На федеральном портале проектов нормативных правовых актов опубликован проект федерального закона «О внесении изменений в Федеральный закон "О связи" и отдельные законодательные акты Российской Федерации».
|
Параметр |
Значение |
|
ID проекта |
171465 |
|
Разработчик |
Минцифры России |
|
Ответственный исполнитель |
Соболев Сергей |
|
Общественное обсуждение |
30.09.2026 — 15.10.2026 (16 календарных дней) |
|
Независимая антикоррупционная экспертиза |
30.09.2026 — 07.10.2026 |
|
Обязательные требования (регуляторная гильотина) |
Нет |
|
Вступление в силу |
1 марта 2028 года |
Проект меняет девять законов: «О связи», Закон «О защите прав потребителей», 115-ФЗ о противодействии легализации, 115-ФЗ о правовом положении иностранных граждан, 149-ФЗ об информации, 152-ФЗ о персональных данных, 41-ФЗ о ГИС противодействия правонарушениям, 58-ФЗ о безопасности КИИ и 289-ФЗ о платформенной экономике.
Формально это пакет технических изменений в отраслевое законодательство. По существу — перевод всей цифровой коммуникационной инфраструктуры на подтверждённую цифровую личность: доступ к связи, к интернет-сервисам и к аккаунтам ставится в зависимость от верифицированной идентификации (ЕСИА, единая биометрическая система), а проверка и отключение переходят от суда к оператору связи и ведомствам.
Три опоры конструкции:
1. Кто ты. Каждый договор и каждая авторизация привязаны к подтверждённой личности либо к биометрии.
2. Где ты. Трафик и адресное пространство замыкаются на российскую инфраструктуру — хостинг, виртуальные АТС, сетевые адреса.
3. Что с тобой делать. При сомнении в данных услуга прекращается автоматически, без суда, в том числе «веерно» по всем номерам одного абонента.
Заявленная цель — борьба с SIM-фермами, серыми виртуальными АТС и подменой номеров. Значительная часть содержания при этом уходит в подзаконные акты Правительства, а часть — под согласование с ФСБ.
· Программируемые SIM и eSIM. Договор обязан содержать сведения об оборудовании и его идентификаторе; для корпоративных eSIM сведения об оборудовании вносятся в ЕСИА, а оператор обязан проверить их через СМЭВ до начала оказания услуг (п. 11 ст. 44 126-ФЗ).
· Заключение договоров через интернет допускается только способами из абз. 3, 6, 7 п. 1 ст. 44: усиленная неквалифицированная электронная подпись плюс ЕСИА и единая биометрическая система либо многофункциональный сервис обмена информацией (156-ФЗ).
· Агентская схема сужена: только письменный агентский договор, только с юридическим лицом (ИП и физлица исключены), без передоверия, реализация — только штатными работниками.
· SIM-карта больше не товар свободного оборота. Запрещена продажа идентификационного модуля, полученного по договору с выделением номера, иному лицу, а также продажа SIM не-оператором через агрегаторы (новая ст. 4.4 Закона о защите прав потребителей, ст. 2 Закона о платформенной экономике).
· Запрет аванса: нельзя внести деньги на лицевой счёт до заключения договора (п. 9 ст. 54).
· Виртуальные АТС — только через российские сетевые адреса из реестра; оператор не вправе обслуживать абонента с зарубежного адреса (п. 12 ст. 44).
· Новая ч. 10 ст. 8 149-ФЗ: владелец сайта, приложения или информационной системы, дающий доступ после авторизации, обязан авторизовывать пользователей одним из четырёх способов — абонентский номер, ЕСИА, единая биометрическая система, иная система под российским контролем (более 50% голосов).
· Ч. 10.1: лица, не являющиеся российским юрлицом или гражданином РФ, авторизуются только по абонентскому номеру российского оператора.
· Три года хранения сведений о регистрации, авторизациях и прекращении регистрации с выдачей их органам ОРД и ФСБ.
· Провайдеры хостинга: идентификация клиента, раскрытие цели использования мощностей, реестр недобросовестных лиц (ч. 5.3), отказ в мощностях на год (ч. 5.4), прекращение предоставления мощности по запросу органа ОРД или субъекта КИИ (ч. 12).
· Проверки хостинга выводятся из-под действия 248-ФЗ о государственном контроле (ч. 5.7) — без обычных процедурных гарантий проверяемого.
· Средства обхода блокировок: требования к ним устанавливает Правительство по согласованию с ФСБ (ч. 18 ст. 15.8).
· Ведомства получают право своими актами определять состав персональных данных и операции по каждой цели обработки (ч. 2.1, 2.2 ст. 4 152-ФЗ), с обязательным согласованием с Роскомнадзором.
· Согласие на обработку и его отзыв можно подавать через ЕСИА, а сведения о согласиях оператор передаёт в ЕСИА (ч. 1.1–1.3, 2.1–2.2 ст. 9).
· Согласие на распространение персональных данных больше нельзя подать через портал госуслуг: ч. 7 ст. 10.1 признаётся утратившей силу.
· Появляются новые права: через ЕПГУ получать подтверждение факта обработки своих данных и обжаловать оператора в Роскомнадзор (ч. 7.1 ст. 14, ч. 1.1 ст. 17).
· Запрещается требовать согласие там, где обязанность его получать не предусмотрена нормативными актами (ч. 2.1 ст. 18).
· Иностранный гражданин — партнёр-исполнитель платформы обязан в течение одного рабочего дня сообщить оператору платформы свой номер; платформа передаёт сведения в государственную информационную систему (новая ст. 13.8 115-ФЗ).
· 15 суток на подтверждение факта использования номера, иначе прекращение услуг (п. 4.1 ст. 45.1).
· Оператор прекращает или приостанавливает услуги не только по «нарушающему» номеру, но и по всем абонентским номерам, выделенным этому абоненту, — по сведениям ФСБ или МВД из ГИС (ст. 7 проекта, 41-ФЗ).
· Либерилизация: из-под ограничения по ПОД/ФТ выводится предоставление физическому лицу электронного средства платежа (ст. 3 проекта).
Наиболее чувствительная для обычного человека норма. Псевдонимный аккаунт — «ник и пароль» — в конструкцию ч. 10 ст. 8 не укладывается: доступ должен предоставляться после авторизации через номер телефона, ЕСИА или биометрию. Формально обязанность возложена на владельца сайта, но для пользователя выбора нет: либо авторизация, либо ресурс недоступен.
Практические последствия касаются не правонарушителей, а тех, кому анонимность нужна для безопасности: люди, скрывающиеся от преследования и домашнего насилия; пациенты, ищущие информацию о заболевании; люди с зависимостями; журналисты и их источники; граждане, публикующие критичные сведения о работодателе или местной власти. Три года хранения авторизаций с выдачей органам ОРД добавляет к этому постоянную прослеживаемость: посещение и время известны независимо от содержания.
Запрет продать или передать свою SIM (новая ст. 4.4 Закона о защите прав потребителей) лишает гражданина возможности распоряжаться номером, за который он платит: отдать номер престарелым родителям, оставить его члену семьи при переезде, передать при отъезде. Покупка возможна только у оператора или крупного агента-юрлица, авансовое пополнение до заключения договора запрещено (п. 9 ст. 54) — привычная схема «купил карту, положил деньги, позвонил» разрывается. Ответственности для гражданина проект почти не устанавливает, но и законной процедуры передачи не предусматривает.
П. 11 ст. 44 обязывает включать в договор идентификатор оборудования, если используется eSIM или программируемый модуль. Смена телефона перестаёт быть техническим действием и становится изменением условий договора, а для корпоративных eSIM сведения об оборудовании проходят через ЕСИА со СМЭВ-проверкой. Идентификатор устройства — это признак, по которому пользователя удобно отслеживать независимо от смены SIM.
П. 6 ст. 44 в новой редакции обязывает оператора при выявлении нарушения не оказывать услуги «в отношении каждого абонентского номера, выделенного с нарушением», уведомить абонента и расторгнуть договор. В норме отсутствуют:
· срок на устранение нарушения и право возразить;
· требование вины абонента;
· судебный порядок;
· обязательное предварительное предупреждение и приостановление вместо расторжения.
Ст. 7 проекта усиливает эффект: по сведениям ФСБ или МВД через государственную информационную систему отключение распространяется на все номера абонента, включая номера, выделенные ему как работнику или владельцу семейных карт. Оспорить сведения гражданину негде: он не участник обмена между ГИС, ведомством и оператором.
Здесь прямая конституционная проблема. Тайна связи и неприкосновенность частной жизни (ч. 2 ст. 23, ч. 2 ст. 24 Конституции) ограничиваются только федеральным законом и только в необходимой мере, а ст. 25 требует судебного решения для доступа к информации о переговорах. Отключение и передача метаданных по ведомственному сигналу идут мимо суда.
П. 10 ст. 64 — три года хранения сетевых адресов и портов, использованных при заключении договора через интернет. Ч. 10 ст. 8 149-ФЗ — три года данных об авторизациях с выдачей органам ОРД. П. 13 ст. 46 — расширенный перечень сведений об оборудовании, виде модуля и способе заключения договора. По отдельности это техническая информация; вместе — реконструкция поведения, круга общения и деловых связей человека, не подозреваемого ни в чём. Масштаб охвата — все абоненты.
Единая биометрическая система в проекте — один из обязательных элементов дистанционных каналов. Формально сдача биометрии добровольна (572-ФЗ), и личный визит как способ заключения договора сохранён. Но все удобные каналы — eSIM, договор через интернет, авторизация на сайтах, снятие запретов на номера — построены через ЕСИА и биометрию. Для жителя удалённого района, человека с инвалидностью, вахтовика, родителя с маленьким ребёнком «альтернатива» в виде похода в салон связи означает фактическое сужение возможности.
Сведения о том, кто, когда и на что дал согласие, передаются операторами в ЕСИА. Отзыв согласия, данного в одной точке, технически усложняется. Канал подачи согласия на распространение персональных данных через госуслуги закрывается. Право на отзыв формально сохранено, но его реализуемость ухудшается — а именно доступность отзыва отличает работающее право от номинального.
Ч. 18 ст. 15.8 отдаёт требования к средствам обхода блокировок Правительству по согласованию с ФСБ. Ч. 12 ст. 10.2-1 обязывает провайдера хостинга прекратить предоставление мощности по запросу органа ОРД или субъекта КИИ. Пользователь об этом узнаёт по факту недоступности сервиса.
|
Было |
Становится |
|
Анонимный аккаунт на сайте |
Только номер телефона / ЕСИА / биометрия |
|
SIM можно купить, подарить, продать |
Только у оператора; передача другому лицу запрещена |
|
Можно внести деньги до активации |
Запрещено |
|
Смена телефона не касается оператора |
Идентификатор устройства (eSIM/IMEI) в договоре |
|
Отключение — по суду или по вине абонента |
Отключение по данным ведомства, без суда, по всем номерам |
|
Данные о посещениях — у сервиса |
Три года хранения с выдачей органам ОРД и ФСБ |
|
Биометрия — добровольна |
Формально добровольна, но все удалённые каналы — через неё |
|
Отзыв согласия и жалобы — по общим правилам |
Появляются права через ЕПГУ и Роскомнадзор (усиление) |
Все заходим на сайт https://regulation.gov.ru/projects/171465/ (авторизация через Госуслуги) и направляем замечания разработчикам проекта через форму общественного обсуждения на портале раздел "ВАШИ ПРЕДЛОЖЕНИЯ" и в адрес разработчиков по электронной почте s.sobolev@digital.gov.ru.
Можно скачать файлом или скопировать и вставить текст ниже
Поддерживая цели противодействия мошенничеству, неправомерному использованию сетей связи, подмене абонентских номеров и обороту идентификационных модулей, оформленных на иных лиц, считаю необходимым дополнить проект гарантиями защиты добросовестных абонентов и пользователей.
Предлагаемые меры затрагивают доступ к связи, частную жизнь, обработку персональных данных, получение информации и возможность пользоваться цифровыми услугами. Их применение должно отвечать требованиям правовой определённости, необходимости и соразмерности, обеспечивать исправление ошибок и эффективное восстановление нарушенных прав.
Замечания основаны прежде всего на статьях 23, 24, 29 и 46, части 3 статьи 55 Конституции Российской Федерации, принципах минимизации персональных данных и недопустимости их избыточной обработки.
Предложения расположены по значимости для моих прав и прав граждан.
1. Исключить автоматическое отключение всех номеров одного абонента
Положение проекта: пункт 2 статьи 7 — новый пункт 4.1 части 10 статьи 1 Федерального закона № 41-ФЗ.
Предлагаемое изменение: исключить слова о прекращении или приостановлении услуг в отношении всех остальных номеров того же абонента. Дополнить пункт положением:
«Принадлежность нескольких абонентских номеров одному абоненту, а также предоставление нескольких абонентских номеров пользователям одним абонентом — юридическим лицом либо индивидуальным предпринимателем сами по себе не являются основаниями для ограничения оказания услуг связи в отношении таких номеров.
Ограничение оказания услуг связи в отношении иных абонентских номеров допускается на основании решения суда при наличии сведений, обосновывающих связь каждого такого номера с противоправными действиями и необходимость соответствующего ограничения».
Резервный вариант при сохранении внесудебного механизма:
«Ограничение оказания услуг связи допускается исключительно в отношении абонентских номеров, связь которых с противоправными действиями обоснована в мотивированном решении уполномоченного органа. Принадлежность номеров одному абоненту не является достаточным основанием для ограничения».
Обоснование: автоматическое распространение ограничения на все номера затрагивает непричастных пользователей, работников, членов семьи и оборудование. Индивидуализация меры сохраняет возможность пресечения противоправных действий и исключает отключение только по признаку общей принадлежности номеров.
2. Установить основания, предельную продолжительность и обязательный пересмотр ограничений связи
Положение проекта: пункт 2 статьи 7 — новый пункт 4.1 части 10 статьи 1 Федерального закона № 41-ФЗ.
Предлагаемое изменение: дополнить пункт:
«Сведения, направляемые оператору связи для ограничения оказания услуг, должны содержать реквизиты мотивированного решения уполномоченного органа, правовое основание ограничения, затрагиваемые абонентские номера, вид ограничения, срок его действия и обоснование необходимости его применения.
Приостановление оказания услуг связи по указанному основанию не влечёт автоматического расторжения договора.
Приостановление устанавливается на срок не более тридцати календарных дней. Необходимость его сохранения проверяется принявшим решение органом не реже одного раза в десять календарных дней. Продление допускается на основании нового мотивированного решения при сохранении обстоятельств, послуживших основанием для ограничения.
При отпадении указанных обстоятельств решение подлежит отмене незамедлительно. Информация об отмене передаётся оператору связи не позднее двадцати четырёх часов.
Расторжение договора по указанному основанию допускается на основании вступившего в законную силу решения суда».
Одновременно заменить неопределённую конструкцию «прекращает (приостанавливает)» согласованными положениями о приостановлении услуг и прекращении договора.
Обоснование: проект не разграничивает временную защитную меру и окончательную утрату договорного отношения. Неопределённое по продолжительности ограничение способно сохраняться после исчезновения первоначального основания.
3. Обеспечить уведомление, быстрый пересмотр и доступ к обжалованию без работающего номера
Положения проекта: пункт 2 статьи 7; положения пунктов 2 и 6 статьи 1 об ограничении услуг вследствие проверки сведений.
Предлагаемое изменение: закрепить общие гарантии в Законе «О связи» и распространить их на новые основания ограничения:
«Абонент и установленный пользователь абонентского номера уведомляются об ограничении оказания услуг связи не позднее двадцати четырёх часов с момента его введения.
Уведомление содержит правовое основание, дату и идентификатор решения, наименование принявшего его органа или оператора связи, перечень затрагиваемых номеров, вид и срок ограничения, а также порядок его обжалования.
Неразглашение сведений, составляющих охраняемую федеральным законом тайну, не освобождает от сообщения правового основания ограничения и порядка его обжалования.
Заявление об ошибочности сведений или отсутствии основания ограничения рассматривается принявшим решение органом или оператором связи не позднее трёх рабочих дней со дня поступления. При рассмотрении заявления обеспечивается проверка представленных заявителем доводов уполномоченным должностным лицом или работником; отказ не может основываться исключительно на повторном автоматизированном сопоставлении тех же сведений.
Подача заявления и получение ответа должны быть доступны способом, не требующим использования ограниченного абонентского номера. Обращение с таким заявлением не является обязательным условием судебного обжалования».
Если заявление ошибочно направлено оператору, исполняющему решение органа, установить его передачу компетентному органу в течение одного рабочего дня с уведомлением заявителя.
Обоснование: право на жалобу не может зависеть от доступа к SMS или аккаунту, утраченному вследствие самого ограничения. Оператор, являющийся исполнителем чужого решения, не должен становиться препятствием для пересмотра.
4. Гарантировать восстановление связи и сохранение номера после ошибки
Положения проекта: пункты 2 и 6 статьи 1, пункт 2 статьи 7.
Предлагаемое изменение: дополнить Закон «О связи» общей нормой:
«При отмене решения об ограничении оказания услуг связи либо подтверждении ошибочности сведений, послуживших его основанием, оператор связи восстанавливает оказание услуг незамедлительно, но не позднее двадцати четырёх часов после получения соответствующей информации, с сохранением абонентского номера и условий договора, действовавших до ограничения.
Абонентский номер не может быть выделен другому лицу в течение срока, предоставленного для исправления сведений, и девяноста календарных дней со дня уведомления об ограничении. При подаче в указанный срок заявления о пересмотре решения или обращения в суд номер сохраняется до окончания рассмотрения заявления, а при судебном обжаловании — до вступления судебного акта в законную силу, если заявитель сообщил оператору о таком обращении.
Плата за услуги, недоступные вследствие ошибочного ограничения, не начисляется. Ошибочно списанные средства возвращаются или, по выбору абонента, зачисляются на его лицевой счёт не позднее десяти календарных дней.
Восстановление услуг не исключает права на возмещение причинённых убытков в соответствии с законодательством Российской Федерации».
Обоснование: отмена решения без сохранения номера и срока восстановления не обеспечивает возвращения гражданина в прежнее положение. Потеря номера может повлечь утрату доступа к банковским и государственным услугам.
5. Предоставить возможность исправить учётные нарушения до отключения и расторжения договора
Положение проекта: подпункт «в» пункта 2 статьи 1 — изменение пункта 6 статьи 44 Закона «О связи».
Предлагаемое изменение: заменить положение об обязательном неоказании услуг и расторжении договора согласованной процедурой:
«При выявлении устранимого несоответствия сведений оператор связи уведомляет абонента о конкретном несоответствии, способах его исправления и последствиях неустранения, предоставляя не менее тридцати календарных дней со дня доставки уведомления для представления или уточнения сведений.
До истечения указанного срока оказание услуг продолжается, за исключением случаев, когда федеральным законом предусмотрено незамедлительное ограничение либо установлено, что договор заключён без волеизъявления лица, на имя которого он оформлен.
При неустранении несоответствия по истечении указанного срока допускается приостановление услуг в отношении соответствующего номера. Расторжение договора вследствие неустранения такого несоответствия допускается не ранее истечения шести месяцев со дня доставки первоначального уведомления.
Несоответствие, вызванное подтверждённой ошибкой оператора связи, лица, действующего от его имени, или государственной информационной системы, само по себе не является основанием для расторжения договора».
Установить, что факт и способ доставки уведомления подтверждает оператор. Размещение уведомления только в недоступном абоненту личном кабинете не считать достаточным.
Обоснование: необходимо различать устранимую учётную ошибку, отсутствие волеизъявления на заключение договора и установленное противоправное использование связи. Одинаковое последствие в виде немедленной утраты договора для этих случаев несоразмерно.
6. Исключить ограничения за действия прежнего владельца номера и обеспечить исправление ошибочных записей
Положения проекта: пункты 4 и 7 статьи 1; статья 7.
Предлагаемое изменение: дополнить положения о мониторинге и обмене сведениями:
«При установлении связи абонентского номера с противоправными действиями учитываются период его предоставления соответствующему абоненту или пользователю, сведения о переоформлении договора и повторном выделении номера.
Сведения о действиях, совершённых до предоставления номера лицу, не могут служить основанием для ограничения услуг этому лицу без установления его связи с такими действиями.
Совпадение абонентского номера, сетевого адреса или идентификатора оборудования само по себе не является достаточным подтверждением причастности лица, если имеются сведения о подмене номера, компрометации учётной записи или ошибочной идентификации.
Орган или организация, подтвердившие ошибочность переданных сведений, не позднее одного рабочего дня направляют исправление всем известным получателям. Получатели исправляют соответствующие записи и прекращают применение основанных исключительно на них ограничений не позднее двадцати четырёх часов после получения исправления».
Обоснование: сведения о номере должны соотноситься с конкретным пользователем и периодом использования. Исправление только одной записи не устраняет риск повторных ограничений на основании её копий.
7. Ограничить объём и срок обязательного хранения сведений о цифровой активности
Положения проекта: пункт 1 статьи 5 — часть 10 статьи 8 Закона № 149-ФЗ; пункт 10 статьи 1 — подпункт 3 пункта 1 статьи 64 Закона «О связи».
Основное предложение: заменить трёхлетний срок обязательного хранения сроком шесть месяцев. Более длительное сохранение конкретных записей допускать по индивидуализированному требованию, основанному на федеральном законе, с указанием состава записей, цели и срока сохранения.
Одновременно дополнить обе нормы:
«Состав хранимых сведений ограничивается данными, необходимыми для фиксации соответствующего события и его времени. Обязанность хранения не распространяется на содержание сообщений, сведения о просмотре отдельных материалов, поисковые запросы, пароли, одноразовые коды, закрытые ключи и действующие токены доступа.
По истечении установленного срока сведения подлежат уничтожению, если их дальнейшее хранение не осуществляется на самостоятельном основании, предусмотренном федеральным законом. Порядок уничтожения должен охватывать резервные копии и исключать восстановление удалённых сведений в действующих системах после завершения установленного цикла удаления».
Резервное предложение: при сохранении трёхлетнего срока принять приведённые ограничения состава данных и требования об уничтожении; представить отдельное обоснование необходимости именно трёхлетнего хранения каждой категории сведений.
Обоснование: обязательное накопление данных обо всех пользователях создаёт риски утечек и избыточного наблюдения. Понятие «сведения об авторизациях» не должно расширяться до истории использования ресурса.
8. Установить единые гарантии предоставления сведений государственным органам
Положения проекта: пункт 1 статьи 5, пункт 10 статьи 1; связанные положения статьи 7.
Предлагаемое изменение:
«Предоставление сведений осуществляется в пределах полномочий получателя на основании мотивированного запроса, содержащего правовое основание, цель получения сведений, категории запрашиваемых данных, период, к которому они относятся, и обоснование их связи с соответствующей задачей.
Запрос не может предусматривать предоставление неопределённого объёма сведений об неопределённом круге лиц.
Доступ к сведениям, составляющим тайну связи, осуществляется с соблюдением требования о судебном решении; неотложные случаи и последующий судебный контроль применяются исключительно в порядке, прямо установленном федеральным законом.
Каждый случай предоставления сведений и доступа к ним подлежит регистрации. Использование полученных сведений для целей, несовместимых с законным основанием их получения, не допускается».
Обоснование: объём и условия доступа должны зависеть от характера данных и степени вмешательства в частную жизнь. Указания только на проведение «проверки» недостаточно для получения произвольного объёма информации.
9. Сохранить доступ к открытой информации и возможность авторизации без обязательного установления паспортной личности
Положение проекта: пункт 1 статьи 5 — части 10, 10.1, 10.1-1 статьи 8 Закона № 149-ФЗ.
Предлагаемое изменение: дополнить статью:
«Положения настоящей статьи не устанавливают обязанности вводить регистрацию или авторизацию для доступа к информации, предоставляемой владельцем информационного ресурса без регистрации или авторизации.
Если обязанность идентификации физического лица не установлена федеральным законом, авторизация с использованием информационной системы, указанной в пункте 4 части 10.1 настоящей статьи, может осуществляться без предоставления документов, удостоверяющих личность, абонентского номера и биометрических персональных данных.
Выбор способа авторизации не должен влечь предоставление владельцу информационного ресурса сведений о пользователе сверх необходимых для соответствующей функции».
Для иностранных владельцев в части 10.1-1 предусмотреть возможность авторизации также с использованием информационной системы, соответствующей требованиям пункта 4 части 10.1.
В части 10.1 сохранить территориальное ограничение обязанности авторизации пользователями, находящимися в Российской Федерации.
Обоснование: авторизация и идентификация личности — разные процедуры. Норма не должна толковаться как обязанность закрыть общедоступную информацию регистрацией или собирать паспортные сведения для любой учётной записи.
10. Обеспечить доступный дистанционный способ получения услуг без биометрии
Положения проекта: пункты 2 и 5 статьи 1 — статьи 44 и 45 Закона «О связи».
Предлагаемое изменение: дополнить предусмотренные проектом способы самостоятельной процедурой:
«С использованием усиленной неквалифицированной электронной подписи, сертификат ключа проверки которой создан и используется в инфраструктуре электронного взаимодействия при предоставлении государственных и муниципальных услуг, при условии использования подтверждённой учётной записи в единой системе идентификации и аутентификации, сведения которой ранее подтверждены при личной явке либо иным предусмотренным федеральным законом способом, без обязательного использования биометрических персональных данных».
Указанный способ включить также в перечень допустимых способов дистанционного заключения соответствующих договоров и снятия запретов.
Дополнительно установить:
«При предоставлении возможности дистанционного заключения договора или совершения указанного действия обеспечивается хотя бы один предусмотренный федеральным законом способ без использования биометрических персональных данных.
Отказ от использования биометрических персональных данных сам по себе не является основанием для отказа в услуге, увеличения её стоимости или ухудшения тарифных условий».
Обоснование: самостоятельная процедура юридически и технически определённее механической замены союза «и» на «или» между ЕСИА и ЕБС. Она сохраняет проверку личности и электронную подпись.
11. Ограничить централизацию сведений о согласиях и исключить их использование для иных целей
Положение проекта: пункт 3 статьи 6 — новые части 1.2 и 2.2 статьи 9 Закона № 152-ФЗ.
Основное предложение: предусмотреть передачу сведений о непосредственно предоставленных и отозванных согласиях в ЕСИА по выбору субъекта:
«Передача в единую систему идентификации и аутентификации сведений о согласии, предоставленном непосредственно оператору, осуществляется по выбору субъекта персональных данных. Отказ от передачи не влияет на действительность согласия и не является основанием для отказа в услуге.
Если сведения о согласии переданы в указанную систему, сведения о его отзыве передаются для обеспечения достоверности статуса согласия. Передача сведений об отзыве не допускает восстановления действия отозванного согласия».
Резервное предложение при сохранении обязательной передачи:
«Передаваемые сведения ограничиваются данными, необходимыми для подтверждения факта, объёма и статуса согласия. Передача персональных данных, на обработку которых дано согласие, в составе такой записи не допускается.
Использование сведений о согласиях для рекламы, оценки поведения, формирования профилей и принятия решений, не связанных с учётом согласий и защитой прав субъектов, не допускается».
Для обоих вариантов установить сроки хранения записей, порядок исправления и удаления, разграничение доступа и запрет общедоступного размещения.
Обоснование: реестр согласий способен раскрывать отношения человека с медицинскими, финансовыми и иными организациями даже без передачи самих обрабатываемых данных.
12. Сделать отзыв согласия доступным независимо от способа его предоставления
Положение проекта: пункт 3 статьи 6 — части 2.1 и 2.2 статьи 9 Закона № 152-ФЗ.
Предлагаемое изменение:
«Субъект персональных данных вправе отозвать согласие непосредственно у оператора независимо от способа его предоставления.
При направлении отзыва посредством единой системы идентификации и аутентификации субъекту предоставляется подтверждение его подачи. Доставка отзыва оператору обеспечивается не позднее одного рабочего дня. Для исчисления установленных законом сроков прекращения обработки отзыв считается полученным оператором не позднее окончания указанного рабочего дня.
Недоступность информационной системы, отсутствие записи о согласии или несоответствие такой записи документам субъекта не препятствуют направлению и рассмотрению отзыва.
При продолжении обработки на ином законном основании оператор сообщает субъекту конкретное основание, цели, состав обрабатываемых данных и срок их дальнейшей обработки».
Обоснование: юридические последствия отзыва не должны зависеть от неопределённой продолжительности обмена между системами. При этом сохраняется обработка, для которой имеется самостоятельное законное основание.
13. Ограничить полномочия по определению обязательного состава персональных данных
Положение проекта: пункты 1 и 2 статьи 6 — статьи 4 и 6 Закона № 152-ФЗ.
Предлагаемое изменение: дополнить проектируемые части 2.1 и 2.2 статьи 4 общими пределами:
«Определение нормативным правовым актом состава персональных данных не освобождает оператора от соблюдения принципов соответствия объёма данных целям обработки и недопустимости избыточной обработки.
Включение данных в установленный состав не означает обязанности их сбора в каждом случае, если необходимость соответствующих данных для конкретной операции отсутствует.
Указанные акты не могут устанавливать новые основания обработки специальных категорий персональных данных и биометрических персональных данных, не предусмотренные федеральным законом, либо расширять установленные федеральным законом ограничения прав субъектов.
До вступления в силу соответствующего акта обработка осуществляется на основаниях и с соблюдением требований настоящего Федерального закона».
Обоснование: подзаконное определение состава данных должно конкретизировать закон, а не создавать неограниченное разрешение на сбор информации или останавливать законную обработку до принятия акта.
14. Запретить навязывание избыточного согласия, сохранив возможность добровольной обработки
Положение проекта: пункт 7 статьи 6 — новая часть 2.1 статьи 18 Закона № 152-ФЗ.
Предлагаемая редакция:
«Оператор не вправе обусловливать заключение или исполнение договора, предоставление товара, работы или услуги согласием на обработку персональных данных, не необходимую для соответствующих целей и не обязательную в силу федерального закона.
Отказ от такой обработки не может влечь отказа в предоставлении основной услуги или ухудшения условий её предоставления.
Настоящее положение не препятствует предоставлению субъектом отдельного добровольного согласия на обработку данных для дополнительных целей. Отказ от такой обработки может влечь недоступность исключительно той дополнительной функции, для которой соответствующая обработка объективно необходима».
Обоснование: предлагаемая редакция устраняет неопределённость между запретом требовать избыточное согласие и возможностью добровольно согласиться на дополнительные функции.
15. Ограничивать хостинг адресно, с защитой непричастных пользователей
Положение проекта: подпункт «з» пункта 2 статьи 5 — новая часть 12 статьи 10.2-1 Закона № 149-ФЗ.
Предлагаемое изменение:
«Запрос должен содержать правовое основание, сведения, позволяющие идентифицировать ресурс, используемый при компьютерной атаке, обоснование объёма и срока ограничения.
Прекращение предоставления вычислительной мощности в отношении иных ресурсов допускается только при технической невозможности применения менее обременительной меры, отражённой в запросе.
При отсутствии необходимости в незамедлительном ограничении владельцу ресурса предоставляется возможность самостоятельно устранить обстоятельства, послужившие основанием для запроса.
Ограничение вводится на срок не более семидесяти двух часов. Продление допускается на основании нового мотивированного запроса при сохранении угрозы. При устранении основания предоставление мощности восстанавливается незамедлительно, но не позднее двадцати четырёх часов после получения соответствующей информации.
Ограничение само по себе не является основанием для уничтожения данных пользователя. Должна обеспечиваться возможность их сохранения и получения, если это не препятствует противодействию атаке и не запрещено федеральным законом».
Обоснование: прекращение атаки с одного ресурса не должно без необходимости отключать независимые сервисы и приводить к потере данных их пользователей.
16. Установить защиту от ошибочного включения в реестр клиентов хостинга
Положение проекта: подпункт «д» пункта 2 статьи 5 — части 5.3 и 5.4 статьи 10.2-1 Закона № 149-ФЗ.
Предлагаемое изменение:
«Включение сведений в реестр осуществляется на основании мотивированного решения, содержащего сведения о конкретных действиях лица и невыполненном им требовании федерального закона.
Лицо уведомляется о предполагаемом включении и вправе представить возражения в течение десяти рабочих дней. Сведения включаются после рассмотрения возражений либо истечения срока их представления. До завершения указанной процедуры допускаются адресные меры в отношении конкретного ресурса на основаниях, установленных федеральным законом.
Сведения исключаются по истечении одного года со дня включения, а ранее — при установлении ошибки, отмене решения или подтверждённом устранении основания включения.
Заявление об ошибке рассматривается не позднее трёх рабочих дней; заявление об устранении основания — не позднее десяти рабочих дней. Исключение сведений и уведомление провайдеров осуществляются не позднее одного рабочего дня после принятия решения.
Повторное включение на основании тех же обстоятельств без установления нового нарушения не допускается».
Обоснование: годовой запрет на получение услуг хостинга требует индивидуального основания и быстрой процедуры исправления. Ограничение лица не должно подменять адресное пресечение нарушения конкретного ресурса.
17. Гарантировать непрерывность действующего обслуживания при сбоях ЕСИА и СМЭВ
Положение проекта: подпункт «б» пункта 2 статьи 1 — проверка сведений об оборудовании до начала оказания услуг.
Предлагаемое изменение:
«Подтверждённая недоступность единой системы идентификации и аутентификации или единой системы межведомственного электронного взаимодействия не является самостоятельным основанием для прекращения или приостановления ранее начатого оказания услуг.
Для первоначального подключения применяется резервный способ проверки, предусмотренный правилами оказания услуг связи и обеспечивающий проверку личности и волеизъявления абонента. Подключение без проведения какой-либо проверки не допускается.
Проверка посредством государственных информационных систем проводится не позднее трёх рабочих дней после восстановления их работоспособности.
Нарушение срока проверки вследствие документально подтверждённого сбоя не влечёт неблагоприятных последствий для абонента и ответственности оператора, выполнившего требования резервной процедуры».
Обоснование: необходимо защитить граждан от инфраструктурного сбоя, сохранив проверку при первичном подключении.
18. Обеспечить смену телефона, перенос eSIM и временное использование другого устройства
Положение проекта: подпункт «б» пункта 2 статьи 1 — новые положения пункта 1.1 статьи 44 Закона «О связи» об идентификаторах оборудования.
Предлагаемое изменение:
«Абонент вправе изменить сведения о пользовательском оборудовании, в том числе при его замене, ремонте, утрате или временном использовании другого устройства, без расторжения договора и изменения тарифных условий.
Внесение изменений и обязательная проверка обеспечиваются бесплатно не позднее двадцати четырёх часов после получения необходимых достоверных сведений.
При успешной проверке возможность использования идентификационного модуля на новом устройстве обеспечивается с сохранением номера.
Порядок должен учитывать наличие у одного устройства нескольких идентификаторов, предусматривать временную замену оборудования и устанавливать способы обращения без доступа к утраченному устройству.
Вид идентификатора и условия его использования определяются однозначно и не могут предполагать сбор сведений сверх необходимых для соответствующей проверки».
Обоснование: учёт оборудования не должен превращать обычную замену телефона в прекращение договора или потерю связи.
19. Защитить иностранных граждан от отключения из-за ошибок платформ и обмена сведениями
Положения проекта: подпункт «б» пункта 6 статьи 1; статья 4.
Предлагаемое изменение:
«Срок подтверждения сведений исчисляется со дня доставки иностранному гражданину или лицу без гражданства уведомления, содержащего конкретное несоответствие, доступные способы подтверждения и последствия непредставления сведений.
Срок не течёт в период подтверждённой недоступности необходимой государственной информационной системы либо рассмотрения своевременно поданного заявления об исправлении ошибки в ней.
Непередача или несвоевременная передача оператором посреднической цифровой платформы достоверных сведений, своевременно предоставленных гражданином, сама по себе не является основанием для ограничения услуг связи гражданину.
Гражданину предоставляется возможность непосредственно подтвердить сведения оператору связи или уполномоченному органу».
В статье 4 установить срок сообщения об изменении номера — три рабочих дня со дня начала использования нового номера.
Исключения из запрета интернет-заключения договоров с иностранцами определять с учётом ранее проведённой надёжной идентификации, без предложенного ранее ограничения случаями технологических сетей.
Обоснование: последствия ошибки посредника не должны автоматически возлагаться на пользователя. При этом сохраняются проверка личности и обязанность сообщить актуальный номер.
20. Сохранить возможность законного переоформления номера и пользования связью родственниками
Положение проекта: статья 2; связанные положения Закона «О связи».
Предлагаемое изменение: дополнить проектируемый пункт 4.4 статьи 4 Закона «О защите прав потребителей»:
«Установленный настоящим пунктом запрет продажи не препятствует переоформлению договора об оказании услуг связи с согласия оператора и прохождением предусмотренных законом проверок, а также предоставлению идентификационного модуля в пользование другому лицу в случаях, допускаемых Федеральным законом “О связи”».
Дополнительно предусмотреть в Законе «О связи»:
«Правила оказания услуг связи устанавливают порядок сохранения и переоформления абонентского номера при смерти абонента с учётом прав наследников и законных пользователей номера. До разрешения своевременно заявленного вопроса о переоформлении номер не выделяется другому лицу.
Переоформление номера не предоставляет новому абоненту права доступа к переписке, учётным записям и иным охраняемым данным прежнего абонента».
Обоснование: следует разграничить нелегальную продажу оформленной SIM, законное пользование и переоформление договора. Сохранение номера не должно вести к раскрытию чужих данных.
21. Разграничить размещение виртуальной АТС и доступ законного пользователя из-за рубежа
Положения проекта: подпункт «д» пункта 2 статьи 1; подпункт «б» пункта 2 статьи 5.
Предлагаемое изменение: требование российских сетевых адресов применять к размещению виртуальной АТС и соответствующей инфраструктуре. Запрет доступа пользователя с зарубежного адреса заменить положением:
«Использование пользователем сетевого адреса, относящегося к иностранной инфраструктуре, само по себе не является основанием для отказа в услугах при условии его идентификации, защищённой аутентификации и соблюдения установленных федеральным законом требований к оказанию услуг.
Критерии отнесения сетевых адресов к инфраструктуре Российской Федерации, источник проверяемых сведений, сроки их обновления и порядок исправления ошибок устанавливаются Правительством Российской Федерации.
Ошибка в сведениях об адресе подлежит рассмотрению не позднее трёх рабочих дней со дня обращения».
Обоснование: нахождение гражданина в командировке или за границей не свидетельствует о противоправном использовании корпоративной телефонии. Место размещения инфраструктуры и место доступа пользователя требуют разного регулирования.
22. Обеспечить законное использование средств защищённого доступа
Положение проекта: пункт 5 статьи 5 — новая часть 18 статьи 15.8 Закона № 149-ФЗ.
Предлагаемое изменение:
«Требования, устанавливаемые в отношении случаев и лиц, предусмотренных частью 17 настоящей статьи, не могут исключать возможность законного использования соответствующих средств в технологических целях обеспечения деятельности.
Состав предоставляемой информации ограничивается сведениями, необходимыми для подтверждения применимости указанного исключения. Обязанность предоставлять содержание передаваемых сообщений, пароли, закрытые криптографические ключи и иные секреты аутентификации не может устанавливаться на основании настоящей части.
Требования не должны предусматривать ослабление защиты информации или обязанности, явно несоразмерные характеру и масштабу использования соответствующих средств».
Обоснование: формальное сохранение исключения не обеспечивает его применения, если подзаконные требования делают законное использование технически невозможным или небезопасным.
23. Сохранить альтернативные способы согласия и подачи жалоб по персональным данным
Положения проекта: пункты 4–6 статьи 6.
Предлагаемое изменение: не исключать возможность предоставления согласия на распространение данных через информационную систему уполномоченного органа; части 6 и 7 статьи 10.1 Закона № 152-ФЗ сохранить либо согласованно изложить с сохранением этого способа.
Новую часть 1.1 статьи 17 дополнить:
«Направление жалобы посредством единого портала государственных и муниципальных услуг не обусловливается предварительным получением информации в порядке части 7.1 статьи 14 настоящего Федерального закона и не исключает иных предусмотренных законом способов обращения.
Заявителю предоставляются подтверждение приёма, регистрационный номер и сведения о ходе рассмотрения обращения.
Обращение рассматривается в порядке и сроки, установленные федеральным законом. При наличии признаков продолжающегося неправомерного распространения данных уполномоченный орган в течение трёх рабочих дней оценивает необходимость принятия предусмотренных законом мер реагирования».
Обоснование: новый цифровой канал должен расширять способы защиты. Предварительный запрос информации об обработке не должен становиться обязательным препятствием для жалобы.
24. Запретить избыточное раскрытие персональных данных в SMS
Положение проекта: подпункт «а» пункта 3 статьи 1 — дополнение статьи 44.1 Закона «О связи».
Предлагаемое изменение:
«Наличие у заказчика рассылки законного основания обработки персональных данных не освобождает его от обязанности ограничить содержание сообщения сведениями, необходимыми для цели уведомления.
Включение в короткое текстовое сообщение специальных категорий персональных данных, полных реквизитов документов, удостоверяющих личность, либо иных сведений, раскрытие которых создаёт повышенный риск нарушения прав субъекта, допускается только в случаях, прямо предусмотренных федеральным законом, либо при отдельном информированном выборе субъектом соответствующего способа получения информации.
Для передачи подробных сведений должен быть доступен защищённый канал».
Обоснование: законность обработки данных организацией не означает необходимости раскрывать их в SMS, доступном на экране устройства или полученном новым пользователем номера.
25. Установить самостоятельные гарантии при проверках провайдеров хостинга
Положение проекта: подпункт «д» пункта 2 статьи 5 — части 5.5–5.7 статьи 10.2-1 Закона № 149-ФЗ.
Предлагаемое изменение: при сохранении специального режима проверок прямо закрепить:
«Проверка проводится на основании мотивированного решения с указанием предмета, основания и срока. Срок проверки не превышает двадцати рабочих дней; однократное продление не более чем на десять рабочих дней допускается мотивированным решением руководителя органа.
Проверяемому лицу обеспечиваются получение решения, ознакомление с материалами и актом проверки, представление возражений и судебное обжалование.
Отступление от предварительного уведомления допускается при непосредственной угрозе причинения вреда охраняемым законом интересам с указанием конкретного основания в решении.
Истребование сведений, не относящихся к предмету проверки, не допускается. Доступ к данным клиентов, составляющим охраняемую законом тайну, осуществляется на самостоятельном законном основании».
Обоснование: исключение применения Закона № 248-ФЗ должно сопровождаться определённой специальной процедурой, а не отсутствием процессуальных гарантий.
26. Сохранить доступность точек подключения связи при персональной ответственности продавцов
Положение проекта: подпункт «г» пункта 2 статьи 1 — пункт 7 статьи 44 Закона «О связи».
Предлагаемое изменение: допустить прямые агентские договоры с индивидуальными предпринимателями при сохранении запрета бесконтрольного передоверия:
«Агентские договоры могут заключаться с юридическими лицами и индивидуальными предпринимателями.
Заключение договоров обеспечивается индивидуальным предпринимателем лично либо идентифицированными работниками агента, действующими на основании трудового договора.
Оператор связи обеспечивает проверку сведений о каждом лице, оформляющем договор, учёт совершённых им действий и возможность установления ответственного лица.
Ответственность оператора связи перед абонентом за действия привлечённого агента определяется законодательством Российской Федерации и не может исключаться договором с абонентом».
Обоснование: доступность услуг в небольших населённых пунктах можно сохранить без освобождения точек продаж от проверки личности продавца и учёта его действий.
27. Возвращать средства, ошибочно полученные до заключения договора
Положение проекта: пункт 8 статьи 1 — пункт 9 статьи 54 Закона «О связи».
Предлагаемое изменение:
«Денежные средства плательщика, полученные для оплаты услуг до заключения договора с нарушением настоящего пункта, возвращаются без удержания комиссии не позднее десяти календарных дней со дня выявления нарушения, если сведения позволяют осуществить возврат.
При недостаточности сведений оператор уведомляет плательщика доступным способом; возврат осуществляется не позднее десяти календарных дней со дня получения необходимых реквизитов.
Положения о возврате денежных средств плательщика не применяются к условным бонусным начислениям оператора, не связанным с получением денежных средств от плательщика».
Обоснование: возврат известных платежей не должен зависеть исключительно от заявления. Необходимо отличать реальные деньги гражданина от бонусного учёта оператора.
28. Ограничить технический доступ работников и определить ответственность за хранение данных в ЕСИА
Положения проекта: пункт 1 статьи 1; пункт 1 статьи 5 — часть 10.1-2 статьи 8 Закона № 149-ФЗ.
Предлагаемое изменение: требования к доступу работников дополнить:
«Доступ предоставляется в объёме, необходимом для исполнения конкретных трудовых или договорных обязанностей, с персональной идентификацией, регистрацией действий и прекращением полномочий при отпадении основания доступа.
Подзаконные акты, принимаемые на основании настоящего положения, не могут расширять установленные федеральным законом основания получения сведений, составляющих тайну связи».
Положение о хранении авторизаций в ЕСИА дополнить:
«Оператор единой системы идентификации и аутентификации обеспечивает соблюдение установленных законом сроков хранения, защиту, исправление и уничтожение указанных сведений, а также законность доступа к ним.
Обязанности владельца информационного ресурса и оператора системы разграничиваются таким образом, чтобы для каждой операции было определено ответственное лицо.
Обязательное дублирование сведений, хранение которых возложено на оператора системы, владельцем ресурса не допускается без самостоятельного основания, предусмотренного федеральным законом».
Обоснование: передача функции хранения не должна создавать неопределённость ответственности или дополнительные необоснованные копии данных.
29. Установить переходные положения, не откладывая защиту прав граждан
Положение проекта: статья 10.
Предлагаемое изменение: дополнить статью положениями:
«Договоры об оказании услуг связи, заключённые до дня вступления в силу настоящего Федерального закона, сохраняют силу. Их перезаключение только в связи с вступлением в силу настоящего Федерального закона не требуется.
Изменение тарифного плана, платёжных реквизитов или иных условий, не связанных с новой обязанностью по идентификации, само по себе не прекращает установленный переходный срок.
Новые технические обязанности по сбору и передаче сведений применяются не ранее истечения ста восьмидесяти календарных дней со дня официального опубликования последнего нормативного правового акта, необходимого для исполнения соответствующей обязанности, и ввода необходимых государственных интерфейсов в промышленную эксплуатацию, но не ранее дня вступления в силу настоящего Федерального закона.
Обязанность восстанавливать сведения о событиях, учёт которых не требовался до начала применения соответствующей нормы, не возникает.
Согласия, полученные ранее, не требуют повторного оформления исключительно вследствие изменения формы или способа учёта согласия. Дальнейшая обработка должна соответствовать применимым требованиям законодательства.
Гарантии уведомления, обжалования, исправления ошибок, сохранения номера и восстановления услуг применяются со дня вступления в силу настоящего Федерального закона независимо от даты заключения договора».
Обоснование: переходный период необходим для технического внедрения, но не должен отсрочивать защиту граждан или зависеть от обычной смены тарифа.
Наша деятельность ведется на общественных началах и энтузиазме. Мы обращаемся к Вам с просьбой оказать посильную помощь нашей экспертной и правозащитной деятельности по защите традиционной семьи и детей России от западных технологий и адаптированных с помощью лоббистов законов. С Вашей помощью мы сможем сделать еще больше полезных дел в защите традиционной Российской семьи!
Для оказания помощи можно перечислить деньги на карту СБЕРБАНКА 4276 5500 3421 4679,
получатель Баранец Ольга Николаевна
или воспользуйтесь формой для приема взносов:
