SORM auf Kosten der Betreiber und Yarovaya?



Bereits am 30. Dezember verabschiedete die russische Regierung die Resolution Nr. 1721 über die Genehmigung von Änderungen der Regeln für die Interaktion von Telekommunikationsbetreibern mit zugelassenen staatlichen Stellen, die an operativen Suchaktivitäten beteiligt sind, genehmigt durch die Resolution der Regierung der Russischen Föderation vom 27. August 2005 N 538 „Über die Genehmigung der Regeln für die Interaktion zwischen Betreibern Beziehungen zu zugelassenen staatlichen Stellen, die an operativen Ermittlungsaktivitäten beteiligt sind “(im Folgenden„ SORM-Regeln “). Alle Änderungen mit Ausnahme des letzten Absatzes sind bereits wirksam.

Jetzt ist der Telekommunikationsbetreiber verpflichtet, spätestens 45 Tage nach Erhalt der Lizenz einen Antrag bei der USBF einzureichen. Und der Leiter der FSB-Abteilung innerhalb von 30 Arbeitstagen nach Eingang des entsprechenden Antrags, um die autorisierte Einheit zu bestimmen, die mit dem Telekommunikationsbetreiber interagiert. Es war 60 Tage zuvor.

Die IS DB enthielt die Verpflichtung, „Informationen über die Fakten des Empfangs, der Übertragung, der Zustellung und (oder) der Verarbeitung von Sprachinformationen, Textnachrichten, Bildern, Tönen, Videos oder anderen Nachrichten von Nutzern von Kommunikationsdiensten“ zu speichern. Gleichzeitig ist es jetzt obligatorisch, auf dem Territorium der Russischen Föderation zu lagern.

Die SORM-Regeln wurden außerdem um folgende Punkte ergänzt:

12 (1). Ein Antrag auf Bestätigung der Übereinstimmung der personenbezogenen Daten der tatsächlichen Benutzer mit den in den Abonnementverträgen eines Telekommunikationsbetreibers angegebenen Informationen wird von den autorisierten Stellen an die Stellen des Bundessicherheitsdienstes gesendet. Die Behörden des Bundessicherheitsdienstes senden diese Anfrage an den Telekommunikationsbetreiber.

Die Anfrage spiegelt alle festgestellten Inkonsistenzen der personenbezogenen Daten der tatsächlichen Benutzer mit den in den Abonnementverträgen des Telekommunikationsbetreibers angegebenen Informationen wider.

Die Anzahl der Anträge auf Bestätigung der Konformität personenbezogener Daten der tatsächlichen Nutzer von Telefondiensten mit den in den Abonnementverträgen des Telekommunikationsbetreibers angegebenen Informationen, die von autorisierten Stellen gesendet werden, sollte abhängig von der Nummerierungsressource, die die Bundeskommunikationsagentur dem Telekommunikationsbetreiber zum Zeitpunkt des Versands der Anfrage zugewiesen hat, Folgendes nicht überschreiten:

0,3% der Gesamtzahl der zugewiesenen Zimmer innerhalb von 15 Tagen;
0,6% der Gesamtzahl der zugewiesenen Nummern während des Kalendermonats;
5% der Gesamtzahl der zugewiesenen Zimmer im Kalenderjahr.
Die Antrags- und Antwortformulare werden vom Ministerium für Kommunikation und Massenmedien der Russischen Föderation genehmigt.

12 (2). Eine Antwort auf eine Anfrage, die Informationen zu den Ergebnissen der Bestätigung der Übereinstimmung der personenbezogenen Daten der tatsächlichen Benutzer mit den in den Teilnehmervereinbarungen des Telekommunikationsbetreibers angegebenen Informationen sowie Informationen zum Datum der Beendigung der Bereitstellung von Kommunikationsdiensten im Falle der Nichtbestätigung der Übereinstimmung der personenbezogenen Daten der tatsächlichen Benutzer mit den in den Teilnehmervereinbarungen des Telekommunikationsbetreibers angegebenen Informationen enthält In Ermangelung von Abonnementvereinbarungen sendet der Telekommunikationsbetreiber innerhalb von 15 Tagen ab dem Zeitpunkt, an dem die Anfrage gesendet wurde, an die autorisierten Stellen, die die Anfrage gesendet haben Datum des Eingangs der Anfrage.

Bei Überschreitung der Anzahl der Anträge auf Bestätigung der personenbezogenen Daten der tatsächlichen Nutzer von Telefondiensten gemäß Ziffer 12 (1), die die in den Teilnehmerverträgen des Telekommunikationsbetreibers angegebenen Informationen enthalten, sendet der Telekommunikationsbetreiber den autorisierten Stellen Informationen über diesen Überschuss sowie den geplanten Zeitpunkt der Bestätigung Übereinstimmung der personenbezogenen Daten der tatsächlichen Nutzer von Telefonkommunikationsdiensten mit den in den Vereinbarungen des Telekommunikationsbetreibers angegebenen Informationen. "

Gleichzeitig tritt ab dem 1. Juli 2018 (dem Datum des Inkrafttretens des Bundesgesetzes Nr. 374 vom 6. Juli 2016 (Yarovaya)) der letzte Absatz 15 in Kraft: „Textnachrichten von Nutzern von Kommunikationsdiensten, Sprachinformationen, Bildern, Tönen, Videos, "Andere Mitteilungen von Nutzern von Telekommunikationsdiensten werden vom Telekommunikationsbetreiber in technischen Geräten auf dem Gebiet der Russischen Föderation gespeichert und in Fällen, die durch Bundesgesetze festgelegt sind, autorisierten Stellen zur Verfügung gestellt.

In Übereinstimmung mit Absatz 1. Artikel 46 des Bundesgesetzes „Über Kommunikation“: „Der Kommunikationsbetreiber ist verpflichtet: ... Kommunikationsnetze unter Berücksichtigung der Anforderungen von Artikel 64 Absatz 2 dieses Bundesgesetzes aufzubauen (2. Telekommunikationsbetreiber sind verpflichtet, die Umsetzung der vom Ministerium für Telekommunikation und Kommunikation mit dem föderalen Sicherheitsdienst Russlands und Kommunikationsmittel für diese Stellen, um in durch das Bundesgesetz festgelegten Fällen Maßnahmen zur Umsetzung der ihnen übertragenen Aufgaben durchzuführen ...).

Die damit verbundenen Kosten (mit dieser Klausel, die sich nur auf Absatz 2. 64 des Bundesgesetzes über die Kommunikation bezieht) sowie die Kosten für die Schaffung und den Betrieb von Steuerungssystemen für ihre Kommunikationsnetze und deren Interaktion mit dem einheitlichen Telekommunikationsnetz der Russischen Föderation werden von den Betreibern getragen Kommunikation.

Gleichzeitig spricht Klausel 2 nur über das ORM-System und nicht über die Verpflichtung zur Speicherung von Informationen. Daher nur SORM auf Kosten der Betreiber, aber nicht die Verpflichtung zur Speicherung von Informationen!

Der Verordnungsentwurf des Ministeriums für Kommunikation und des föderalen Sicherheitsdienstes Russlands über die Genehmigung der Regeln für die Verwendung von Hardware und Software von Informationssystemen, die Datenbanken von Teilnehmern des Telekommunikationsbetreibers und der ihnen zur Verfügung gestellten Telekommunikationsdienste enthalten, stellt jedoch die Umsetzung der festgelegten Maßnahmen während der operativen Suchmaßnahmen sicher (im Folgenden als "Anwendungsregeln" bezeichnet) , erhielt eine positive Expertenmeinung zu den Ergebnissen der Folgenabschätzung) in der Funktionalität des IS DB ORM (Informationssysteme mit Teilnehmerdatenbanken) Der Kommunikationsbetreiber und die von ihm bereitgestellten Kommunikationsdienste, die die Umsetzung der festgelegten Maßnahmen während der operativen Suchaktivitäten sicherstellen, umfassen technische Mittel zum Speichern von Informationen.

Also, Abschnitt 9.2. Abschnitt III des Entwurfs der Anwendungsregeln bestimmt: "9. IS DB ORM bietet: 9.2. Akkumulation, Speicherung des Inhalts von Textnachrichten von Benutzern für bis zu 6 Monate, Sprachinformationen (in Form von Lizenzen für die Bereitstellung von Kommunikationskanälen; Kommunikationsdienste im Datennetz, außer für die Übertragung von Sprachinformationen und telematischen Kommunikationsdiensten), Bilder, Töne, andere Nachrichten von Benutzern von Kommunikationsdiensten mit den Moment des Endes ihres Empfangs, ihrer Übertragung, Zustellung und (oder) Verarbeitung. “

Diese Klausel weist den Telekommunikationsbetreibern illegal die Kosten und Funktionen des Staates zu, um die Sicherheit der Informationsspeicherung zu gewährleisten. Aufgrund des Vorstehenden, wenn die Bestellung in der durch Ziffer 9.2 geänderten Fassung angenommen wird. Er muss vor dem Obersten Gerichtshof Russlands als Verstoß gegen das russische Recht angefochten werden.

Dmitry Galushko - Rechtsanwalt, PhD in Law, Generaldirektor von OrderCom LLC,.

Source: https://habr.com/ru/post/de409511/


All Articles