Интернет-сервисы могут обязать делиться с ФСБ геолокацией клиентов

ФСБ предложила расширить список данных, которые владельцы сайтов и сервисов из реестра организаторов распространения информации (ОРИ) должны хранить и предоставлять правоохранительным органам. В перечень планируют добавить сведения о геолокации пользователей и средствах платежа. В реестре ОРИ десятки сайтов, включая, например, чаты «Сбера» и «Тинькофф», сервисы HeadHunter и Qiwi.

Что предлагает ФСБ

Предложенные спецслужбой изменения содержатся в проекте постановления правительства, который опубликован для общественного обсуждения. То, что хранение сведений о геолокации и средствах платежа пока не предусмотрено законом, «формирует неоднозначную правоприменительную практику, снижает эффективность оперативно-разыскной деятельности, негативно сказывается на обеспечении безопасности Российской Федерации», говорится в пояснении к проекту.

Там также указано, что если цифровой сервис собирает данные о местоположении пользователя, то он должен будет «предоставлять уполномоченному подразделению ФСБ круглосуточный удаленный доступ к информационной системе, содержащей информацию о пользователях сервиса и оказанных им услугах».

Кроме того, в проекте речь идет о сборе и передаче голосовой информации, текста, изображений, звуков, видео- или иных электронных сообщений пользователей — эти данные предлагается передавать как силовым структурам в рамках оперативно-разыскной деятельности, так и ФСБ.

Что такое реестр ОРИ

Реестр организаторов распространения информации (ОРИ) собирается уже много лет, на данный момент в нем более 200 организаций и СМИ, включая, например, «Яндекс» с его сервисами «Яндекс.Почта», «Яндекс.Карты» и «Яндекс.Такси», а также «ВКонтакте», «Одноклассники», «Мамба», электронные ресурсы банков.

Еще летом 2019 года российские интернет-сервисы, включенные в реестр ОРИ, получили письма из ФСБ с требованием установить оборудование, дающее сотрудникам спецслужбы круглосуточный онлайн-доступ к их информационным системам и ключи для дешифровки переписки пользователей. Сервисы, включенные в реестр, обязаны предоставлять данные пользователей ФСБ по требованию «закона Яровой». В случае неисполнения требований им грозит блокировка.

Что сейчас

С 1 сентября вступило в силу постановление правительства, которое обязывает сервисы легкового такси, входящие в список ОРИ, предоставить правоохранительным органам «круглосуточный удаленный доступ к информационным системам и базам» пользователей. В список ОРИ входит только «Яндекс.Такси». Прочие сервисы будут работать по запросам спецслужб: на срочный запрос нужно ответить за три дня, на обычный — за десять.

Помимо этого, в конце лета МВД разработало поправки, по которым к необходимым для следственных действий данным приравнивается любая информация, передаваемая через интернет. Ведомство обосновывало инициативу тем, что в России распространились интернет-преступления, например, с использованием VPN.

Что об этом говорят

Компании из списка ОРИ отказались комментировать предложение ФСБ. В Ассоциации больших данных, куда входят, в частности, «Яндекс», VK, «Ростелеком», «МегаФон», сказали «Коммерсанту», что обеспокоены расплывчатостью формулировок «мониторинг геолокации» и «средства платежа». Хранение таких данных может потребовать существенных трат от компаний, полагают там.

При этом действующее законодательство и так позволяет правоохранительным органам запрашивать информацию о поездках, а сервисы обязаны ее предоставлять, говорят опрошенные «Коммерсантом» эксперты. Но сейчас, к примеру, такси передают адреса, указанные пользователем, а после принятия поправок должны будут передавать данные геолокации.

По сути данные и о местонахождении пользователя, и о его платежах правоохранители и спецслужбы могут при необходимости получить и сейчас. Предлагаемые ФСБ изменения сделают это процесс более простым и быстрым для силовиков и более дорогим для компаний, потому что потребуют расходов на IT-инфраструктуру и технологическое дооснащение.

Узнайте больше

В рубрике «Онлайн-расследование» мы регулярно рассказываем о том, как по возможности защитить свои данные от силовиков. Например, как защититься от слежки спецслужб в интернете, читайте здесь. Как обезопасить себя от слежки во «ВКонтакте» — здесь.

Скопировать ссылку

CША убеждали членов ЕС провалить «репарационный кредит» Украине — Bloomberg

США убеждали несколько стран-членов ЕС не поддерживать план репарационного кредита Украине за счет замороженных российских активов, сообщил Bloomberg со ссылкой на европейских дипломатов.

Зачем бизнесу VPN: как повысить эффективность команды и безопасность данных

В январе 2025 года хакеры слили в сеть 15 тысяч VPN-паролей сотрудников нескольких компаний, которые пользовались VPN для удаленного доступа. VPN-провайдер пострадавших компаний не заметил уязвимость в коде, из-за которой его клиенты стали жертвой атаки. С такими угрозами сталкиваются не только корпорации, но и средние предприятия — в попытке защитить ценную информацию бизнес обращается к VPN-провайдерам, но не всегда может понять, кому можно доверять.

Рассылки The Bell стали платными. Подписывайтесь!

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Почему хедж-фонды разлюбили Nvidia и куда они переводили деньги в третьем квартале

Отчетность хедж-фондов всегда была ценным ориентиром для инвесторов, указывающим, куда именно текут «умные деньги». В третьем квартале они утекали из хедлайнера ИИ-бума Nvidia и фармгиганта Eli Lilly в пользу других бигтехов и биотехов. В этом выпуске рассылки расскажем, в какие еще активы и сектора перекладывали деньги управляющие и какие «восходящие звезды» они нашли.