Как работает «пакет Яровой»

«Пакет Яровой» – неофициальное название двух законов, направленных на борьбу с терроризмом:
- №374-ФЗ «О внесении изменений в Федеральный закон «О противодействии терроризму» и отдельные законодательные акты Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности»
- № 375-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации и Уголовно-процессуальный кодекс Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности».
Президент России Владимир Путин подписал их 6 июля 2016 года.
Важнейшим нововведением «пакета Яровой» стали обязательства для операторов связи и интернет-компаний хранить на территории России все передаваемые пользователями данные. По запросу операторы связи должны передавать эту информации органам власти.
Операторы связи
2
Ко второму чтению «пакета Яровой» законодатели исключили из него конкретные требования по срокам хранения. В утвержденном варианте определение сроков стало прерогативой правительства РФ.
Так, в апреле 2018 года кабмин утвердил правила хранения данных операторами связи. С 1 октября они должны осуществлять хранение в полном объеме трафика пользователей за последние 30 суток.
В дальнейшем операторы должны увеличивать объем хранения информации на 15% ежегодно в течение 5 лет. Так срок хранения голосовой связи и текстовых сообщений пользователей увеличится до полугода.
По мнению старшего директора, главы отдела корпораций Россия/СНГ Fitch Ratings Николая Лукашевича новые требования приведут к увеличению капитальных затрат для операторов телекоммуникационных сетей на 14-23%.
МТС оценивает расходы на исполнение закона в течение пяти лет в 60 млрд рублей. Материнская компания «Вымпелкома» (бренд «Билайн») – холдинг Veon Ltd. – рассчитывает потратить 45 млрд рублей за пять лет. Гендиректор «Мегафона» Сергей Солдатенков говорил о сумме в 35-40 млрд рублей в течение пяти лет. Tele2 рассчитывает, что компании потребуется потратить несколько десятков миллиардов рублей в ближайшие два-три года.
При этом бывший советник президента РФ по вопросам развития интернета Герман Клименко заявлял, что «пакет Яровой» не приведет к ощутимому росту цен на связь.
Интернет-компании
3
Правила хранения данных для организаторов распространения информации в интернете утвердили 28 июня. Срок – полгода. Нормы вступили в силу 1 июля 2018 года.
Утвержденные камбином правила касаются всей информации, передаваемой пользователями в интернете: текстовых сообщений, голосовой информации, изображений, звуков, видео- и иных электронных сообщений пользователей.
Кроме того, интернет-компании должны предоставлять правоохранительным органам электронные сообщения пользователей, зарегистрировавшихся или авторизованных с использованием сетевых адресов, определяемых как используемые на территории РФ. Это требование также распространяется на пользователей, указавших при регистрации или использовании функций коммуникационного интернет-сервиса выданный в РФ документ, удостоверяющий личность, а также указавших российский номер телефона.
Действуют эти правила и в отношении пользователей, находящихся на территории России, а также тех, о нахождении которых в стране сообщили силовики.
Повышение цен
4
Вступление новых требований в силу приведет к временному повышению расходов интернет-провайдеров. И некоторые из них уже заявили о повышении абонентской платы за доступ в интернет.
При этом стоимость интернет-доступа в России – одна из самых низких в мире. В 2016 году, например, «домашний» интернет в Москве обходился пользователям в 10 раз дешевле, чем в Нью-Йорке.
Что такое «пакет Яровой». Объясняем простыми словами
«Пакет Яровой» (также «закон Яровой») — неофициальное название пакета поправок, часть которых обязывает хранить переписку, телефонные звонки и исходящий трафик всех российских пользователей, а также предоставлять эти данные по запросу спецслужб.
На самом деле «пакет Яровой» — это гораздо больше, чем просто хранение данных россиян. Он получил своё название по имени одного из авторов — депутата Госдумы Ирины Яровой.
В 2016 году она внесла поправки вместе с сенатором Виктором Озеровым и коллегами по фракции «Единой России» в Госдуме Алексеем Пушковым и Надеждой Герасимовой.
Пакет состоит из двух федеральных законов. В одном собраны поправки в закон «О противодействии терроризму», с помощью другого внесли изменения в Уголовный и Уголовно-процессуальный кодексы.
Все поправки можно разделить на несколько блоков:
Ужесточение наказания по экстремистским и террористическим статьям
Уголовный кодекс пополнился новыми составами преступления:
- несообщение о подготовке теракта, вооружённого мятежа и других преступлений террористического характера;
- оправдание терроризма в интернете — записи в соцсетях приравняли к публикациям в СМИ;
- совершение или угроза совершения акта международного терроризма — когда в зарубежном теракте пострадали российские граждане.
Также поправки расширили список преступлений, по которым уголовная ответственность наступает с 14 лет. К ним, например, отнесли участие в массовых беспорядках.
Требования к операторам связи и провайдерам
С июля 2018 года сотовые операторы и интернет-компании должны хранить до 6 месяцев весь пользовательский интернет-трафик — переписку в мессенджерах, социальных сетях и электронной почте, аудиозаписи звонков. Также закон обязывает в течение 3 лет хранить метаданные — информацию о том, кому и когда звонил или пересылал файлы пользователь. Правоохранительные органы могут получить эту информацию по запросу.
Метаданные должны сохранять и «организаторы распространения информации». К ним относятся мессенджеры, сервисы электронной почты, форумы и т. д. Если интернет-сервис поддерживает шифрование данных, то его владелец обязан помочь ФСБ с расшифровкой сообщений.
За отказ предоставить спецслужбе «ключи шифрования» в России с апреля 2018 года официально блокировали доступ к Telegram. При этом сам мессенджер продолжал работать. В июне 2020 года Роскомнадзор объявил о том, что претензий к Telegram нет, и снял ограничения.
По «закону Яровой» операторы и провайдеры должны увеличивать ёмкость хранилищ на 15% ежегодно в течение 5 лет, то есть на максимум она должна выйти к 2023 году.
Регулирование миссионерской деятельности
«Пакет Яровой» ввёл понятие миссионерской деятельности и разрешил проповедовать религию исключительно зарегистрированным организациям и группам. За нарушения ввели штрафы до 1 млн рублей. Новые требования к службам доставки
«Почту России», а также частные службы доставки обязали проверять посылки на оружие, наркотики, деньги и другие запрещённые к пересылке ценности.
Пример употребления на «Секрете»
«Смягчение (а именно перенос сроков исполнения) требований «закона Яровой» позволил операторам высвободить деньги, заложенные на покупку и установку оборудования для хранения данных. Сами представители телекоммуникационной отрасли оценивали затраты отдельных игроков на «пакет Яровой» в 35–50 млрд рублей».
(О том, как в России из-за кризиса временно смягчили требования «пакета Яровой».)
Нюансы
В пояснительных записках к законопроектам говорилось, что принятие документов позволит дополнительно защитить граждан от терроризма и «противодействовать любым формам вовлечения их в преступную деятельность». Также утверждалось, что принятие законов «не потребует дополнительных расходов федерального бюджета».
В действительности же сотовые операторы и интернет-провайдеры стали обязаны за свой счёт хранить огромные объёмы данных. Периодически предпринимаются попытки сократить сроки хранения данных или уменьшить их объём.
Критика
«Пакет Яровой» часто критикуют, заявляя, что он устанавливает тотальную слежку за всеми гражданами без санкции суда, что запрещено основным законом. Статья 23 Конституции России устанавливает, что «каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну».
«Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения», — говорится во втором пункте этой же статьи.
Что нужно знать о «пакете Яровой»
В последний день работы Госдума шестого созыва приняла один из самых резонансных законопроектов последних лет.

Как принимали закон
Законопроект внесли в Госдуму 7 апреля депутат Ирина Яровая и член Совета федерации Виктор Озеров. Инициативу они объяснили «новыми проблемами» с международным терроризмом. В первом чтении проект был принят 13 мая.

Госдума приняла антитеррористический «пакет Яровой»
За проголосовали 287 депутатов из фракций «Единой России» и «Справедливой России». Коммунисты и ЛДПР в голосовании не участвовали, сочтя законопроект противоречащим Конституции.
Во втором и сразу же в третьем чтениях проект принят 24 июня. Окончательные поправки раздавались парламентариям за несколько минут до обсуждения. В итоге проект был заметно смягчен. За проект в третьем чтении проголосовали 287 депутатов, против —147, один воздержался.
В чем суть поправок
• Разрешить сотрудникам ФСБ и СВР «получать на безвозмездной основе от госорганов и государственных внебюджетных фондов» доступ к информационным системам и базам данных.

Террористов расписывают по законам
• Причислить к разыскным мероприятиям получение правоохранительными органами «компьютерной информации», в том числе доступ к электронной почте, СМС-сообщениям.
• Обязать операторов почтовой связи «принимать меры» для того, чтобы по почте не отправлялось оружие и другие «опасные» предметы.

Операторы провели бюджетное чтение
• Увеличить для операторов связи и интернет-компаний срок хранения информации о фактах приема, передачи, доставки и (или) обработки голосовой информации и текстовых сообщений, а также изображений, звуков или иных сообщений пользователей до трех лет (сейчас — шесть месяцев). В день принятия закона авторы пошли на уступки и согласились увеличить такой срок всего до года.
• Регламентировать миссионерскую деятельность. Например, запрещается проповедовать в жилых помещениях.
• Ужесточить наказания за терроризм и экстремизм, а также дополнить Уголовный кодекс новыми составами преступлений этой категории.
Какие новые наказания предложили авторы
• Лишение гражданства тех, кто окажется втянутым в террористическую и экстремистскую деятельность. Подозреваемым в подобной причастности запретить выезд за рубеж.

Госдума передумала лишать россиян гражданства
Ко второму чтению было решено отказаться от этих видов наказания.
• Лишение свободы на срок от пяти до десяти лет за «склонение, вербовку и иное вовлечение» в совершение массовых беспорядков.
• Лишение свободы от 10 до 20 лет за создание террористической организации.
• Увеличивается число уголовных статей, ответственность по которым наступает с 14 лет.
• Штраф для юридических лиц за использование СМИ и интернета для разглашения гостайны — от 400 тыс. до 1 млн руб.
Чем опасны поправки и то, как их принимали
• Предлагавшиеся нормы о лишении гражданства не соответствуют ст. 6 Конституции РФ («гражданин Российской Федерации не может быть лишен своего гражданства или права изменить его»).

Конституцию хотят защитить от антитеррора
• Никто из глав других ответственных думских комитетов не был привлечен к проработке поправок Ирины Яровой.
• Новации стали неожиданностью для религиозных деятелей: при разработке закона с ними не консультировались.
• Правовое управление Госдумы отмечало, что усиление наказания за пособничество в совершении террористических преступлений в ряде случаев повлечет более строгое наказание, чем за их совершение.
• По подсчетам операторов связи, реализация требований законопроекта лишит их чистой прибыли и оставит бюджет без налоговых отчислений.
Закон Яровой: работа над ошибками

Правительство РФ разрешило операторам связи не хранить трафик общедоступных теле- и радиоканалов, а также стриминговых сервисов в рамках так называемого пакета Яровой. Соответствующее постановление подписал председатель правительства РФ Михаил Мишустин. Кроме того, постановление продлевает еще на год разрешение операторам не увеличивать ежегодно объем мощностей для хранения трафика абонентов.
Из общего объема текстовой, голосовой и аудиовизуальной информации пользователей, который операторы связи обязаны хранить в соответствии с пакетом антитеррористических законов, исключен трафик общедоступных теле- и радиоканалов, а также стриминговых сервисов. Постановление (от 28 марта 2022 г. №498) подписал председатель правительства Михаил Мишустин с целью снизить затраты операторов связи на системы хранения трафика.
Ранее установленный порядок предусматривал, что с октября 2018 г. интернет-провайдеры должны были в течение шести месяцев хранить все сообщения, отправленные и полученные пользователями с помощью различных сервисов, в том числе трафик просмотра общедоступных теле- и радиоканалов и аудиовизуальных сервисов.
Кроме того, подписанное постановление приостанавливает на год требование ежегодного увеличения на 15% цифровых емкостей для хранения накопленной информации. Такое решение правительство уже принимало год назад (см. новость ComNews от 21 июня 2021 г.).
Документ входит в план первоочередных действий по обеспечению развития российской экономики в условиях внешнего санкционного давления. Он вносит изменения в постановление правительства от 12 апреля 2018 г. №445, закрепляющее обязанность по хранению операторами трафика. Пресс-служба Министерства цифрового развития, связи и массовых коммуникаций РФ рассказала, что Минцифры разработало этот проект постановления правительства. Послабление «пакета Яровой» будет действовать один год с момента публикации документа. Проект исключает необходимость хранения записи трансляций теле- и радиоканалов первого и второго мультиплексов (Первый канал, «Россия 1», НТВ, ТНТ, «Пятница! » и др.), а также аудио- и видеоинформации пользователей аудиовизуальных сервисов — например, ivi, «КиноПоиск», Okko, Wink и других ресурсов, которые включены в реестр аудиовизуальных сервисов Роскомнадзора.
Высвобождаемые емкости и финансовые средства, которые прежде предполагались на реализацию «пакета Яровой», могут быть использованы для нужд ИТ-отрасли и развития сетей связи.
Tele2 положительно оценивает меры поддержки телеком-отрасли. «Мораторий на расширение объемов хранения трафика поможет снизить регуляторную нагрузку на отрасль и высвободить ресурсы для поддержания работоспособности сети. Устойчивость функционирования инфраструктуры критически важна в условиях турбулентности», — подчеркнула пресс-служба оператора.
Генеральный директор Ассоциации операторов телефонной связи (АОТС) Сергей Ефимов рассказал, что хранение информации по передаче голосового телефонного трафика в течение полугода в среднем на абонента требует 2 Гб дисковой памяти. «Чем крупнее оператор, тем меньше себестоимость хранения записи на одного абонента. Косвенно это создает условия для окончательной олигополизации отрасли. В настоящее время технические официальные нормы требуют наличия возможности для одновременного контроля 30 разговоров на 5000 абонентов, то есть реально контролировать около 30% телефонных переговоров. Требование записи и хранения, может, и имеет смысл для правоохранительной деятельности, но это другой вид деятельности, это охранно-разыскная деятельность, и ее должно осуществлять только государство. Приобретение и настройка такого оборудования должны быть не за счет организации, оказывающей услуги связи. Расходы на приобретение таких систем могут составить от 5% до 30% годовой выручки компании. Ежегодное наращивание дисковой памяти потребует затрат 3-5% от годовой выручки. Если время хранения переговоров сократить до одного месяца, а интернет-трафика — до одной недели или записывать только сигнальный трафик полгода, то тогда это еще разумные траты. Если нужно больше, то это должно быть за счет бюджета», — прокомментировал Сергей Ефимов.
«Если бы расходы на эти работы происходили все за счет бюджета, то закон Яровой не прошел бы экспертизу Минфина. Запись самого интернет-трафика в виде просмотра контента от СМИ или онлайн-кинотеатров просто лишена оперативно-разыскных целей — вполне достаточно записи сигнального трафика, — поясняет он. — А межабонентский обмен через сервисы с шифрованием трафика — те же VPN, мессенджеры — достаточно хорошо закодирован, и расшифровка записи займет много времени, более года, когда актуальность будет уже потеряна. Поэтому нужно вырабатывать протоколы обмена информации, к которым правоохранительные органы могут системно получить доступ».
Согласно статистике 2020 г., видеоконтент составляет 60% трафика. «Значит, записываемая информация в большем объеме и не требуется. То есть расходы на выполнение закона Яровой можно уменьшить вдвое, а может и более, если запись шифрованного трафика имеет смысл. А вот разговорный телефонный трафик — другое дело, но анализ этого трафика потребует сложной постобработки. Пакет нуждается в доработке, лучше пока в полной отмене», — считает Сергей Ефимов.
Независимый эксперт на телеком-рынке Вадим Плесский рассказал, что отношение к закону Яровой неоднозначное. «Для всех операторов — мобильных и ШПД — принятие закона привело к росту расходов на оборудование, покупку серверов и систем хранения данных. Некоторые операторы называли годовые расходы на приобретение «железа» в диапазоне 4-5 млрд руб. Установленный ранее порядок предусматривал, что интернет-провайдеры должны в течение шести месяцев хранить все сообщения, отправленные и полученные их пользователями, в том числе трафик просмотра общедоступных телеканалов и видеосервисов. С точки зрения здравого смысла, многократное сохранение потокового трафика одного и того же канала — бессмысленная операция. Целесообразность таких действий по сохранению дублирующейся однотипной информации изначально вызывала сомнения. Исключение из общего объема (хранимой по закону Яровой — прим. ComNews ) текстовой, голосовой и аудиовизуальной информации трафика общедоступных теле- и радиоканалов и стриминговых сервисов — это фактически работа над ошибками. И этот шаг со стороны регулятора можно только приветствовать», — отметил эксперт.
В результате принятия постановления правительства от 28 марта 2022 г. №498 расходы операторов на создание и поддержание инфраструктуры для выполнения закона Яровой снизятся, уверен Вадим Плесский. «Экономия, если исходить из озвучиваемых ранее операторами цифр, может составить по несколько миллиардов рублей для каждого из основных операторов связи. А с учетом флуктуаций рубля к доллару и евро — даже больше, — говорит он. — Касательно целесообразности принятия закона Яровой в целом — контроль за трафиком в Сети ведется в большинстве промышленно развитых стран. То, что закон обсуждался публично различными сторонами, говорит о достаточной открытости в России самого процесса принятия законов. Принятие закона привело также к появлению российских компаний, специализирующихся на решениях для хранения и обработки больших массивов данных, и российских «железных» решений для создания СХД и дата-центров — например, компания Yadro. Мы знаем, что сейчас есть сложности с импортом в Россию микропроцессоров и других компонентов, ряд российских компаний ведут разработку отечественных микропроцессорных решений. В силу занятой компанией TSMC позиции по остановке работы с российскими заказчиками сроки и перспективы получения микропроцессоров компаниями-разработчиками неизвестны. Однако работа ведется и производственный процесс может быть переориентирован с некоторыми доработками на другие фабрики. И от получения готовых российских, на 50% и более, серверов и СХД нас, вероятно, отделяет год-два. Но в случае отсутствия такого стимула для локализации производства, как закон Яровой, временной лаг был бы существенно больше и мог составить пять-восемь лет» .