Россия вводит новые правила для онлайн-сервисов: изменения коснутся рекомендательных технологий, авторизации пользователей, работы хостингов и новостных агрегаторов

Кратко об основных изменениях

В России введено регулирование рекомендательных технологий¹. С 1 октября 2023 года владельцы онлайн-сервисов должны будут информировать пользователей о том, как работают рекомендательные технологии сервиса, а также обеспечивать, чтобы такие технологии не нарушали российское законодательство.

Кроме того, введен порядок авторизации пользователей на онлайн-сервисах, принадлежащих российским владельцам, правила деятельности хостинг-провайдеров и запрет контроля иностранных лиц над новостными агрегаторами. Правила авторизации и требования к хостинг-провайдерам вступают в силу с 1 декабря 2023 года. Поправки о контроле над новостными агрегаторами уже вступили в силу.

Эти нововведения следуют из принятых недавно поправок² в Федеральный закон "Об информации, информационных технологиях и о защите информации" ("Закон об информации") и Федеральный закон "О связи".

Более подробно

Рекомендательные технологии

Новые требования

Владельцы сайтов, страниц сайтов, информационных систем и программного обеспечения (далее – "онлайн-сервисы"), где используются рекомендательные технологии, будут должны:

обеспечивать, чтобы рекомендательные технологии не нарушали права и интересы граждан и организаций, а также не предоставляли информацию с нарушением российского законодательства;

Формулировка данного требования очень широкая.
На наш взгляд, в будущем это позволит привлекать владельцев онлайн-сервисов к ответственности как за нарушение любых законодательных норм, так, например, и за нарушение этических принципов ИИ.

прямо информировать пользователей об использовании рекомендательных технологий;
разместить правила применения рекомендательных технологий.

В правилах нужно раскрыть алгоритм обработки данных о предпочтениях пользователей.

Область применения

Новые требования будут распространяться на владельцев онлайн-сервисов, где используются рекомендательные технологии для анализа предпочтений пользователей на территории Российской Федерации.

В новой редакции Закона об информации не будет определено, когда сервис считается анализирующим предпочтения российских пользователей: ни по критерию использования русского языка, ни по иным критериям направленности на российских пользователей. Однако нет сомнений, что требования будут применяться не только к российским, но и к популярным в России иностранным сервисам.

В круг таких сервисов точно попадут:

Социальные сети;
Стриминговые аудио- и видеосервисы;
Сайты электронной коммерции, маркетплейсы, классифайды, агрегаторы;
Интернет-банкинг и т.д.

Контроль за соблюдением

Роскомнадзор будет выявлять в Интернете онлайн-сервисы, где используются рекомендательные технологии, и, если обнаружит признаки нарушения, может запросить у владельца сервиса информацию о применении рекомендательных технологий, а также доступ к программно-техническим средствам рекомендательных технологий для их оценки.

Если факт нарушения подтвердится, Роскомнадзор потребует устранить нарушение в течение 10 дней. Если нарушение не устранено, Роскомнадзор направит еще одно уведомление: на этот раз с требованием о прекращении использования рекомендательных технологий.

Последствия нарушения

Если в течение суток после получения требования владелец онлайн-сервиса не прекратит использование рекомендательных технологий, Роскомнадзор заблокирует онлайн-сервис через операторов связи.

Закон также содержит указание на возможность привлечения к уголовной, административной и иной ответственности за неисполнение новых обязанностей, но соответствующие изменения в КоАП РФ и УК РФ еще не анонсированы.

Сроки

Поправки о рекомендательных технологиях вступают в силу с 1 октября 2023 года. К этому времени все онлайн-сервисы должны быть приведены в соответствие с новыми требованиями.

Авторизация пользователей на онлайн-сервисах

Новые требования

с использованием российского номера телефона –на основании договора об идентификации, заключенного между владельцем онлайн-сервиса и оператором связи;
через ЕСИА (аккаунт на Госуслугах);
через Единую биометрическую систему (ЕБС) или
с использованием российских информационных систем, обеспечивающих авторизацию пользователей. Информационная система авторизации пользователей признается российской, если она принадлежит гражданину РФ, не имеющему иностранного гражданства, или российской организации, которая прямо или косвенно более чем на 50% контролируется Российской Федерацией, ее субъектом, муниципальным образованием или гражданином РФ, не имеющим иностранного гражданства.

Область применения

владельцами которых являются российские граждане или российские юридические лица

Пока не совсем понятно, на что на самом деле нацелены эти изменения – хотя в поправках упоминается только авторизация, неясно, будут ли эти же требования распространяться также на регистрацию и/или аутентификацию.

Депутаты-авторы поправок комментировали, что изменения касаются порядка регистрации пользователей на российских сайтах и запрещают такую регистрацию с использованием иностранной электронной почты.

Но в поправках речь идет не о регистрации, а об авторизации пользователей.

Регистрацию пользователь проходит один раз, когда впервые создает логин и пароль для доступа. Авторизация – это вход по уже существующим регистрационным данным.

Обычно пользователь авторизуется с помощью логина и пароля, созданных при регистрации, но некоторые онлайн-сервисы позволяют авторизоваться с помощью ID сторонних сервисов (т.е. без первичной регистрации и создания логина и пароля).

Если действительной целью поправок был запрет на регистрацию пользователей в российских онлайн-сервисах с использованием иностранных адресов электронной почты, то можно ожидать, что в ближайшее время закон могут поменять еще раз. Если нет, то может оказаться, что изменения фактически ограничат только использование иностранных сервисов авторизации.

Последствия нарушения

Сроки

Авторы поправок комментировали, что норма не имеет обратной силы, и те пользователи, которые зарегистрировались ранее, сохранят свой доступ.

Однако не ясно, как в действительности это будет работать с учетом того, что речь идет об авторизации (т.е. о каждом входе в онлайн-сервис).

Провайдеры хостинга

Новые требования

уведомлять Роскомнадзор о начале осуществления хостинговой деятельности для включения в реестр;
соблюдать требования к защите информации при предоставлении хостинговых услуг;
обеспечить установку комплекса технических средств для проведения оперативно-разыскных мероприятий (СОРМ) и взаимодействие с правоохранительными органами;
оказывать услуги только лицам, прошедшим идентификацию и / или аутентификацию;
исполнять обязанности по так называемому закону о «суверенном интернете».

Контроль за соблюдением

Сроки

Переходный период для подачи уведомления для включения в реестр провайдеров хостинга продлится до 1 февраля 2024 года. После этого предоставление хостинговых услуг провайдерами, не включенными в реестр, не допускается.

Владельцы новостных агрегаторов

Новые требования

Закон ужесточил ограничения на иностранное владение новостными агрегаторами³.

Ранее владельцами новостных агрегаторов могли быть граждане РФ и российские юридические лица – без каких-либо дополнительных ограничений.

Теперь для владельцев-граждан появилось дополнительное ограничение: они не должны иметь иностранного гражданства.

Российские юридические лица, владеющие новостными агрегаторами, должны находиться под прямым или косвенным контролем РФ, субъекта РФ или гражданина РФ без иностранного гражданства более чем на 50 %.

Сроки

1. Под рекомендательными технологиями понимаются технологии предоставления информации, основанные на сборе, систематизации и анализе сведений о предпочтениях пользователей.

2. Регулирование рекомендательных технологий: Федеральный закон от 31.07.2023 № 408-ФЗ "О внесении изменения в Федеральный закон "Об информации, информационных технологиях и о защите информации"; остальные изменения: Федеральный закон от 31.07.2023 № 406-ФЗ "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации" и Федеральный закон "О связи".

Технологии, Медиа, Телекоммуникации