Интернет-сервисы могут обязать делиться с ФСБ геолокацией клиентов

ФСБ предложила расширить список данных, которые владельцы сайтов и сервисов из реестра организаторов распространения информации (ОРИ) должны хранить и предоставлять правоохранительным органам. В перечень планируют добавить сведения о геолокации пользователей и средствах платежа. В реестре ОРИ десятки сайтов, включая, например, чаты «Сбера» и «Тинькофф», сервисы HeadHunter и Qiwi.

Что предлагает ФСБ

Предложенные спецслужбой изменения содержатся в проекте постановления правительства, который опубликован для общественного обсуждения. То, что хранение сведений о геолокации и средствах платежа пока не предусмотрено законом, «формирует неоднозначную правоприменительную практику, снижает эффективность оперативно-разыскной деятельности, негативно сказывается на обеспечении безопасности Российской Федерации», говорится в пояснении к проекту.

Там также указано, что если цифровой сервис собирает данные о местоположении пользователя, то он должен будет «предоставлять уполномоченному подразделению ФСБ круглосуточный удаленный доступ к информационной системе, содержащей информацию о пользователях сервиса и оказанных им услугах».

Кроме того, в проекте речь идет о сборе и передаче голосовой информации, текста, изображений, звуков, видео- или иных электронных сообщений пользователей — эти данные предлагается передавать как силовым структурам в рамках оперативно-разыскной деятельности, так и ФСБ.

Что такое реестр ОРИ

Реестр организаторов распространения информации (ОРИ) собирается уже много лет, на данный момент в нем более 200 организаций и СМИ, включая, например, «Яндекс» с его сервисами «Яндекс.Почта», «Яндекс.Карты» и «Яндекс.Такси», а также «ВКонтакте», «Одноклассники», «Мамба», электронные ресурсы банков.

Еще летом 2019 года российские интернет-сервисы, включенные в реестр ОРИ, получили письма из ФСБ с требованием установить оборудование, дающее сотрудникам спецслужбы круглосуточный онлайн-доступ к их информационным системам и ключи для дешифровки переписки пользователей. Сервисы, включенные в реестр, обязаны предоставлять данные пользователей ФСБ по требованию «закона Яровой». В случае неисполнения требований им грозит блокировка.

Что сейчас

С 1 сентября вступило в силу постановление правительства, которое обязывает сервисы легкового такси, входящие в список ОРИ, предоставить правоохранительным органам «круглосуточный удаленный доступ к информационным системам и базам» пользователей. В список ОРИ входит только «Яндекс.Такси». Прочие сервисы будут работать по запросам спецслужб: на срочный запрос нужно ответить за три дня, на обычный — за десять.

Помимо этого, в конце лета МВД разработало поправки, по которым к необходимым для следственных действий данным приравнивается любая информация, передаваемая через интернет. Ведомство обосновывало инициативу тем, что в России распространились интернет-преступления, например, с использованием VPN.

Что об этом говорят

Компании из списка ОРИ отказались комментировать предложение ФСБ. В Ассоциации больших данных, куда входят, в частности, «Яндекс», VK, «Ростелеком», «МегаФон», сказали «Коммерсанту», что обеспокоены расплывчатостью формулировок «мониторинг геолокации» и «средства платежа». Хранение таких данных может потребовать существенных трат от компаний, полагают там.

При этом действующее законодательство и так позволяет правоохранительным органам запрашивать информацию о поездках, а сервисы обязаны ее предоставлять, говорят опрошенные «Коммерсантом» эксперты. Но сейчас, к примеру, такси передают адреса, указанные пользователем, а после принятия поправок должны будут передавать данные геолокации.

По сути данные и о местонахождении пользователя, и о его платежах правоохранители и спецслужбы могут при необходимости получить и сейчас. Предлагаемые ФСБ изменения сделают это процесс более простым и быстрым для силовиков и более дорогим для компаний, потому что потребуют расходов на IT-инфраструктуру и технологическое дооснащение.

Узнайте больше

В рубрике «Онлайн-расследование» мы регулярно рассказываем о том, как по возможности защитить свои данные от силовиков. Например, как защититься от слежки спецслужб в интернете, читайте здесь. Как обезопасить себя от слежки во «ВКонтакте» — здесь.

Скопировать ссылку

Черная неделя рунета, Сэм Альтман в огне и создатель приватного AI в проекте «Это Осетинская»

Роскомнадзор идет на рекорд, как будто до Нового года ведомству надо выполнить KPI по блокировке всех каналов для защищенного общения, которые еще доступны россиянам. За неделю список жертв российских властей пополнили WhatsApp, Roblox, FaceTime и Snapchat. Все это отлично вписывается в проводимую политику по закручиванию гаек, но такой плотной работы по суверенизации рунета мы еще не видели. О чем говорит такая бурная активность и чего ждать дальше? Разбираемся в новом выпуске Технорассылки.

Зачем бизнесу VPN: как повысить эффективность команды и безопасность данных

В январе 2025 года хакеры слили в сеть 15 тысяч VPN-паролей сотрудников нескольких компаний, которые пользовались VPN для удаленного доступа. VPN-провайдер пострадавших компаний не заметил уязвимость в коде, из-за которой его клиенты стали жертвой атаки. С такими угрозами сталкиваются не только корпорации, но и средние предприятия — в попытке защитить ценную информацию бизнес обращается к VPN-провайдерам, но не всегда может понять, кому можно доверять.

Рассылки The Bell стали платными. Подписывайтесь!

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Переговоры с Уиткоффом и Кушнером, санкции снова обходятся и Россия в черном списке ЕС

Визит в Москву Стива Уиткоффа и Джареда Кушнера поставил точку в попытке США добиться перемирия в Украине стремительным наскоком. Владимир Путин высказал американцам свои прежние требования, на которые Украина пока не готова соглашаться, и уехал с визитом в Индию. Эффект последних американских санкций против российских нефтяных компаний начинает выдыхаться по мере того, как экспортеры находят новые пути к покупателям, а европейцы, похоже, окончательно зашли в тупик в вопросе о кредитовании Украины за счет российских арестованных резервов.