SORM牺牲了运营商,而Yarovaya?



早在12月30日,俄罗斯政府就通过了关于批准修订电信运营商与国家授权从事勘探活动的国家机构互动的规则的第1721号决议,该决议由俄罗斯联邦政府于2005年8月27日通过的第538号决议“关于批准运营商的交互规则”与从事行动调查活动的授权国家机构的关系”(以下简称“ SORM规则”)。 除最后一段外,所有更改已生效。

现在,电信运营商有义务在收到许可之日起45天内向USBF提交申请。 从收到相关申请之日起30个工作日内,FSB部门的负责人将确定与电信运营商进行交互的授权单位。 那是60天前。

IS DB包括存储“有关接收,发送,传递和(或)处理语音信息,文本消息,图像,声音,视频或通信服务用户的其他消息的事实的信息”的义务。 同时,现在必须在俄罗斯联邦境内储存。

SORM规则还补充了以下几点:

12(1)。 授权机构将要求确认实际用户的个人数据是否符合电信运营商的订购协议中规定的信息的请求发送给联邦安全服务机构。 联邦安全部门的主管将此请求发送给电信运营商。

该请求反映了所有检测到的实际用户的个人数据与电信运营商的订购协议中规定的信息不一致的情况。

授权机构发出的确认电话服务实际用户的个人数据与电信运营商的订购协议中规定的信息相符的请求的数量应不超过:在发送请求之日分配给电信运营商的分配给电信运营商的编号资源

15天内分配房间总数的0.3%;
日历月分配数量总数的0.6%;
日历年内已分配房间总数的5%。
请求和回复表格已获得俄罗斯联邦通讯和大众传播部的批准。

12(2)。 对请求的响应,其中包含有关确认实际用户的个人数据是否符合电信运营商的用户协议中规定的信息的结果的信息,以及在未确认实际用户的个人数据与电信运营商的用户协议中规定的信息相对应的情况下终止通信服务的日期的信息,包括在没有订购协议的情况下,电信运营商应在收到请求后的15天内将其发送给发送请求的授权机构 收到请求的日期。

如果第12条第(1)款中规定的确认电话通信服务实际用户个人数据的请求数量超过了电信运营商的用户协议中规定的信息,则电信运营商会将超出的费用以及确认的计划日期发送给授权机构信息电话通信服务实际用户的个人数据是否符合电信运营商协议中规定的信息。”

同时,从2018年7月1日(2016年7月6日(Yarovaya)第374号联邦法律生效)起,最后第15段也应生效:“通信服务用户的文字消息,语音信息,图像,声音,视频, “电信服务用户的其他通信由电信运营商存储在俄罗斯联邦领土上的技术设备中,在联邦法律规定的情况下,将其提供给授权机构。”

但是,按照第1款。 联邦法“关于通信”的第46条:“通信运营商有义务:……考虑到……本联邦法第64条第2款的要求,建立通信网络(2.电信运营商必须确保电信和通信部与俄罗斯联邦安全局建立的网络要求得以实施,在《联邦法》规定的情况下,这些机构可以采取通信手段以执行分配给他们的任务...)。

与此相关的费用(该条款仅涉及联邦法“通信”第2. 64段),以及为其通信网络以及与俄罗斯联邦统一电信网络的交互而创建和运行控制系统的成本,均由运营商承担。沟通。

同时,第2条仅涉及ORM系统,而不涉及存储信息的义务。 因此,仅SORM会损害运营商的利益,而不是存储信息的义务!

但是,俄罗斯通信部和联邦安全局关于批准使用包含电信运营商和向其提供的电信服务的用户的数据库的信息系统的硬件和软件使用规则的命令草案,以确保在运营搜索措施期间实施既定措施(以下简称“应用规则”) ,在IS DB ORM(包含订户数据库的信息系统)的功能中收到了对法规影响评估结果的积极专家意见 通信运营商及其提供的通信服务,以确保在搜索操作过程中执行既定动作)包括存储信息的技术手段。

因此,第9.2节。 适用规则草案第三节规定:“ 9。 IS DB ORM提供:9.2。 累积,存储长达6个月的用户文本消息,语音信息(就提供通信通道的许可证而言;数据网络中的通信服务,但不包括语音信息和远程信息通信服务的传输)的内容,图像,声音,通信服务用户的其他消息他们的接收,传输,交付和(或)处理结束之时。”

该条款非法将国家的成本和职能分配给电信运营商,以确保有关信息存储的安全性。 根据上述规定,如果订单被条款9.2修改。 必须违反俄罗斯法律,在俄罗斯最高法院对他提出质疑。

Dmitry Galushko-律师,法学博士,OrderCom LLC。总经理。

Source: https://habr.com/ru/post/zh-CN409511/


All Articles