Медведев утвердил правила идентификации пользователей мессенджеров. Как будет работать идентификация в мессенджерах? У кого могут возникнуть проблемы

Напомним, закон, который обязал мессенджеры идентифицировать пользователей по номеру мобильного телефона, приняли прошлой осенью. Он вступил в силу еще 1 января 2018 года. Согласно документу, если администрации ресурса не удалось подтвердить личность юзера по абонентскому номеру у оператора сотовой связи, его должны заблокировать. Иначе компании грозит штраф — от 800 тыс. до 1 млн рублей. С момента принятия закона прошел почти год, но он так и не заработал. Есть ли у него шанс с принятием новых правил идентификации, и как эта процедура будет выглядеть на практике, «Росбалту» рассказал ведущий аналитик Российской ассоциации электронных коммуникаций (РАЭК) Карен Казарян .

— Закон об идентификации пользователей мессенджеров принят прошлой осенью, но до сих пор не работает. Новые правила, которые принял кабмин, это изменят?

— Нет. Кроме правил нужно принять еще ряд подзаконных актов, которых до сих пор нет.

— Идентификацию должны будут пройти все пользователи или только новые?

— Этот закон обратной силы не имеет. Значит, тех, кто уже пользуется мессенджерами, идентификация не коснется. Она затронет только новых пользователей, которые будут регистрироваться после вступления закона в силу.

— По новым правилам, после регистрации в мессенджере пользователь должен будет «совершить действие с использованием абонентского номера, позволяющее достоверно установить, что сообщенный абонентский номер при регистрации в сервисе обмена мгновенными сообщениями используется пользователем». О чем идет речь?

— Ну, у каждого мессенджера своя процедура подтверждения: кто-то просит ввести код из смс, кто-то — сделать звонок на определенный номер. Не очень понятно, как это будет выглядеть в будущем, поэтому формулировка в законе довольно размытая.

— Правильно ли я понимаю, что уже после этой процедуры администрация мессенджера направляет запрос сотовому оператору?

— Как это будет? Вот я регистрируюсь в мессенджере, указываю свой номер телефона, подтверждаю его. Дальше администрация ресурса отправляет запрос оператору связи, чтобы выяснить, есть ли я у них в базе. Что конкретно должен ответить оператор? Зарегистрирован ли вообще такой номер в сети? На кого именно он зарегистрирован? Значит ли это, что при регистрации в мессенджере я должна буду указывать реальные имя и фамилию, а может и паспортные данные, чтобы потом администрация ресурса могла сверить все это с базой сотового оператора?

— Об этом ни в самом законе, не в правилах идентификации нет ни слова. Никаких разъяснений о том, какую именно информацию просят у сотовых операторов мессенджеры, нет.

— Не знаю, есть ли теперь смысл задавать этот вопрос, но все же спрошу: по новым правилам, у сотового оператора есть 20 минут, чтобы ответить администрации мессенджера. Если он ответит, что в базе нет данных о таком абоненте или не ответит вовсе, то идентификация считается не пройденной. По закону, мессенджер в таком случает должен пользователя заблокировать. В том числе просто потому, что оператор сотовой связи не ответил.

— Это еще одна проблема, по которой закон об идентификации не будет работать. Нигде не прописано, что сотовый оператор обязан сотрудничать с мессенджерами и предоставлять им какую-то информацию. И наказания за то, что он просто не ответит, нет. Кроме того, до сих пор непонятно, кто будет платить за идентификацию, на что указывал Минэкономразвития в своем отзыве на законопроект. Ведь мессенджеры и сотовые операторы должны будут вести определенную работу. И сами смс тоже чего-то стоят.

— На какие мессенджеры распространяется действие закона? Ведь во ВКонтакте и Facebook тоже есть возможность обмениваться мгновенными сообщениями.

— Роскомнадзор ведет так называемый реестр «Организаторов распространения информации (ОРИ)», на которых распространяется действие закона. Сейчас из известных в России ресурсов в нем только Telegram и ВКонтакте, а также Snapchat, WeChat, Line Chat. Ни WhatsApp, ни Viber, ни Facebook Messenger, ни даже «Там Там» в этом списке нет.

— Как так получилось?

— Для компаний есть два пути в реестр Роскомнадзора: либо они сами подают заявку, либо их включают в этот список принудительно — по решению органов национальной безопасности. Поскольку в отношении WatsApp или Viber они этого не сделали, значит, в этом пока нет необходимости.

Что касается добровольности, формально все компании, которые предоставляют пользователям возможность обмениваться мгновенными сообщениями, действительно, должны были сами подать заявки в Роскомнадзор для включения их в реестр. Но никаких санкций за то, что они этого не сделают, не предусмотрено.

— Правильно ли я понимаю, что весь этот закон об идентификации завязан на реестр Роскомнадзора, и спрос только с тех, кто в нем числится?

— Так, наверное, неправильно говорить. Формально в законе есть конкретное юридическое определение понятия «организатор распространения информации». Другое дело, что правоприменение, действительно, завязано на включении таких компаний в реестр.

На сайте Роскомнадзора нет возможности посмотреть весь список компаний, которые входят в перечень организаторов распространения информации. Можно только проверить по названию конкретной компании, есть она там или нет.

По состоянию на 10 августа 2017 года в реестре было 89 компаний. Как писал РБК, среди них на тот момент были почтовые клиенты Mail.Ru Group и «Яндекса», облачный сервис «Яндекс.Диск», соцсети «Мой мир», «Мой круг», «ВКонтакте», сервисы знакомств Mamba, Badоo, мессенджеры «Агент@Mail.ru». «Из-за нежелания предоставлять данные для включения в реестр в России была заблокирована онлайн-рация Zello, сайты мессенджеров BlackBerry, Imo. Представитель Zello называл требования ведомства «абсурдными и невыполнимыми», — отмечало издание.

Позднее Роскомнадзор заявил, что ведет переговоры с крупнейшими международными IT-компаниями вроде Facebook, WhatsApp, Viber, Apple, Twitter, которые находятся в процессе принятия решения о вхождении в реестр ОРИ. «Мы уважаем право компаний на конфиденциальность переговоров, поэтому не выносим в публичное поле результаты их промежуточных этапов. Нужно понимать, что это глобальные корпорации со сложной системой управления и согласования юридически значимых действий. Но для нас важно стремление компании к сотрудничеству. Если оно явно обозначено, у нас есть процедурные возможности для того, чтобы предоставить сервису дополнительное время, необходимое для согласования итогового решения», — сказал замглавы Роскомнадзора Олег Иванов «Российской газете» еще в апреле 2018 года. С тех пор в публичном поле не было никакой информации о вхождении WhatsApp, Viber или Facebook в реестр.

Беседовала Анна Семенец

Правительство утвердило правила идентификации пользователей мессенджеров с помощью операторов связи. Соответствующее постановление, подписанное премьер-министром Дмитрием Медведевым 27 октября, во вторник было опубликовано на портале правовой информации. Правила вступят в силу через 180 дней.

Согласно документу, мессенджеры должны будут проверять информацию о номере пользователя у его мобильного оператора. Как следует из постановления, для этого мессенджер направляет запрос оператору, а тот должен провести проверку и ответить в течение 20 минут. Если номера в базе оператора не окажется или оператор не ответит, мессенджер не зарегистрирует пользователя. Если же пользователь, уже прошедший проверку, позднее изменит сведения о себе или сменит номер телефона, то ему нужно будет пройти процедуру заново.

После регистрации к аждый пользователь получит уникальный код идентификации в мессенджере. Мессенджер передаст эти данные оператору, и тот должен будет внести их в свою базу, указав , в каком именно приложении переписывается этот клиент.

Старым пользователям мессенджеров не придется проходить идентификацию, если данные, уже полученные от них сервисом, и сведения, имеющиеся у оператора, совпадут.

Если пользователь, ранее прошедший процедуру идентификации, расторгнет договор с оператором, то последний должен уведомить об этом мессенджер в течение суток. Мессенджер, в свою очередь, в течение 20 минут после получения такого уведомления обязан провести повторную идентификацию пользователя. Если сделать это не удалось, регистрация считается непройденной и пользователь не сможет использовать мессенджер, следует из документа .

Руководитель Роскомнадзора Александр Жаров пояснил «Известиям», что анонимное использование мессенджеров мешает расследовать преступления. Кроме того, во время переписки пользователям важно знать, «кто на самом деле на другом конце линии», отметил Жаров. «Нынешнее постановление правительства – необходимый шаг к созданию безопасной коммуникационной среды как для граждан, так и для государства в целом», – уверен он.

Пресс-служба МТС сообщила газете, что требования технически выполнимы, но потребуют доработки оборудования. «Мы готовы к исполнению постановления правительства, так как оно принято во исполнение вступившего в силу закона [о регулировании работы мессенджеров]», – заявил «Ведомостям» представитель «Мегафона». Оно вводит в легальное русло уже существующие фактические отношения, когда пользователи мессенджеров проходят идентификацию по номеру телефона. Для пользователей ничего не изменится, уверяет представитель оператора. Представитель «Вымпелкома» отказался от комментариев.

Еще в октябре прошлого года Дмитрий Медведев подписал постановление, согласно которому в России уже с 5 мая 2019 году заработали новые правила идентификации абонентов во всех популярных мессенджерах. Предлагаем более подробно разобраться, с чем связано нововведение и что измениться для пользователей Viber, Skype, WhatsApp, Telegram и других широко используемых приложений.

Подписанное 27.10.18 и опубликованное 06.11.18 постановление «об идентификации пользователей мессенджеров по личному номеру телефона» является одним из этапов программы борьбы с мошенниками, использующими сотовую связь в противозаконных целях. Согласно тексту документа, новые нормы вступают в силу спустя 180 дней с момента публикации, а значит 05.05.19. За этот срок сотовые операторы, работающие не территории России, должны технически подготовиться к реализации новых правил аутентификации.

Напомним, что с целью защиты граждан РФ от телефонных аферистов и мошенников, а также для упрощения работы МВД в ходе расследования различного рода преступлений, с 2018 года каждая сим-карта сотового оператора, закрепляющая за абонентом определенный номер телефона, должна быть официально зарегистрирована на конкретного человека. Для прохождения процедуры регистрации владелец должен предоставить паспортные данные, которые оператор заносит в единую базу данных, доступ к которой имеют правоохранительные органы.

Это значит, что после введения обязательной аутентификации для пользователей мессенджеров, будет установлена четкая связь между аккаунтом человека в том или ином приложении и его паспортными данными.

Нововведение преследует несколько целей:

Повышение безопасности абонентов, ведь в условиях отсутствия анонимности количество желающих нарушать закон существенно уменьшится.
Упрощение работы сотрудникам МВД и обеспечение максимально быстрого доступа к информации о клиентах сотовой сети и используемых приложениях.
Создание единой базы данных, которая помимо множества иных функций позволит собрать статистику использования тех или иных мессенджеров пользователями мобильной связи.

Практическая реализация

Процесс аутентификации абонента мессенджера станет обязательным, как для тех, кто захочет завести новый аккаунт, так и для тех, кто уже пользуется приложениями Viber, Skype, WhatsApp или Telegram.

Займет процедура не более 20 минут. Именно столько потребуется для проверки данных о пользователе в базе оператора сотовой связи. Весь процесс будет происходить по следующему алгоритму:

Пользователь устанавливает приложение и при регистрации указывает свои данные.
Система мессенджера отправляет запрос сотовому оператору на подтверждение данных.
После получения подтверждения, что данные совпадают, абоненту предоставляется доступ к мессенджеру, а сотовый оператор заносит в базу данных информацию о том, что клиент использует определенное приложение.

Естественно, что в случае отрицательного ответа от сотового оператора, использование приложения на смартфоне, планшете или компьютере будет невозможным.

Что изменится для абонентов

Всем, кто согласно нововведениям прошлого года успешно прошел процедуру регистрации телефонного номера, предоставив сотовому оператору свои паспортные данные, бояться совершенно нечего.

Опросы населения показывают, что больше всего в России бояться, что после того, как с 5 мая 2019 года заработали новые ужесточенные правила идентификации по номеру телефона для пользователей в мессенджерах, люди утратят гарантированную ранее конфиденциальность.

Отвечая на вопросы журналистов еще в ноябре прошлого года, Александр Жаров (глава Роскомнадзора) разъяснил, что «анонимность» в мобильных приложениях – это красивый миф для пользователей. Все просто – в момент установки мессенджера вы сами предоставляете программе полный доступ к устройству (без этого установка не будет завершена), а это значит, что сотрудники сотового оператора без труда могут идентифицировать пользователя. Подтверждением тому могут служить официальные денные об использовании мессенджеров владельцами смартфонов за 2018 год, собранные сотовыми операторами.

Что же изменится с введение новых правил?

Сотрудники МВД смогут значительно быстрее получать необходимую информацию.
Численность правонарушений уменьшится, ведь люди будут знать, что их действия будут наказуемы.

У кого могут возникнуть проблемы

Проблемы с использованием мессенджеров могут возникнуть у тех, кто после введения обязательной аутентификации сим-карты по паспорту продолжают использовать номера телефонов, зарегистрированные на третьих лиц. К сожалению, процесс перерегистрации номера на нового пользователя требует присутствия двух людей – того, кто владел сим-картой ранее и нового хозяина. Если найти человека, на которого записан номер возможности нет, возникает неразрешимая проблема.

Всем, кто оказался в подобной ситуации проще сменить номер, зарегистрировав новую сим-карту на свой паспорт. Хотя для многих людей смена номера связана с некоторыми неудобствами, иного выхода ни авторы нововведений, ни операторы мобильной связи РФ предложить не могут.

Дмитрий Медведев утвердил правила идентификации пользователей мессенджеров по номеру телефона, которые вступают в силу в мае 2019 года. Владельцев мессенджеров обязали проводить идентификацию пользователя, а операторов – создать базу данных своих абонентов в мессенджерах. Как быть с владельцами SIM-карт зарубежных операторов и как технически реализовать постановление неясно, операторам новая мера грозит только затратами.

"Это напоминает такой атавизм как "разрешение на пользование сотовым телефоном", которое могли проверить сотрудники полиции несколько лет назад. Как на практике реализовать такое постановление – полиция, например, будет проверять, как в те времена, телефоны и привязку мессенджера к его данным у оператора. Но для тех, кому нужна анонимность, это постановление просто обойти – купить иностранный номер и привязать к нему мессенджер. В итоге это постановление нивелируется необязательным исполнением", - считает аналитик.

Глава агентства считает, что операторам не составит большого труда создать эту базу технически. "Информация по абонентам есть, создать и структурировать базу данных за полгода смогут без проблем. Наиболее популярные мессенджеры, скорее всего, пойдут на выполнение этих условий. Проблема только в том, что эта мера никак не решает вопросы безопасности – купить "серые" sim-карты можно без проблем в крупных городах, это постановление, скорее, рассчитано на случайных правонарушителей", - отмечает Кусков.

"Это очевидное усиление контроля государства за коммуникацией в этих сервисах, очередной шаг в построении суверенного Рунета. Привязка мессенджера к абоненту может быть защитой "от хулигана" или методом поиска "случайных экстремистов", тех, кто высказался на запрещенные темы. Проверка телефона полицией уже стало данностью. Фактически, постановление упрощает процессуальные действия для следователей – проще установить привязку пользователей к реальной личности", - добавляет исполнительный директор "Центра цифровых прав" Денис Лукаш

Выделите фрагмент с текстом ошибки и нажмите Ctrl+Enter

6 ноября премьер-министр Дмитрий Медведев подписал постановление правительства, которое усложнит работу мессенджеров на территории России: к маю следующего года их руководство должно будет заключить со всеми российскими операторами «договоры об идентификации» и проверять, действительно ли авторизирующийся пользователь является владельцем номера и SIM-карты, с которой регистрировался. Эксперты в IT-сфере, с которыми переговорила «Новая», сомневаются в том, что законопроект будет работать.

Как сейчас и как будет

Идея правительства — обязать мессенджеры уточнять у сотовых операторов, действительно ли номер телефона зарегистрирован на того или иного пользователя.

В постановлении не говорится, как именно должна проходить новая процедура, указано лишь время, которое она должна занимать, — 20 минут.

Если пользователя не оказалось в базе данных оператора или проверка продлится дольше указанного времени — к работе с мессенджером его велено не допускать. Помимо этого, каждый российский оператор связи должен будет указывать в своей специальной базе, к каким мессенджерам привязан номер телефона, а также «уникальный код идентификации» пользователя. В случае прекращения обслуживания номера оператор связи должен также уведомить мессенджер — чтобы пользователь указал новый номер.

Сейчас в большинстве мессенджеров для подключения необходимо пройти верификацию по SMS. При этом пользователь может использовать номер, зарегистрированный на другого человека, SIM-карту зарубежного оператора связи или, например, воспользоваться специальными сервисами, предоставляющими на время виртуальный номер телефона для получения разового SMS.

Зачем это нужно

Постановление должно было разъяснить принятый в июле прошлого и вступивший с 1 января этого года запрет анонимных мессенджеров в стране. Всех пользователей закон обязал предоставлять номера телефонов, доступ к нарушающим закон мессенджерам предполагалось блокировать, а их владельцев штрафовать на сумму до миллиона рублей по вступившей тогда же в силу статье 13.39 КоАП.

«Сложно представить, как мессенджеры привести к единому знаменателю, ведь многие из них изначально предоставляют пользователям максимальный спектр анонимизации и, например, позволяют не указывать свой контактный номер телефона», — рассказал «Новой» руководитель проекта «Роскомсвобода» Артем Козлюк .

Дополнительная сложность: до сих пор неясно, что поправки в закон «Об информации» подразумевают под «организатором сервиса обмена мгновенными сообщениями» — под такое описание подпадают не только мессенджеры. Соответствующего реестра в России с тех пор так и не появилось.

Представляющий в суде интересы одного из самых популярных мессенджеров — Telegram — глава международной группы «Агора» Павел Чиков считает, что в условиях правовой неопределенности действие закона распространяется на «организаторов распространения информации». Но и их статус не до конца определен российским законом: сбой в определении понятия как раз произошел на Telegram.

«Порядок внесения в реестр ОРИ предполагает добровольное участие, что впервые было нарушено в случае с Telegram, которого первого и пока единственного включили в реестр насильно. Возможно, остальных власти тоже будут включать [в реестр], — предполагает собеседник «Новой». — Но вряд ли они будут это делать, потому что конфиденциальность общения является сейчас элементом бизнес-модели любого мессенджера, и раскрывать данные властям российским никто не побежит».

Чиков отмечает, что

законодательство о мессенджерах будет распространяться в большей степени на лояльные интернет-сервисы, как «ВКонтакте»,

которые уже активно сотрудничают с правоохранительными органами. Оно даст возможность получать информацию о пользователях мессенджеров и соцсетей не напрямую от самих организаций, а от операторов связи, что и без того упростит им работу: «Сейчас, в случае того же «ВКонтакте», сотрудникам правоохранительных органов требуется в ручном режиме формулировать, отправлять запрос и потом еще какое-то время ждать на него ответ».

Прошлогодний запрет анонимных мессенджеров и новое постановление правительства могут использоваться для давления на сервисы, до последнего отказывающиеся использовать номер телефона для идентификации пользователей, считает IT-эксперт, основатель сервиса TgVPN Владислав Здольников . «Власти боятся, что на фоне каких-то грядущих репрессий из-за терроризма — например, на фоне событий в Архангельске (подросток взорвал самодельную бомбу в приемной ФСБ — Ред. ) — но тогда люди начнут переходить на какие-то совсем анонимные мессенджеры — Signal или Threema», — приходит к выводу эксперт.

По мнению Здольникова, акты об ужесточении контроля над мессенджерами принимаются в связке с «пакетом Яровой», который обязал операторов связи хранить голосовые сообщения и SMS в течение 30 дней, а интернет-компании — в течение полугода. «Ни один из таких законов не работает: ни «пакет Яровой», ни закон, обязавший предоставлять ФСБ ключи шифрования, ни реестр организаторов распространителей информации, ни этот, — отметил собеседник «Новой». — Эти законы инициируются от полного непонимания того, как устроен современный интернет, механизмы шифрования и современные мессенджеры».

«До какого-то момента российские власти верили, что угрозы блокировки работают, но на примере Telegram мы увидели, что и блокировкам можно противостоять. И про этот закон все забудут через несколько лет, — уверен Здольников. И вдруг вспоминает: — Кто сейчас скажет, что стало реестр блогеров Роскомнадзора?»