Эксперты при правительстве РФ заявили о невозможности внедрения типового СОРМ интернет-сервисами. Это следует из заключения на соответствующий проект приказа Минкомсвязи, который подготовила рабочая группа «Связь и ИТ» Экспертного совета при правительстве РФ.
СОРМ – это программно-технический комплекс, позволяющий получать доступ к телефонным переговорам российских граждан, а также обмену sms и электронными сообщениями. В начале августа Минкомсвязи опубликовало на портале раскрытия проектов нормативных актов разъяснения о том, какие данные о пользователях должны раскрывать правоохранительным органам организаторы распространения информации (ОРИ) по «закону Яровой». В документе сказано, что все ОРИ обязаны устанавливать программное обеспечение СОРМ, которое и будет передавать эти требования.
Как сообщают «Ведомости», в заключении экспертного совета говорится, что оборудование СОРМ — однотипное и будет работать не у всех мессенджеров, соцсетей и интернет-компаний. Авторы документа предлагают разработать необходимые для выполнения требований закона технические средства совместно с операторами распространения информации.
Эксперты добавили, что интернет-компании должны будут потратить миллиарды рублей на выполнение требований закона Яровой и сопровождающих его законодательных актов. По их мнению, проект приказа Минкомсвязи содержит много недочетов: например, он обязывает организаторам распространения информации (ОРИ) выдавать информацию даже в том случае, если ее у оператора нет.
Эксперты также обратили внимание на несогласованность проекта документа Минкомсвязи с постановлением правительства РФ «Об утверждении правил хранения информации» и рекомендуют привести их в соответствие друг с другом.
В обсуждении участвовали представители Ростелекома, операторов МТС, Мегафон и Вымпелком, а также представители Яндекса, Mail.ru Group, РАЭК и ряда независимых экспертов российского научного и академического сообщества.
Напомним, закон Яровой, принятый летом прошлого года, обязывает российских операторов начиная с июля 2018 г. хранить трафик всех клиентов в течение шести месяцев, а также по первому требованию давать доступ к нему представителям государственных служб.
