Em 30 de dezembro, o governo russo adotou a Resolução nº 1721, sobre a aprovação de emendas às Regras para interação de operadores de telecomunicações com órgãos estatais autorizados envolvidos em atividades de busca operacional, aprovados pela Resolução do Governo da Federação da Rússia de 27 de agosto de 2005 N 538 “Sobre a aprovação das Regras para interação entre operadoras relações com órgãos estatais autorizados envolvidos em atividades de investigação operacional ”(doravante -“ Regras SORM ”). Todas as alterações, exceto o último parágrafo, já entraram em vigor.
Agora, o operador de telecomunicações é obrigado, no prazo de 45 dias a contar da data de recebimento da licença, a enviar um pedido ao USBF. E o chefe do departamento FSB dentro de 30 dias úteis a partir da data de recebimento do aplicativo relevante para determinar a unidade autorizada que interage com o operador de telecomunicações. Foi 60 dias antes.
O IS DB incluía a obrigação de armazenar “informações sobre os fatos de recepção, transmissão, entrega e (ou) processamento de informações de voz, mensagens de texto, imagens, sons, vídeos ou outras mensagens dos usuários dos serviços de comunicação”. Ao mesmo tempo, agora é obrigatório armazenar no território da Federação Russa.
As regras do SORM também foram complementadas com os seguintes pontos:
12 (1). Uma solicitação de confirmação da conformidade dos dados pessoais dos usuários reais com as informações declaradas nos contratos de assinatura de uma operadora de telecomunicações é enviada pelos órgãos autorizados aos órgãos do serviço de segurança federal. As autoridades do serviço de segurança federal enviam essa solicitação ao operador de telecomunicações.
A solicitação reflete todas as inconsistências detectadas dos dados pessoais dos usuários reais com as informações declaradas nos contratos de assinatura do operador de telecomunicações.
O número de solicitações de confirmação da conformidade dos dados pessoais dos usuários reais de serviços telefônicos com as informações declaradas nos contratos de assinatura do operador de telecomunicações enviadas pelos organismos autorizados, dependendo do recurso de numeração alocado pela Agência Federal de Comunicações ao operador de telecomunicações na data em que o pedido foi enviado, não deve exceder:
0,3% do número total de quartos alocados em 15 dias;
0,6% do número total de números alocados durante o mês civil;
5% do número total de quartos alocados durante o ano civil.
Os formulários de solicitação e resposta são aprovados pelo Ministério das Comunicações e Meios de Comunicação de Massa da Federação Russa.
12 (2). Resposta a uma solicitação que contém informações sobre os resultados da confirmação da conformidade dos dados pessoais dos usuários reais com as informações declaradas nos contratos de assinante do operador de telecomunicações, bem como informações sobre a data de término da prestação de serviços de comunicação em caso de não confirmação da correspondência dos dados pessoais dos usuários reais com as informações declaradas nos contratos de assinante do operador de telecomunicações, inclusive na ausência de contratos de assinatura, o operador de telecomunicações envia aos órgãos autorizados que enviaram a solicitação, dentro de 15 dias data de recebimento do pedido.
Se o número de pedidos de confirmação de dados pessoais de usuários reais de serviços de comunicação telefônica especificados na cláusula 12 (1) exceder as informações declaradas nos contratos de assinante do operador de telecomunicações, o operador de telecomunicações envia informações aos órgãos autorizados sobre esses excessos, bem como nas datas planejadas para confirmação Conformidade dos dados pessoais dos utilizadores reais dos serviços de comunicações telefónicas com as informações indicadas nos acordos do operador de telecomunicações. "
Ao mesmo tempo, a partir de 1º de julho de 2018 (data efetiva da Lei Federal nº 374, de 6 de julho de 16 (Yarovaya)), o último parágrafo 15 também entra em vigor: “Mensagens de texto de usuários de serviços de comunicação, informações de voz, imagens, sons, vídeos, "outras comunicações de usuários de serviços de telecomunicações são armazenadas pelo operador de telecomunicações em equipamentos técnicos no território da Federação Russa e, nos casos estabelecidos pelas leis federais, são fornecidas a organismos autorizados".
No entanto, em conformidade com o n.º 1. Artigos 46 da Lei Federal “Sobre Comunicações”: “O operador de comunicações é obrigado: ... a construir redes de comunicações levando em conta ... os requisitos previstos no parágrafo 2 do Artigo 64 desta Lei Federal (2. Os operadores de telecomunicações são obrigados a garantir a implementação dos requisitos para redes estabelecidas pelo Ministério das Comunicações e Comunicações com o Serviço de Segurança Federal da Rússia. meios de comunicação para que esses órgãos executem, nos casos estabelecidos pela lei federal, medidas para implementar as tarefas que lhes são atribuídas ...).
Os custos associados a esta (com esta cláusula, que se refere apenas ao parágrafo 2. 64 da Lei Federal “Comunicação”), bem como os custos de criação e operação de sistemas de controle para suas redes de comunicação e sua interação com a rede de telecomunicações unificada da Federação Russa, são suportados pelos operadores comunicação.
Ao mesmo tempo, a cláusula 2 fala apenas sobre o sistema ORM, e não sobre a obrigação de armazenar informações. Portanto, apenas SORM às custas dos Operadores, mas não a obrigação de armazenar informações!
No entanto, o projeto de ordem do Ministério das Comunicações e do Serviço Federal de Segurança da Rússia sobre a aprovação das Regras para o uso de hardware e software de sistemas de informação contendo bancos de dados de assinantes do operador de telecomunicações e dos serviços de telecomunicações fornecidos a eles, garantindo a implementação das ações estabelecidas durante as medidas de busca operacional (doravante denominadas "Regras de Aplicação" , recebeu uma opinião de especialistas positiva sobre os resultados da avaliação de impacto regulatório) na funcionalidade do IS DB ORM (sistemas de informação que contêm bancos de dados de assinantes) o operador de comunicação e os serviços de comunicação por ele prestados, assegurando a implementação das ações estabelecidas durante as atividades de busca operacional) incluem meios técnicos de armazenamento de informações.
Então, a cláusula 9.2. A Seção III do projeto de Regras de Aplicação prevê: "9. O IS DB ORM fornece: 9.2. Acumulação, armazenamento por até 6 meses do conteúdo de mensagens de texto dos usuários, informações de voz (em termos de licenças para o fornecimento de canais de comunicação; serviços de comunicação na rede de dados, exceto para transmissão de informações de voz e serviços de comunicação telemática), imagens, sons e outras mensagens de usuários de serviços de comunicação com o momento do final de sua recepção, transmissão, entrega e (ou) processamento. ”
Esta cláusula designa ilegalmente os custos e funções do Estado para garantir a segurança do armazenamento de informações aos Operadores de Telecomunicações. Em virtude do exposto, se o pedido for aceito, conforme emendado pela cláusula 9.2. Ele deve ser contestado na Suprema Corte da Rússia, como contrário à lei russa.
Dmitry Galushko - advogado, PhD em Direito, Diretor Geral da OrderCom LLC ,.