Ваш номер больше не ваш: что меняет новый законопроект о связи и интернете

1. Что это за документ

На федеральном портале проектов нормативных правовых актов опубликован проект федерального закона «О внесении изменений в Федеральный закон "О связи" и отдельные законодательные акты Российской Федерации».

Проект меняет девять законов: «О связи», Закон «О защите прав потребителей», 115-ФЗ о противодействии легализации, 115-ФЗ о правовом положении иностранных граждан, 149-ФЗ об информации, 152-ФЗ о персональных данных, 41-ФЗ о ГИС противодействия правонарушениям, 58-ФЗ о безопасности КИИ и 289-ФЗ о платформенной экономике.

2. Суть проекта

Формально это пакет технических изменений в отраслевое законодательство. По существу — перевод всей цифровой коммуникационной инфраструктуры на подтверждённую цифровую личность: доступ к связи, к интернет-сервисам и к аккаунтам ставится в зависимость от верифицированной идентификации (ЕСИА, единая биометрическая система), а проверка и отключение переходят от суда к оператору связи и ведомствам.

Три опоры конструкции:

1.     Кто ты. Каждый договор и каждая авторизация привязаны к подтверждённой личности либо к биометрии.

2.     Где ты. Трафик и адресное пространство замыкаются на российскую инфраструктуру — хостинг, виртуальные АТС, сетевые адреса.

3.     Что с тобой делать. При сомнении в данных услуга прекращается автоматически, без суда, в том числе «веерно» по всем номерам одного абонента.

Заявленная цель — борьба с SIM-фермами, серыми виртуальными АТС и подменой номеров. Значительная часть содержания при этом уходит в подзаконные акты Правительства, а часть — под согласование с ФСБ.

3. Что меняется: основные блоки

Связь (ст. 1, 2, 4, 9 проекта)

·       Программируемые SIM и eSIM. Договор обязан содержать сведения об оборудовании и его идентификаторе; для корпоративных eSIM сведения об оборудовании вносятся в ЕСИА, а оператор обязан проверить их через СМЭВ до начала оказания услуг (п. 11 ст. 44 126-ФЗ).

·       Заключение договоров через интернет допускается только способами из абз. 3, 6, 7 п. 1 ст. 44: усиленная неквалифицированная электронная подпись плюс ЕСИА и единая биометрическая система либо многофункциональный сервис обмена информацией (156-ФЗ).

·       Агентская схема сужена: только письменный агентский договор, только с юридическим лицом (ИП и физлица исключены), без передоверия, реализация — только штатными работниками.

·       SIM-карта больше не товар свободного оборота. Запрещена продажа идентификационного модуля, полученного по договору с выделением номера, иному лицу, а также продажа SIM не-оператором через агрегаторы (новая ст. 4.4 Закона о защите прав потребителей, ст. 2 Закона о платформенной экономике).

·       Запрет аванса: нельзя внести деньги на лицевой счёт до заключения договора (п. 9 ст. 54).

·       Виртуальные АТС — только через российские сетевые адреса из реестра; оператор не вправе обслуживать абонента с зарубежного адреса (п. 12 ст. 44).

Интернет и хостинг (ст. 5 проекта)

·       Новая ч. 10 ст. 8 149-ФЗ: владелец сайта, приложения или информационной системы, дающий доступ после авторизации, обязан авторизовывать пользователей одним из четырёх способов — абонентский номер, ЕСИА, единая биометрическая система, иная система под российским контролем (более 50% голосов).

·       Ч. 10.1: лица, не являющиеся российским юрлицом или гражданином РФ, авторизуются только по абонентскому номеру российского оператора.

·       Три года хранения сведений о регистрации, авторизациях и прекращении регистрации с выдачей их органам ОРД и ФСБ.

·       Провайдеры хостинга: идентификация клиента, раскрытие цели использования мощностей, реестр недобросовестных лиц (ч. 5.3), отказ в мощностях на год (ч. 5.4), прекращение предоставления мощности по запросу органа ОРД или субъекта КИИ (ч. 12).

·       Проверки хостинга выводятся из-под действия 248-ФЗ о государственном контроле (ч. 5.7) — без обычных процедурных гарантий проверяемого.

·       Средства обхода блокировок: требования к ним устанавливает Правительство по согласованию с ФСБ (ч. 18 ст. 15.8).

Персональные данные (ст. 6 проекта)

·       Ведомства получают право своими актами определять состав персональных данных и операции по каждой цели обработки (ч. 2.1, 2.2 ст. 4 152-ФЗ), с обязательным согласованием с Роскомнадзором.

·       Согласие на обработку и его отзыв можно подавать через ЕСИА, а сведения о согласиях оператор передаёт в ЕСИА (ч. 1.1–1.3, 2.1–2.2 ст. 9).

·       Согласие на распространение персональных данных больше нельзя подать через портал госуслуг: ч. 7 ст. 10.1 признаётся утратившей силу.

·       Появляются новые права: через ЕПГУ получать подтверждение факта обработки своих данных и обжаловать оператора в Роскомнадзор (ч. 7.1 ст. 14, ч. 1.1 ст. 17).

·       Запрещается требовать согласие там, где обязанность его получать не предусмотрена нормативными актами (ч. 2.1 ст. 18).

Иностранцы и платформы (ст. 3, 4, 7 проекта)

·       Иностранный гражданин — партнёр-исполнитель платформы обязан в течение одного рабочего дня сообщить оператору платформы свой номер; платформа передаёт сведения в государственную информационную систему (новая ст. 13.8 115-ФЗ).

·       15 суток на подтверждение факта использования номера, иначе прекращение услуг (п. 4.1 ст. 45.1).

·       Оператор прекращает или приостанавливает услуги не только по «нарушающему» номеру, но и по всем абонентским номерам, выделенным этому абоненту, — по сведениям ФСБ или МВД из ГИС (ст. 7 проекта, 41-ФЗ).

·       Либерилизация: из-под ограничения по ПОД/ФТ выводится предоставление физическому лицу электронного средства платежа (ст. 3 проекта).

4. Как именно ограничиваются права граждан

4.1. Анонимность в интернете исчезает как возможность

Наиболее чувствительная для обычного человека норма. Псевдонимный аккаунт — «ник и пароль» — в конструкцию ч. 10 ст. 8 не укладывается: доступ должен предоставляться после авторизации через номер телефона, ЕСИА или биометрию. Формально обязанность возложена на владельца сайта, но для пользователя выбора нет: либо авторизация, либо ресурс недоступен.

Практические последствия касаются не правонарушителей, а тех, кому анонимность нужна для безопасности: люди, скрывающиеся от преследования и домашнего насилия; пациенты, ищущие информацию о заболевании; люди с зависимостями; журналисты и их источники; граждане, публикующие критичные сведения о работодателе или местной власти. Три года хранения авторизаций с выдачей органам ОРД добавляет к этому постоянную прослеживаемость: посещение и время известны независимо от содержания.

4.2. Телефонный номер перестаёт быть личным имуществом

Запрет продать или передать свою SIM (новая ст. 4.4 Закона о защите прав потребителей) лишает гражданина возможности распоряжаться номером, за который он платит: отдать номер престарелым родителям, оставить его члену семьи при переезде, передать при отъезде. Покупка возможна только у оператора или крупного агента-юрлица, авансовое пополнение до заключения договора запрещено (п. 9 ст. 54) — привычная схема «купил карту, положил деньги, позвонил» разрывается. Ответственности для гражданина проект почти не устанавливает, но и законной процедуры передачи не предусматривает.

4.3. Номер привязывается к конкретному устройству

П. 11 ст. 44 обязывает включать в договор идентификатор оборудования, если используется eSIM или программируемый модуль. Смена телефона перестаёт быть техническим действием и становится изменением условий договора, а для корпоративных eSIM сведения об оборудовании проходят через ЕСИА со СМЭВ-проверкой. Идентификатор устройства — это признак, по которому пользователя удобно отслеживать независимо от смены SIM.

4.4. Связь может быть отключена без суда и без срока на исправление

П. 6 ст. 44 в новой редакции обязывает оператора при выявлении нарушения не оказывать услуги «в отношении каждого абонентского номера, выделенного с нарушением», уведомить абонента и расторгнуть договор. В норме отсутствуют:

·       срок на устранение нарушения и право возразить;

·       требование вины абонента;

·       судебный порядок;

·       обязательное предварительное предупреждение и приостановление вместо расторжения.

Ст. 7 проекта усиливает эффект: по сведениям ФСБ или МВД через государственную информационную систему отключение распространяется на все номера абонента, включая номера, выделенные ему как работнику или владельцу семейных карт. Оспорить сведения гражданину негде: он не участник обмена между ГИС, ведомством и оператором.

Здесь прямая конституционная проблема. Тайна связи и неприкосновенность частной жизни (ч. 2 ст. 23, ч. 2 ст. 24 Конституции) ограничиваются только федеральным законом и только в необходимой мере, а ст. 25 требует судебного решения для доступа к информации о переговорах. Отключение и передача метаданных по ведомственному сигналу идут мимо суда.

4.5. Метаданные о всех собираются три года

П. 10 ст. 64 — три года хранения сетевых адресов и портов, использованных при заключении договора через интернет. Ч. 10 ст. 8 149-ФЗ — три года данных об авторизациях с выдачей органам ОРД. П. 13 ст. 46 — расширенный перечень сведений об оборудовании, виде модуля и способе заключения договора. По отдельности это техническая информация; вместе — реконструкция поведения, круга общения и деловых связей человека, не подозреваемого ни в чём. Масштаб охвата — все абоненты.

4.6. Биометрия становится обязательной де-факто

Единая биометрическая система в проекте — один из обязательных элементов дистанционных каналов. Формально сдача биометрии добровольна (572-ФЗ), и личный визит как способ заключения договора сохранён. Но все удобные каналы — eSIM, договор через интернет, авторизация на сайтах, снятие запретов на номера — построены через ЕСИА и биометрию. Для жителя удалённого района, человека с инвалидностью, вахтовика, родителя с маленьким ребёнком «альтернатива» в виде похода в салон связи означает фактическое сужение возможности.

4.7. Данные о согласиях консолидируются в одном государственном ресурсе

Сведения о том, кто, когда и на что дал согласие, передаются операторами в ЕСИА. Отзыв согласия, данного в одной точке, технически усложняется. Канал подачи согласия на распространение персональных данных через госуслуги закрывается. Право на отзыв формально сохранено, но его реализуемость ухудшается — а именно доступность отзыва отличает работающее право от номинального.

4.8. В интернете появляется новая точка отключения

Ч. 18 ст. 15.8 отдаёт требования к средствам обхода блокировок Правительству по согласованию с ФСБ. Ч. 12 ст. 10.2-1 обязывает провайдера хостинга прекратить предоставление мощности по запросу органа ОРД или субъекта КИИ. Пользователь об этом узнаёт по факту недоступности сервиса.

5. Сводная таблица