Роскомнадзор назвал мессенджеры, запрещенные для передачи платёжных документов и персональных данных россиян
Ведомство опубликовало Перечень мессенджеров, принадлежащих иностранным юридическим лицам и гражданам. Функционал указанных приложений подпадает под запреты ч. 8 ст. 10 Федерального закона «Об информации, информационных технологиях и о защите информации». Критерии, согласно которым мессенджеры включены в Перечень, указаны в приказе Роскомнадзора №22 от 21 февраля 2023 года.
Операторам, использующим перечисленные иностранные мессенджеры, необходимо принять меры по соблюдению действующих запретов, в том числе исключить передачу платежных документов и предоставление информации, содержащей:
• персональные данные российских граждан;
• данные о переводах денежных средств в рамках применяемых форм безналичных расчетов;
• сведения, необходимые для осуществления платежей;
• сведения о счетах и вкладах российских граждан в банках.
Ведомство рекомендует операторам использовать отечественные мессенджеры. В условиях санкционной политики в отношении России это позволит устранить риски, связанные с несанкционированным доступом к информации со стороны зарубежных органов власти и односторонним отказом от обслуживания мессенджеров в связи с введением санкций иностранных государств.
Новость комментирует юрист, член подмосковного отделения «ОПОРЫ РОССИИ» Любовь Шаталина:
«Федеральным законом от 29.12.2022 N 584-ФЗ в ст. 10 ФЗ №149-ФЗ «Об информации, информационных технологиях и о защите информации» внесена ч. 8, согласно которой запрещается использование
принадлежащих иностранным юридическим лицам и (или) иностранным гражданам информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для обмена электронными сообщениями исключительно между пользователями этих информационных систем и (или) программ для электронных вычислительных машин, при котором отправитель электронного сообщения определяет получателя или получателей электронного сообщения и не предусматривается размещение пользователями сети «Интернет» общедоступной информации в сети «Интернет»
-для передачи платежных документов
-и (или) предоставления информации, содержащей персональные данные граждан РФ,
-данные о переводах денежных средств в рамках применяемых форм безналичных расчетов,
- сведения, необходимые для осуществления платежей
-и (или) сведения о счетах (вкладах) граждан РФ в банках.
при предоставлении государственных и муниципальных услуг, выполнении государственного или муниципального задания, а также при реализации государственными компаниями, государственными и муниципальными унитарными предприятиями, публично-правовыми компаниями, хозяйственными обществами, в уставном капитале которых доля участия РФ, субъекта РФ, муниципального образования в совокупности превышает 50 процентов, кредитными организациями, определенными некредитными финансовыми организациями, субъектами национальной платежной системы товаров, работ, услуг, имущественных прав.
То есть норма касается:
государственных компаний;
ГУПов и МУПов;
ППК, хоз.обществ, в уставном капитале которых доля участия РФ, субъекта РФ, муниципального образования в совокупности превышает 50%;
кредитных организаций,
субъектов национальной платежной системы и иных, указанных в ст. 10 ФЗ №149-ФЗ.
Указанная норма вступила в силу с 1 марта 2023 года.
В Госдуму внесен проект о штрафах за нарушение запрета. КоАП РФ планируют дополнить нормой об ответственности за использование запрещенных зарубежных мессенджеров для передачи платежных документов, персональных данных граждан РФ и иных сведений. За нарушение запрета должностных лиц предлагают штрафовать на сумму от 30 тыс. до 40 тыс. руб., организации - от 100 тыс. до 700 тыс. руб.
Ранее Роскомнадзор публиковал предварительный перечень мессенджеров, которые могут быть отнесены к сервисам, нежелательным к использованию в работе организаций (операторов), сейчас опубликован окончательный перечень.
Сам перечень, опубликованный Роскомнадзором 5 мая 2023 г. на своем сайте, называется «Перечень информационных систем и (или) программы для электронных вычислительных машин, указанных в ч. 8 ст. 10 ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»».
То есть из буквального толкования можно сделать вывод, что это требование надо соблюдать операторам, указанным в ч. 8 ст. 10 ФЗ №149-ФЗ.
Однако представляется, что это требование Роскомнадзора (запрет на использование перечисленных мессенджеров) следует соблюдать и другим операторам, осуществляющим обработку персональных данных: юридическим лицам, ИП, самозанятым (при этом ответственности за нарушение запрета пока нет). Роскомнадзор буквально указывает: «операторам, использующим перечисленные иностранные мессенджеры, необходимо принять меры по соблюдению действующих запретов», «Ведомство рекомендует операторам использовать отечественные мессенджеры» (в Интернете есть сведения о «наших» мессенджерах: ICQ, ТамТам, VK мессенджер, Яндекс.Мессенджер).
То есть, к примеру, не следует получать через WhatsApp, Telegram чьи-то паспортные данные и иные персональные данные граждан.
Данный запрет отвечает общей законодательной тенденции исходя из существующей политической ситуации и направлен на защиту персональных данных российских граждан.
Часть 5.ст. 18 ФЗ о персональных данных уже устанавливает, что при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории РФ, за исключением определенных случаев.