Что нового привнесет закон 584-ФЗ?

С 1 марта 2023 года вступает в силу Федеральный закон №584-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации». Эксперт AKTIV.CОNSULTING Александр Моисеев изучил документ и подготовил краткое описание ожидаемых изменений.

Запрет передачи персональных данных через иностранные мессенджеры

Итак, в связи с принятыми поправками ряду организаций будет запрещено использовать иностранные мессенджеры для передачи платежных документов, персональных данных, сведений о безналичных денежных переводах, информации для проведения платежей, данных о банковских счетах и вкладах.

Запрет использования иностранных мессенджеров распространяется на:

• государственные компании;
• государственные и муниципальные унитарные предприятия;
• публично-правовые компании;
• хозяйственные общества, доля государства в которых превышает 50%;
• кредитные организации;
• некредитные финансовые организации, указанные в части первой статьи 76.1 №86-ФЗ

Перечень иностранных мессенджеров должен подготовить и опубликовать на своем сайте Роскомнадзор.

Владельцы крупных классифайдов теперь под контролем

Владельцы сайтов, информационных систем и программ, которые используются для взаимодействия пользователей с целью купли-продажи, выполнения работ, оказания услуг, поиска работы и подбора персонала с посещаемостью свыше 100 тыс человек в сутки попадут в реестр Роскомнадзора и будут обязаны:

1. Модерировать публично доступный контент и не допускать использование сайта в целях:

• совершения уголовных преступлений;
• разглашения секретных сведений;
• распространения экстремистской информации;
• распространения материалов, пропагандирующих порнографию, насилие и жестокость;
• размещения материалов, содержащих нецензурную брань.

2. Не допускать распространение информации с целью опорочить кого-либо по признакам пола, возраста, расовой или национальной принадлежности и т.д.

3. Соблюдать запреты и ограничения, предусмотренные законодательством о референдуме и выборах. К примеру, не допускать агитаций.

4. Соблюдать права и законные интересы граждан и организаций.

5. Разместить на сайте контакты для обратной связи.

6. Включить на сайте счетчик посетителей.

7. Обеспечить взаимодействие с единой системой идентификации и аутентификации (ЕСИА), а также с порталом Госуслуг.

Сайт исключается из реестра Роскомнадзора по заявлению владельца, если в течение трех месяцев посещаемость составляет менее 100 тысяч человек в сутки. При отсутствии заявления владельца сайт исключается из реестра, если в течение шести месяцев на сайт заходит менее 100 тысяч человек.

Закон не распространяется на государственные информационные системы, государственные органы и органы местного самоуправления, операторов электронных площадок в сфере закупок товаров и услуг для обеспечения государственных и муниципальных нужд.

Создание Реестра: план действий

Как будет формироваться Реестр классифайдов:

1. Организация Роскомнадзором мониторинга информационных ресурсов;

2. Утверждение методики определения количества пользователей ресурса в сутки;

3. Запрос необходимой для ведения реестра информации у владельца сайта. Данные должны быть предоставлены в течение 10 дней.

Порядок добавления сайтов в Реестр Роскомнадзора:

1. При обнаружении сайтов, информационных систем и программ, которые используются для взаимодействия пользователей с целью купли-продажи, выполнения работ, оказания услуг, поиска работы и подбора персонала с посещаемостью свыше 100 тысяч человек в сутки, Роскомнадзор признает их сервисом размещения объявлений и добавляет в Реестр.
2. Роскомнадзор определяет провайдера хостинга и направляет уведомление в электронном виде на русском и английском языках о необходимости сообщить информацию, позволяющую идентифицировать владельца сайта. В течение трех рабочих дней провайдер хостинга обязан предоставить запрашиваемые данные.
3. После получения информации о владельце Роскомнадзор направляет ему уведомление о включении его ресурса в Реестр.
4. Владелец сайта, получив уведомление, обязан в течение двух месяцев предоставить документы, свидетельствующие о соблюдении следующих требований: владельцем сервиса размещения объявлений может быть гражданин РФ, не имеющий гражданства иностранного государства, или российское юридическое лицо, которое находится под контролем России, субъекта России, муниципального образования или гражданина РФ (под контролем понимается владение более 50% голосующих акций, составляющих уставной капитал данного юрлица). Данное требование означает, что иностранные компании не смогут владеть крупными сервисами объявлений в России.

Нарушение владельцем классифайда требований влечет за собой уголовную, административную или иную ответственность в соответствии с законодательством Российской Федерации.

AKTIV.CONSULTING — бизнес-направление Компании «Актив», специализирующееся на оказании услуг консалтинга и аудита в области информационной безопасности.

https://t.me/aktivcons

https://aktiv.consulting