Минцифры России расширило перечень сведений, которые операторы обязаны предоставлять по мотивированным запросам уполномоченных органов в рамках проведения оперативно-разыскных мероприятий (ОРМ). В обновлённый список включены дополнительные категории данных, в том числе паспортные сведения, геотреки, банковские реквизиты и IP-адреса.
| Параметр | Суть изменения | Кого касается |
|---|---|---|
| Что меняется | Расширен перечень сведений, доступных для поиска и предоставления в системе ОРМ по запросам уполномоченных органов. | Операторы связи, владельцы и операторы информационных систем/онлайн‑сервисов, подключённых к системе ОРМ. |
| Ключевые категории | Паспортные данные; геолокационные треки; банковские реквизиты; IP‑адреса; иные идентификаторы пользователя в информационных системах. | Операторы, обладающие соответствующими данными в рамках своей деятельности. |
| Правила предоставления | Сведения передаются строго по мотивированным запросам уполномоченного органа с соблюдением требований законодательства о связи, информации и персональных данных. | Операторы и уполномоченные органы. |
| Сроки исполнения | В сроки, установленные регламентами взаимодействия и (при наличии) условиями соглашений о подключении к системе ОРМ. | Операторы, подключённые к ОРМ. |
| Кто обязан | Организации, имеющие статус оператора связи или оператора информационной системы и подключённые к инфраструктуре ОРМ. | Операторы связи; интернет‑платформы и иные владельцы ИС, участвующие в обмене по ОРМ. |
| Кто не обязан | Лица и организации, не являющиеся операторами и не подключённые к системе ОРМ; субъекты, у которых отсутствуют запрашиваемые данные. | Компаниям вне периметра ОРМ изменения не вменяют новых обязанностей. |
| Ответственность | За непредоставление сведений или нарушение порядка обмена возможны штрафы, меры лицензионного контроля и иные предусмотренные законом последствия. | Операторы, нарушившие требования. |
Какие данные могут запрашиваться (не исчерпывающий перечень):
- Паспортные данные и иные идентификационные сведения пользователя/абонента.
- Геотреки (информация о перемещениях/местоположении в пределах доступных оператору данных).
- Банковские реквизиты (идентификаторы платёжных средств и счётов, если такие данные обрабатываются в системе оператора и предусмотрены запросом).
- IP‑адреса и сетевые идентификаторы, фиксируемые при использовании сервиса/услуг связи.
- Иные технические и учётные идентификаторы, которые оператор законно хранит и которые указаны в перечне ОРМ.
Как подготовиться операторам:
- Проверить актуальность подключения к системе ОРМ и регламентов обмена с уполномоченными органами.
- Актуализировать внутренние политики обработки данных: состав полей, сроки хранения, порядок выдачи по запросам.
- Обеспечить логирование всех запросов и ответов, разграничение доступа и шифрование каналов передачи.
- Обучить ответственных сотрудников порядку проверки полномочий запрашивающего органа и корректности формулировок запросов.
- Оценить риски и привести пользовательские соглашения/политику конфиденциальности в соответствие с расширенным перечнем.
Ответы на вопросы
| Вопрос | Ответ |
|---|---|
| Какие данные теперь доступны через систему ОРМ? | В частности, паспортные данные, геотреки, банковские реквизиты, IP‑адреса и иные идентификаторы, предусмотренные обновлённым перечнем. |
| Нужно ли согласие пользователя на передачу сведений? | Нет, если запрос направлен уполномоченным органом в рамках ОРМ и в пределах закона. |
| Кого затрагивают изменения? | Операторов связи и операторов информационных систем, подключённых к ОРМ; уполномоченные органы получают расширенные возможности поиска. |
| В какие сроки нужно отвечать на запросы? | В установленные регламентами взаимодействия сроки; они определяются документами о подключении и нормативными актами. |
| Какие риски за непредоставление? | Штрафы, меры лицензионного контроля и иные санкции в соответствии с законодательством. |
| Можно ли оспорить запрос? | Оператор вправе проверять полномочия и корректность запроса; при выявлении нарушений возможна правовая оценка и обращение за разъяснениями. |
Нормативная база
- Федеральный закон № 144‑ФЗ «Об оперативно‑разыскной деятельности».
- Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации».
- Федеральный закон № 152‑ФЗ «О персональных данных».
- Федеральный закон № 126‑ФЗ «О связи».
- Приказ Минцифры России об обновлении перечня сведений, предоставляемых через систему ОРМ (реквизиты документа доступны в официальных источниках).
