительство утвердило специальные правила, как именно владелец сайта должен взаимодействовать с органами. Если интересно — почитайте пункты 7—15 и отдельный документ. Добавим только, что решения суда для этого не нужно, а рассказывать о взаимодействии запрещено.
Может быть, из-за спама к вам и не придут, а вот из-за комментариев с незаконными призывами, запрещенной рекламой или разжиганием вражды — вполне возможно.
Еще есть требования по автоматизации доступа и декодированию сообщений. Там все пока не очень понятно. И это точно касается только тех сайтов, которые представляют интерес для органов. Но за это тоже штрафуют. Телеграму, например, выписали 900 тысяч рублей, и оспорить этот штраф не удалось даже в Верховном суде.
Идентификация пользователей
С 2018 года у организаторов распространения информации со встроенными мессенджерами еще одна обязанность: они должны идентифицировать всех пользователей по номерам телефонов. Неважно, какой логин или никнейм у комментатора — владелец сайта обязан знать и предоставить по запросу номер его телефона.
Мы подробно рассказывали об идентификации в мессенджерах — к ним есть и другие требования. Это не касается тех сайтов, где нельзя обмениваться мгновенными личными сообщениями. То есть не каждый организатор распространения информации — это мессенджер. Но любой мессенджер — организатор.
Фрилансер с личным блогом — это тоже организатор?
В законе есть исключения, когда сайт хоть и похож на организатора, но на него все эти требования не распространяются. Если сайт создан физическим лицом для личных нужд, то Роскомнадзору до такого сайта дела нет, в реестр он не попадет и госорганам ничего предоставлять не обязан.
Правительство установило перечень личных нужд. Если вы лично создали сайт и он покрывает ваши потребности из этого списка, вы не должны выполнять обязанности организатора распространения информации:
Если вы как физлицо без бизнеса создали сайт или ведете блог, в котором публикуете свои статьи про рыбок, детей или саморазвитие, — вас не внесут в реестр, даже если там есть комментарии. Если вы на своем опыте учите кого-то писать тексты, проектировать интерфейсы или худеть, вам тоже ничего не нужно делать — учите дальше.
Когда личный или корпоративный блог все равно организатор
Не все сайты и блоги для личных нужд попадут под это исключение. Есть условия, когда даже личные блоги должны выполнять обязанности организатора:
Пример с книгами. Маркетолог издательства рассказывает о книгах, которые издает его работодатель. Кажется, что это личный блог, но на самом деле нет. Здесь есть интересы юрлица, поэтому исключение не сработает и личные нужды могут не спасти от реестра.
Пример с рассказами о городах. Блогер пишет на сайте об архитектуре в городах, критикуя представителей власти на местах и поддерживая в комментариях общественно-политические заявления. Он тоже может попасть в реестр. И он тем более туда попадет, если хоть и пишет от себя, но на самом деле сайт оформлен на ИП или фирму.
Нет никаких ограничений по количеству информации в интересах компаний или частоте публикации общественно-политических постов. Это решается индивидуально и не вами.
У меня ИП и небольшой интернет-магазин. Меня касаются эти требования?
Да, эти требования касаются вообще всех: физлиц, предпринимателей и фирм. Исключения для личных нужд распространяются только на обычных людей, а на предпринимателей нет.
Если у вас в интернет-магазине можно оставлять комментарии к статьям, обсуждать цены или характеристики товаров, вы организатор распространения информации. Формально вы обязаны отправить уведомление в Роскомнадзор. Штрафы за несоблюдение требований для ИП такие же, как для юрлиц, — 300 тысяч за неотправленное уведомление.
Отправлять его или нет, решать только вам и вашему юристу.
Зачем это придумали? Такое только в России?
Такое не только в России. Наоборот, эти нормы появились в нашем законе гораздо позднее, чем в других странах. В Европе и США выдача данных о трафике по запросу правоохранительных органов — это нормальная практика. Наши законодатели взяли зарубежный опыт и адаптировали его к российским реалиям.
Основное назначение этих изменений — борьба с терроризмом и преступностью. Государственным органам, которые этим занимаются, нужен доступ к информации, которую распространяют некоторые сайты или пользователи. Получить такой доступ без этого закона было сложно, а с ним проще.
Где в России требуют предъявлять QR-коды и коронавирусные справки
Этот материал обновлен 21.10.2021.
Адыгея
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: гостиницы, базы отдыха, гостевые дома; массовые мероприятия, которые проводят госучреждения
Архангельская область
Что требуют: сертификат о вакцинации, перенесенной болезни, результат теста на коронавирус или справку о противопоказаниях к вакцинации
Астраханская область
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: гостиницы, санатории, кафе и рестораны, кинотеатры, спортцентры, культурные учреждения
Башкирия
Что требуют: сертификат о вакцинации, перенесенной болезни или тест на коронавирус
Где: библиотеки, выставочные залы, музеи, дворцы культуры, кинотеатры, междугородние автобусы, ночные клубы, театры, торговые центры. С 18 октября — бани, бассейны, массажные салоны, заведения, где больше 50 посадочных мест, и другие
Белгородская область
Что требуют: сертификат о вакцинации, перенесенной болезни или тест на коронавирус
Бурятия
Что требуют: сертификат о получении хотя бы одной дозы вакцины или перенесенной болезни, результат теста на коронавирус
Где: бассейны, кинотеатры, мероприятия по программе «Пушкинская карта», ночные клубы, спортивные соревнования, фитнес-клубы
Владимирская область
Что требуют: для массовых мероприятий — сертификат о вакцинации или перенесенной болезни. Для посещения общественных мест еще примут результат теста на коронавирус
Волгоградская область
Что требуют: сертификат о вакцинации или перенесенной болезни. В гостиницах еще примут результат теста на коронавирус
Где: пансионаты, дома отдыха, санатории, музеи, кинотеатры, театры, бассейны, салоны красоты, фитнес-центры, МФЦ, аквапарки
Вологодская область
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: с 1 ноября — аквапарки, аттракционы, бассейны, библиотеки, кинотеатры, деловые, развлекательные мероприятия, музеи, кафе и рестораны, театры, физкультурно-оздоровительные комплексы, фитнес-клубы
Воронежская область
Что требуют: сертификат о вакцинации или перенесенной болезни. Для заселения в гостиницы также примут результат теста на коронавирус или справку о медотводе от вакцинации
Где: базы отдыха, бассейны, гостиницы, зоопарки, кинотеатры, музеи, кафе и рестораны, океанариумы, санатории, спортклубы, театрально-концертные залы, фитнес-центры, цирки
Ивановская область
Что требуют: справку о вакцинации или наличии антител. У путешествующих водным транспортом также примут результат антиген-теста на коронавирус
Где: документы требуют у туристов, которые прибывают в регион на автобусе, машине, маршрутке или судне
Иркутская область
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Кабардино-Балкария
Что требуют: сертификат о вакцинации, перенесенной болезни, тест на коронавирус или справку о противопоказаниях к вакцинации
Калининградская область
Что требуют: сертификат о вакцинации или перенесенной болезни
Где: кафе и рестораны. С 1 ноября — бассейны, библиотеки, кинотеатры, концертные залы, музеи, театры, фитнес-центры. Приезжие из других регионов могут посещать рестораны в гостиницах без ограничений
Камчатка
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: при въезде на Камчатку и для перелетов между муниципалитетами
Карелия
Что требуют: сертификат о вакцинации, перенесенной болезни или тест на коронавирус
Где: гостиницы, кафе и рестораны, музеи, театры, кинотеатры, фитнес-центры, массовые мероприятия. С 1 ноября — для обращения за плановой медпомощью
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: с 21 октября, если зал заполнен больше чем на 50%, — театры и кинотеатры, спортивные мероприятия
Костромская область
Что требуют: сертификат о вакцинации или перенесенной болезни
Где: музеи, библиотеки, цирки, дома культуры, филармонии, концертные залы, медицинские учреждения при оказании плановой помощи
Краснодарский край
Что требуют: сертификат о получении хотя бы одной дозы вакцины, перенесенной болезни или результат теста на коронавирус при условии, что туристы привьются после заезда
Курганская область
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: гостиницы, санатории, кафе и рестораны, ТРЦ, учреждения культуры и спорта
Курская область
Что требуют: сертификат о вакцинации или перенесенной болезни
Где: бани, бассейны, гостиницы, развлекательные учреждения, кафе и рестораны, сауны, фитнес-центры, торговые центры, непродовольственные рынки, кафе и рестораны
Ленинградская область
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: с 15 ноября — в бассейны, гостиницы, кино, концертные залы, ночные клубы, театры, фитнес-центры, цирки
Марий Эл
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: с 22 октября — бассейны, кинотеатры, концертные залы, кафе и рестораны, спортивные центры, театры, филармонии
Мордовия
Что требуют: сертификат о вакцинации или перенесенной болезни
Где: с 15 октября — кафе, рестораны, театры, кинотеатры, концерты, катки, стадионы, фитнес-центры, парикмахерские и другие заведения
Москва
Что требуют: сертификат о вакцинации, перенесенной болезни, тест на коронавирус; медучреждения — сертификат о вакцинации или справку о противопоказаниях
Московская область
Что требуют: сертификат о вакцинации или перенесенной болезни
Где: концерты и другие развлекательные мероприятия, если присутствует более 100 человек в помещении и больше 1000 — на открытом воздухе
Мурманская область
Что требуют: сертификат о вакцинации, о наличии антител или результат теста на коронавирус. Для посещения спортивных соревнований также подойдет справка о перенесенном заболевании
Где: гостиницы, хостелы, гостевые дома, базы отдыха, спортивные соревнования в закрытых помещениях
Ненецкий автономный округ
Что требуют: сертификат о вакцинации, перенесенной болезни или тест на коронавирус
Где: при въезде в округ и заселении в гостиницу
Нижегородская область
Что требуют: сертификат о вакцинации либо перенесенной болезни или документ «Мультипасс 800»
Где: бассейны, музеи, зоопарки, кинотеатры, дельфинарии, аквапарки, театры, клубы, детские игровые комнаты и другие заведения
Новгородская область
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: музеи, театры, кафе и рестораны, библиотеки, кинотеатры, фитнес-центры, концертные залы, гостиницы
Новосибирская область
Что требуют: сертификат о вакцинации, перенесенной болезни, результат теста на коронавирус или справку о противопоказаниях к вакцинации
Где: с 8 ноября — аквапарки, аттракционы, детские развлекательные центры, кинотеатры, концерты, театры, фестивали, фитнес-центры
Омская область
Что требуют: сертификат о вакцинации или тест на коронавирус
Пермский край
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: бассейны, кинотеатры, концертные залы, спортивные мероприятия, театры, тренажерные залы, фитнес-центры, цирки
Приморский край
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: с 15 ноября — кафе и рестораны, культурные и спортивные учреждения
Псковская область
Что требуют: сертификат о вакцинации или перенесенной болезни. В гостинице еще примут результат теста на коронавирус
Где: гостиницы, с 1 ноября — бассейны, досуговые организации, общепит, фитнес-центры, музеи, кинотеатры, театры, выставочные залы, библиотеки
Ростовская область
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: кафе и рестораны, бани, досуговые и развлекательные объекты в ТЦ, МФЦ, спортзалы, сауны, фитнес-клубы. Еще QR-код нужен при заселении в студенческое общежитие
Самарская область
Что требуют: сертификат о вакцинации, перенесенной болезни
Где: бассейны, кинотеатры, развлекательные учреждения, спортзалы, театры и концерты, фитнес-центры, цирки
Санкт-Петербург
Что требуют: сертификат о вакцинации, перенесенной болезни или справку о медотводе от прививки. До 1 ноября на массовых мероприятиях примут результат теста на коронавирус
Где: массовые мероприятия; с 1 ноября — спортивные мероприятия, конференции и выставки, с 15 ноября — бассейны, фитнес-центры, музеи, кинотеатры, цирки, театры, концертные залы, с 1 декабря — кафе и рестораны, непродовольственные магазины, гостиницы
Свердловская область
Что требуют: сертификат о вакцинации или перенесенной болезни
Где: с 25 октября — библиотеки, выставочные центры, музеи, спортивные объекты. С 8 ноября — кинотеатры, концертные площадки, салоны красоты, базы и дома отдыха, театры
Севастополь
Что требуют: в гостинице — сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус — при условии повторного тестирования в отеле. В остальных местах — сертификат о вакцинации, перенесенной болезни, справка о наличии антител или результат теста на коронавирус
Где: гостиницы, кафе и рестораны, досуговые организации, спортивные объекты
Смоленская область
Что требуют: сертификат о вакцинации или перенесенной болезни — для театров, кинотеатров и выставочных залов. В остальных заведениях также примут результат теста на коронавирус. Для въезда в регион подойдет только результат теста
Тамбовская область
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: кафе и рестораны с 23:00 до 03:00, с 1 ноября — музеи, концерты, кинотеатры, гостиницы, санатории, бани
Татарстан
Что требуют: сертификат о вакцинации или перенесенной болезни
Где: театры, кинотеатры, цирки, концертные залы, кафе и рестораны, фитнес-центры, бассейны
Что требуют: сертификат о вакцинации, тест на коронавирус или справку о наличии антител
Где: гостиницы, базы отдыха, гостевые дома, хостелы
Удмуртия
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: кафе и рестораны, которые принимают больше 50% посетителей
Ульяновская область
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: с 1 ноября — бани, бассейны, выставки, кинотеатры, концерты, общепит, салоны красоты, солярии, театры, фитнес-центры, любые мероприятия с участием больше 10 человек
Хабаровский край
Что требуют: сертификат о вакцинации, перенесенной болезни, тест на коронавирус
Хакасия
Что требуют: сертификат о вакцинации или перенесенной болезни. Для гостиниц еще подойдет тест на коронавирус
Где: гостиницы, гостевые дома, хостелы, санатории, бани, кинотеатры, сауны, фитнес-клубы, кафе и рестораны
Ханты-Мансийский автономный округ — Югра
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: с 8 ноября — кафе и рестораны, спортивные, культурные и досуговые учреждения, магазины
Челябинская область
Что требуют: сертификат о вакцинации или перенесенной болезни
Где: культурные, развлекательные и спортивные мероприятия в помещениях, если на них присутствуют больше 100 человек
Чечня
Что требуют: сертификат о вакцинации, перенесенной болезни
Чувашия
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: бассейны, театры и кинотеатры, кафе и рестораны, сауны, спортивные объекты
Чукотский автономный округ
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: при вылете из Анадыря в другие районы АО
Якутия
Что требуют: сертификат о вакцинации или перенесенной болезни
Где: с 20 октября — культурные учреждения, с 25 октября — спортивные объекты, с 1 ноября — кафе и рестораны
Ямало-Ненецкий автономный округ
Что требуют: сертификат о вакцинации, перенесенной болезни или результат теста на коронавирус
Где: по прибытии в регион
Все важное для путешественников — в Чемодане
Данные взяли из официальных постановлений и сообщений пресс-служб региональных властей. Они актуальны на момент публикации
Еще статьи о путешествиях во время пандемии:
Хах, забавно на все это смотреть.
kotenev, Все это было бы смешно, когда бы не было так грустно.
