A partir de 1º de julho, os serviços de Internet são necessários para armazenar mensagens de usuários russos por 6 meses

Em 26 de junho de 2018, o governo da Federação Russa publicou o decreto 728 , que esclarece as normas do "Pacote Primavera" em relação a sites da Internet, mensageiros instantâneos e outros serviços. O documento afirma que todos os organizadores da disseminação de informações são obrigados a armazenar o tráfego do usuário por seis meses. Estamos falando de informações de voz, imagens, sons, vídeos e mensagens eletrônicas de usuários da Internet.

Esse é um sério aperto no "pacote Spring", levando em consideração o fato de que os provedores de Internet são obrigados a armazenar o tráfego do usuário apenas por 1 mês.

Mas se você usa uma VPN estrangeira, as regras podem não se aplicar a você. Nesse caso, não é necessário sites e mensagens instantâneas para armazenar suas mensagens.

A resolução nº 728 tem um título bastante longo “Sobre a aprovação das regras de armazenamento pelo organizador da distribuição de informações na rede de informações e telecomunicações“ Internet ”de mensagens de texto de usuários da rede de informações e telecomunicações“ Internet ”de informações de voz, imagens, sons, vídeos e outras mensagens eletrônicas de usuários de informações e telecomunicações a Internet ".

Mas sua essência é formulada de maneira bastante sucinta.

O primeiro parágrafo lista as informações às quais a decisão se aplica. Também está listado no título da lei: são informações de voz, imagens, sons, vídeo e outras mensagens eletrônicas dos usuários.

O segundo parágrafo afirma que o organizador da disseminação de informações (ARI) é obrigado a armazenar essas informações no território da Rússia "e fornecer mensagens eletrônicas da maneira prescrita aos órgãos estatais autorizados envolvidos em atividades de busca operacional ou garantir a segurança da Federação Russa".

O segundo parágrafo esclarece a quem essas regras se aplicam (em resumo, apenas aos russos):

1. Para usuários registrados usando endereços de rede determinados pelo organizador da distribuição de informações como sendo usadas no território da Federação Russa.
2. Para usuários autorizados usando endereços de rede determinados pelo organizador da distribuição de informações usadas no território da Federação Russa.
3. Para usuários que indicaram durante o registro ou no uso das funções do serviço de comunicação na Internet um documento de identidade emitido por um órgão governamental da Federação Russa (o documento principal ou outro documento de identificação).
4. Para usuários que usam dispositivos e (ou) programas de computador para acessar o serviço de comunicação da Internet que transmite dados geográficos (metadados) indicando sua presença no território da Federação Russa.
5. Para usuários, sobre os quais o ORI foi informado por agências estatais autorizadas envolvidas em atividades de busca operacional ou para garantir a segurança da Federação Russa, esses usuários estão localizados no território da Federação Russa.

Finalmente, o terceiro parágrafo indica o período de armazenamento: 6 meses a partir da data de recebimento, transmissão, entrega e (ou) processamento de mensagens eletrônicas.

Obviamente, a definição de “outras mensagens eletrônicas” de usuários inclui mensagens em fóruns e redes sociais, incluindo mensagens privadas, comentários em artigos, mensagens em mensagens instantâneas e assim por diante. Os proprietários de mensageiros que suportam a transferência de mensagens de vídeo e áudio (Skype, Hangout) terão mais dificuldade. Porque eles terão que abrir seus próprios data centers na Rússia ou negociar com os proprietários dos existentes e, em seguida, armazenar quantidades de tráfego bastante substanciais aqui. Obviamente, você precisa alocar pessoal especial que monitore a conformidade com as regras, ou seja, o armazenamento correto de dados. Nesse sentido, as normas da legislação russa se assemelham ao GDPR europeu, com uma diferença: a legislação européia visa proteger as informações pessoais dos cidadãos e prevê vários procedimentos de acordo com os quais o usuário pode exigir a exclusão de seus dados. Além disso, o operador é obrigado a excluir os dados pessoais dos usuários após um certo período de tempo. A lei russa aborda a questão de uma perspectiva diferente. Sim, aqui o operador também é obrigado a armazenar dados na jurisdição local, mas não para proteger os dados pessoais do usuário, mas para simplificar as medidas de busca operacional. A lei russa não exige a exclusão obrigatória de dados após um determinado período de tempo, define apenas o período mínimo, mas não o período máximo de armazenamento.

A decisão entra em vigor em 1 de julho de 2018.

Aviso a pedido da administração do site: "Ao comentar este material, siga as regras. Evite insultos e comportamento tóxico. A moderação de postagem funciona nos comentários. ”