На Федеральном портале проектов нормативных правовых актов в конце августа по инициативе Минцифры был размещен законопроект «О внесении изменений в отдельные законодательные акты Российской Федерации (в части противодействия правонарушениям, совершаемым с использованием информационно-коммуникационных технологий)» (ID проекта: 02/04/08-25/00159652) – далее «Законопроект».
Согласно пояснительной записке, целью Законопроекта является комплексное совершенствование мер противодействия преступлениям, совершаемым с использованием информационно-коммуникационных технологий.
На этой неделе была опубликована доработанная версия Законопроекта, которым теперь предполагается внесение изменений сразу в 9 (девять) федеральных законов, и несмотря на то, что он еще не внесен в Госдуму, в случае принятия он существенным образом затронет значительное число компаний, прежде всего в банковском секторе и в секторе телекоммуникаций.
Мы планируем серию обзоров, посвященных данной инициативе, и в первом выпуске проанализируем изменения, вносимые в ФЗ «Об информации, информационных технологиях и о защите информации» (далее – «Закон об информации»).
Основные изменения, вносимые в Закон об информации:
Правительство РФ сможет в отдельных случаях обязать владельцев российских сайтов и сервисов осуществлять авторизацию пользователей посредством адресов электронной почты, созданных с использованием доменных имен, входящих в российскую национальную доменную зону;
Правительство РФ сможет устанавливать перечень действий в сети Интернет, которые потребуют обязательной двухфакторной аутентификации посредством СМС по номеру пользователя;
Устанавливается запрет на распространение вводящей в заблуждение информации (под видом достоверных сообщений), если это может создать угрозу причинения имущественного ущерба, либо получения неправомерного доступа к персональным данным – такая информация будет отнесена к «информации, распространяемой с нарушением закона» (статья 15.3);
Хостинг-провайдеры, социальные сети и российские мессенджеры будут обязаны (i) осуществлять взаимодействие с ГИС противодействия правонарушениям, которая была представлена в этом году и была призвана обеспечить взаимодействие правоохранительных органов, банков и операторов связи; и (ii) принимать меры, направленные на предотвращение и пресечение правонарушений (перечень мер будет устанавливаться Правительством РФ);
Российские ОРИ (организаторы распространения информации) будут обязаны осуществлять при авторизации пользователей проверку факта использования абонентского номера несовершеннолетним лицом, а Правительство РФ установит особенности доступа несовершеннолетних к распространяемому контенту;
Вычислительные мощности для обеспечения функционирования средства связи (в виде ПО или ПАКов) допускаются только с использованием российских сетевых адресов, включенных во вновь создаваемую ГИС;
Процедура идентификации пользователей, обратившихся к хостинг-провайдеру в целях получения вычислительной мощности для функционирования виртуальных телефонных станций, будет устанавливаться Правительством РФ;
Социальные сети, включенные в реестр социальных сетей, будут обязаны привести правила использования такой социальной сети в соответствие с требованиями ФЗ «Об информации, информационных технологиях и о защите информации» в течение двух месяцев;
Информация о возможности приобретения средств связи, в отношении которых не проводилось обязательное подтверждение соответствия – теперь включена в перечень информации, распространение которой в Российской Федерации запрещено;
Роскомнадзор будет направлять информацию об осуществленных блокировках ресурсов в ГИС противодействия правонарушениям;
Уведомления о распространяемой с нарушением закона информации теперь могут направляться уполномоченными органами в Роскомнадзор посредством ГИС противодействия правонарушениям;
Информация о ПО, предназначенном для «неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления и распространения информации» будет отнесена к «информации, распространяемой с нарушением закона» (статья 15.3). Правительство РФ разработает критерии такой информации.
Планируется, что большая часть изменений вступит в силу с 1 сентября 2026 года, отдельная часть – с 1 марта 2026 года.