Данный пост перенесён автоматически с предыдущего варианта сайта. Возможны артефакты. Если информация этого поста важна для вас, свяжитесь со мной для получения полного содержимого.

Roem.ru опубликовали выдержку из письма Минкомсвязи, из которого следует, что если у ресурса в сети Интернет есть “функционал, позвволяющий пользователям оставлять комментарии”, то это означает, что этот ресурс “в соответствии с положениями действущего законодательства, соответствует критериям, определяющим организатора распространения информации”.

Как законодательство определяет термин ОРИ?

Термин организатор распространения информации в сети Интернет (ОРИ) был введён в оборот в мае 2014 года Федеральным законом №97-ФЗ, который дополнил Федеральный закон №149-ФЗ “Об информации, информационных технологиях и о защите информации” новой статьёй  10.1 “Обязанности организатора распространения информации в сети Интернет”. Часть первая данной статьи гласит:

Организатором распространения информации в сети "Интернет" является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет". К слову, именно правками в 149-ФЗ в последние годы часто вносятся различные, получающие широкий общественный резонанс, законодательные инициативы в области Интернета. Перечитайте его, если давно этого не делали, там много нового по сравнению с первоначальной версией от 2006 года, особенное внимание обратите на подстатьи статей 10 (Распространение информации или предоставление информации) и 15 (Использование информационно-телекоммуникационных сетей). Вернёмся к определению - по его смыслу видно, что ОРИ можно признать и организацию и просто частное лицо. А вот, что именно они должны сделать, чтобы их таковыми признали - согласитесь, можно трактовать очень и очень вольготно. Собственно, Минкомсвязь это своим письмом и продемонстрировал.

Что должен делать ОРИ в соответствии с законодательством?

Действительно важный вопрос - признали тебя ОРИ и что? Рассмотрим по пунктам.
  1. ч. 2 ст 10.1: ОРИ обязан уведомить Роскомнадзор о своей деятельности. На практике это мало кто делает, в соответствующем реестре всего около 100 записей, но обязанность всё же есть.
  2. ч. 3 ст. 10.1: ОРИ обязан хранить на территории РФ (прощайте, зарубежные хостинги) информацию о фактах приема, передачи, доставки и (или) обработки сообщений пользователей в течение года, а с 01 июля 2018 года - и сами эти сообщения (голосовую информацию, изображения, звуки, видео-, иные электронные сообщения). Помимо этого, всю эту собранную информацию ОРИ обязан предоставлять уполномоченным госорганам.
  3. ч. 4 ст 10.1: ОРИ обязан соблюдать установленные требования к используемым им в эксплуатируемых информационных системах оборудованию и программно-техническим средствам. Конкретные требования установлены вот в этих Правилах взаимодействия... и речь там, по сути, идёт о том, что по требованию упономоченных органов нужно предоставлять им возможность утсанавливать требуемые им средства.
  4. п. 4.1 ст 10.1: ОРИ обязан предоставлять информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений. Т.е. если сообщения шифруются, нужно предоставлять ключи (именно это сейчас, как это было широко разрекламировано, оспаривают в суде представители мессенджера Telegram).
  5. Есть ещё требования пп. 4.2 - 4.4 ст 10.1, но они касаются уже только мессенджеров (сервисов по обмену мгновенными сообщениями).

Какие есть исключения из требований для ОРИ?

Не так уж и много. Обязанности, рассмотренные выше, не распространяются на:
  1. Операторов государственных информационных систем, операторов муниципальных информационных систем;
  2. Операторов связи, оказывающих услуги связи на основании соответствующей лицензии, в части лицензируемой деятельности;
  3. На граждан (физических лиц), осуществляющих указанную деятельность для личных, семейных и домашних нужд.
По сути, у большинства юридических лиц, ведущих свою деятельность в сети Интернет и позволяющих пользователям обмениваться сообщениями (фактически в любой, как можно видеть, форме), нет никаких шансов не быть признанными ОРИ. Собственно и у граждан не так много вариантов - соответствующий Перечень личных, семейных и домашних нужд чётко определён Правительством РФ. Таковыми нуждами признаются Потребности граждан, связанные с:
  1. Приобретением знаний, умений, навыков, ценностных установок, опыта деятельности и компетенции в целях интеллектуального, духовно-нравственного, культурного, творческого, физического и (или) профессионального развития человека, удовлетворения его образовательных потребностей и интересов (образовательные потребности);
  2. Осуществлением деятельности, направленной на получение и применение новых знаний (научные потребности);
  3. Созданием результатов творческой деятельности, в том числе программ для электронных вычислительных машин, включая внесение изменений в указанные программы;
  4. Приобретением товаров, работ, услуг, поиском работников, размещением информации о вакансиях.
  5. Ведением домашнего хозяйства, садоводства, разведением животных и уходом за ними.
  6. Получением информации о технических характеристиках и потребительских свойствах товаров, качестве услуг, результатах работ.
  7. Организацией досуга и (или) воспитанием детей.
Честно говоря, я не очень представляю, как можно удовлетворить свои личные потребности, например, связанные с приобретением знаний путём распространения информации в сети Интернет... А уж пассажи про садоводство и разведение животных и подавно за гранью моего понимания. Тем не менее, даже из этого и так небогатого списка в свою очередь тоже есть исключения - нужды не могут быть признаны личными, семейными и домашними:
  1. Если они сопряжены с осуществлением общественной или общественно-политической деятельности;
  2. Если они сопряжены с распространением информации и материалов общественно-политического характера;
  3. Если они сопряжены с предоставлением возможности приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети Интернет, составляющих неопределенный круг лиц, и (или) осуществлением в интересах обеспечения любой деятельности юридического лица или участия пользователя сети Интернет в деятельности юридического лица (юридических лиц);
  4. Если число фактических пользователей указанной системы или программы превышает 10 000 пользователей).
Прозрачность и чёткость формулировок - это точно не про Российское законодательство, но тут всё очевидно: если речь про политику, то никаких исключений; если сайтом/сервисом может пользоваться неопределённый круг лиц (считай, любой сайт/блог с комментариями) - тоже никаких исключений; если сообщество закрытое, но нужно для обеспечения деятельности юрлица - никаких исключений (например, корпоративная соцсеть); если сообщество закрытое, но пользователей больше 10 000, то опять исключений нет.

Выводы

Отвечая на вопрос, вынесенный в заголовок поста, получаем следующую цепочку рассуждений:
  1. Любой владелец сайта/блога, где у неопределённого круга пользователей есть возможность обмена сообщениями является ОРИ.
  2. Минкомсвязь считает, что комментарии - это тоже вид обмена сообщениями.
  3. На ОРИ распространяется целый ряд требований, в том числе по хранению информации о фактах приема, передачи, доставки и (или) обработки сообщений (а с июля 2018 и самих сообщений) в течении установленного времени и исключительно на территории Российской Федерации.
  4. Если вы не готовы/не можете соблюсти установленные для ОРИ требования то есть три варианта поведения:
    • Вариант 1. Удаление возможности комментирования. Сценарий понятен.
    • Вариант 2. Использование внешней системы комментариев (тот же Disqus) - тогда все сообщения пользователей будут храниться в чужой системе. Но, честно говоря, это сомнительный вариант - во-первых, видят-то пользователи информацию именно на вашем сайте и не факт, что вы не станете ОРИ по логике того же Минкомсвязи, а во-вторых, есть риск, что этот сервис заблокируют и часть контента потеряется для большинства пользователей (тех, кто не умеет обходить блокировки) - именно так получилось со SlideShare: сколько полезных презентаций стали в одночасье труднодоступными!
    • Вариант 3. Не делать ничего. В конце концов, пока хватает и других ОРИ, которые обрабатывают миллионы пользовательских сообщений, но пока даже в реестр не подали заявку. Предполагаю, что большинство оправданно выберут именно этот вариант, тем самым, впрочем, создавая для себя некоторые риски.
  5. Для готовых выполнить требования к ОРИ и желающих сохранить комментарии алгоритм простой:
    1. Переехать на российский хостинг (если ещё не там).
    2. Уведомить Роскомнадзор.
    3. Озаботиться сохранностью комментариев (например, путём простейшего бэкапа).
    4. Быть готовым помогать уполномоченным госорганам.
Отдельно, наверное, надо сказать пару слов про блоги на какой-либо платформе типа LiveJournal или Blogger. Владелец блога там физически не может самостоятельно перенести информацию на российские сервера и, наверное, даже может попрбовать обосновать, что он не владеет ничем - всё принадлежит самой блогер-платформе, но не факт, что (да извинят они меня за постоянное упоминание) всё тот же Минкомсвязь не решит, что автор ЖЖ или блога, где включены комментарии не является:
лицом, осуществляющим деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет". Кстати, тот же 97-ФЗ, который я упомянул в самом начале, помимо статьи 10.1 про ОРИ вводил статью 10.2. "Особенности распространения блогером общедоступной информации". К ней тоже было много вопросов из-за неясностей и двусмысленностей, но тема как-то "не взлетела" и в июле 2017 года 276-ФЗ благополучно все нововведения для блогеров отменил. А вот требования к ОРИ остались...

--- === @zlonov === ---