Dès le 30 décembre, le gouvernement russe a adopté la résolution n ° 1721 sur l'approbation des modifications des règles d'interaction des opérateurs de télécommunications avec les agences d'État autorisées engagées dans des activités d'exploration, approuvée par la résolution du gouvernement de la Fédération de Russie du 27 août 2005 n ° 538 «sur l'approbation des règles d'interaction des opérateurs» relations avec les organismes publics autorisés engagés dans des activités d'enquête opérationnelle »(ci-après -« Règles SORM »). Toutes les modifications, à l'exception du dernier paragraphe, ont déjà pris effet.
Désormais, l'opérateur télécom est obligé au plus tard 45 jours à compter de la date de réception de la licence de déposer une demande auprès de l'USBF. Et le chef du service FSB dans un délai de 30 jours ouvrables à compter de la date de réception de la demande correspondante pour déterminer l'unité autorisée qui interagit avec l'opérateur télécom. C'était 60 jours plus tôt.
L'IS DB comprenait une obligation de stocker «des informations sur les faits de réception, de transmission, de livraison et (ou) de traitement des informations vocales, des messages texte, des images, des sons, des vidéos ou d'autres messages des utilisateurs des services de communication». Dans le même temps, il est désormais obligatoire de stocker sur le territoire de la Fédération de Russie.
Les règles SORM ont également été complétées par les points suivants:
12 (1). Une demande de confirmation de la conformité des données personnelles des utilisateurs réels avec les informations mentionnées dans les accords d'abonnement d'un opérateur télécom est adressée par les organismes habilités aux organes du service fédéral de sécurité. Les autorités du service fédéral de sécurité transmettent cette demande à l'opérateur télécom.
La demande reflète toutes les incohérences détectées des données personnelles des utilisateurs réels avec les informations indiquées dans les accords d'abonnement de l'opérateur de télécommunications.
Le nombre de demandes de confirmation de la conformité des données personnelles des utilisateurs réels de services téléphoniques aux informations indiquées dans les accords d'abonnement de l'opérateur télécom adressées par des organismes agréés, en fonction de la ressource de numérotation attribuée à l'opérateur télécom à l'opérateur télécom à la date d'envoi de la demande, ne doit pas dépasser:
0,3% du nombre total de chambres attribuées dans les 15 jours;
0,6% du nombre total de numéros attribués au cours du mois civil;
5% du nombre total de chambres attribuées au cours de l'année civile.
Les formulaires de demande et de réponse sont approuvés par le Ministère des communications et des médias de la Fédération de Russie.
12 (2). Une réponse à une demande contenant des informations sur les résultats de la confirmation de la conformité des données personnelles des utilisateurs réels aux informations énoncées dans les accords d'abonnement de l'opérateur de télécommunications, ainsi que des informations sur la date de cessation de la prestation de services de communication en cas de non-confirmation de la correspondance des données personnelles des utilisateurs réels avec les informations énoncées dans les accords d'abonnement de l'opérateur de télécommunications, y compris en l'absence de contrat d'abonnement, l'opérateur télécom envoie aux instances habilitées ayant adressé la demande, dans un délai de 15 jours à compter de date de réception de la demande.
Si le nombre de demandes de confirmation des données personnelles des utilisateurs réels des services de communication téléphonique spécifié à la clause 12 (1) dépasse les informations indiquées dans les accords d'abonnement de l'opérateur de télécommunications, l'opérateur de télécommunications envoie des informations aux organismes autorisés sur ces excès, ainsi que sur les dates prévues pour la confirmation. la conformité des données personnelles des utilisateurs réels des services de communication téléphonique avec les informations indiquées dans les accords de l'opérateur de télécommunications. "
Dans le même temps, à compter du 1er juillet 2018 (date d'entrée en vigueur de la loi fédérale n ° 374 du 6 juillet 2016 (Yarovaya)), le dernier paragraphe 15 entrera également en vigueur: «Messages texte des utilisateurs des services de communication, informations vocales, images, sons, vidéo, << Les autres communications des utilisateurs de services de télécommunications sont stockées par l'opérateur de télécommunications dans des équipements techniques sur le territoire de la Fédération de Russie et, dans les cas prévus par les lois fédérales, elles sont transmises aux organismes autorisés.
Toutefois, conformément au paragraphe 1. Articles 46 de la loi fédérale sur les communications: «L'opérateur de communications est tenu: ... de construire des réseaux de communication en tenant compte ... des exigences prévues au paragraphe 2 de l'article 64 de la présente loi fédérale (2. Les opérateurs de télécommunications sont tenus de garantir la mise en œuvre des exigences relatives aux réseaux établies par le ministère des Télécommunications et des Communications avec le Service fédéral de sécurité de Russie et moyens de communication permettant à ces organismes de réaliser, dans les cas prévus par la loi fédérale, des mesures afin de mettre en œuvre les missions qui leur sont confiées ...).
Les coûts qui y sont associés (avec cette clause, qui ne fait référence qu'au paragraphe 2. 64 de la loi fédérale sur la communication), ainsi que les coûts de création et d'exploitation des systèmes de contrôle pour leurs réseaux de communication et leur interaction avec le réseau de télécommunication unifié de la Fédération de Russie, sont à la charge des opérateurs. la communication.
Dans le même temps, l'article 2 ne parle que du système ORM, et non de l'obligation de stocker des informations. Par conséquent, seulement SORM aux frais des opérateurs, mais pas l'obligation de stocker des informations!
Toutefois, le projet d'ordonnance du ministère des Communications et du Service fédéral de sécurité de Russie sur l'approbation des règles d'utilisation du matériel et des logiciels des systèmes d'information contenant les bases de données des abonnés de l'opérateur de télécommunications et des services de télécommunications qui leur sont fournis, garantissant la mise en œuvre des actions établies lors des mesures de recherche opérationnelle (ci-après dénommées "règles d'application" , a reçu un avis d'expert positif sur les résultats de l'évaluation de l'impact réglementaire) sur la fonctionnalité de l'IS DB ORM (systèmes d'information contenant des bases de données d'abonnés) l'opérateur de communication et les services de communication qu'il assure, assurant la mise en œuvre des actions établies lors des activités de recherche opérationnelle) comprennent des moyens techniques de stockage des informations.
Donc, l'article 9.2. La section III du projet de règles d'application dispose: "9. IS DB ORM fournit: 9.2. Accumulation, stockage jusqu'à 6 mois du contenu des messages texte des utilisateurs, informations vocales (en termes de licences pour la fourniture de canaux de communication; services de communication dans le réseau de données, à l'exception de la transmission d'informations vocales et de services de communication télématique), images, sons, autres messages des utilisateurs de services de communication avec moment de la fin de leur réception, transmission, livraison et (ou) traitement. "
Cette clause attribue illégalement les coûts et les fonctions de l'État pour assurer la sécurité du stockage des informations aux opérateurs de télécommunications. En vertu de ce qui précède, si la commande est acceptée telle que modifiée par la clause 9.2. Il doit être contesté devant la Cour suprême de Russie, car contraire à la loi russe.
Dmitry Galushko - avocat, docteur en droit, directeur général de OrderCom LLC ,.