Сегодня Госдума одобрила во втором чтении поправки к ФЗ «Об информации, информационных технологиях и о защите информации» и ФЗ «О связи». В итоге с 1 декабря 2023 года в Рунете могут запретить регистрироваться на сайтах с использованием иностранной электронной почты.
Исходно законопроект был внесен в Госдуму еще в 2018 году, и тогда его приняли первом чтении, но с тех пор документ оставался без движения. 20 июля текущего года депутат Госдумы от «Единой России» Антон Горелкин подготовил поправки ко второму чтению, которое состоялось сегодня, 25 июля 2023 года.
Изначально документ вводил требования к владельцам новостных агрегаторов, которые должны иметь более 50% российского контроля в структуре управления. В обновленной версии законопроекта к этому добавились требования к порядку регистрации на российских сайтах.
Из текста законопроекта следует, что регистрация на российских сайтах с использованием иностранных электронных почтовых сервисов может попасть под запрет. Как объяснил глава комитета Госдумы по информполитике Александр Хинштейн, поправки касаются порядка регистрации интернет-пользователей на сайтах в случае, если там есть опция регистрации. Ими предусматривается четыре легальных способов регистрации:
- по номеру телефона российского оператора связи,
- через единый портал «Госуслуг» (ЕСИА),
- через Единую биометрическую систему (ЕБС),
- с использованием иной информсистемы, обеспечивающей авторизацию пользователей сайтов и владельцем которой является гражданин РФ, не имеющий гражданства другого государства, или российское юрлицо с иностранным владением менее 50%.
В своем Telegram-канале Антон Горелкин связывает инициативу с «обеспечением гарантии сохранности персональных данных» на более высоком уровне.
Как уточнил Александр Хинштейн, под «иной информсистемой» имеются в виду российские сервисы, например «ВКонтакте» или почта Mail.ru. Он добавил, что зарегистрироваться с помощью электронных почтовых адресов иностранных сервисов будет нельзя.
По словам депутата, эта инициатива уже обсуждалась с бизнесом. Горелкин уточнил, что поправки направлены на ограничение «использования для авторизации российских пользователей на информационных ресурсах, владельцами которых являются российские граждане и организации, иностранных систем, обеспечивающих такую авторизацию». Депутат добавил, что «по электронной почте авторизацию проводить можно, но это должна быть российская почта».
В текущей версии документа санкции для владельцев интернет-ресурсов, которые не обеспечат возможность регистрации перечисленными выше способами, не предусмотрены. «Меры ответственности действительно не прописаны, это случится позже, после оценки правоприменительной практики», — говорит Горелкин.
В тексте законопроекта не утоняется, затронут ли ограничения по способам регистрации только сайты из реестра новостных агрегаторов («ВКонтакте», агрегаторы новостей «Рамблер» и «Дзен») или также будут касаться сайтов из реестра организаторов распространения информации (ОРИ, включает соцсети и мессенджеры).
Александр Хинштейн пояснил СМИ, что закон не имеет обратной силы.
«Те, кто зарегистрировался ранее, сохраняют свой доступ. Эта норма касается только тех интернет-ресурсов, где есть регистрация пользователей. Для доступа, например, на “Яндекс”, регистрации не требуется», — сказал Хинштейн, отметив, что это касается и «Госуслуг».
UPD.
26 июля 2023 года законопроект был принят в третьем чтении. Также, как сообщает Роскомсвобода (организация признана иностранным агентом), поправки запрещают информацию о способах обхода блокировок, что совсем недавно вызвало большой резонанс в рунете.
«Нормы написаны так размыто, что сразу даже и не ясно, что это запрет на авторизацию через иностранные сервисы, – отмечает глава юридической практики Саркис Дарбинян. – Санкций как для пользователей, так и для платформ пока нет, но есть вполне очерченная новая обязанность платформ и граждан».
Известный ИБ-специалист Алексей Лукацкий пишет в своем Telegram-канале:
«Я вот думаю, депутаты по скудоумию своему приняли поправки, запрещающие регистрацию на российских сайтах всем с иностранных e-mail. Теперь только российский телефонный номер, ЕСИА, ЕБС или иной российский сервис, обеспечивающий функцию авторизации (VK ID, Тинькофф ID, Яндекс.Паспорт и т.п.) можно использовать при регистрации на сайтах.
Я вот владелец домена и сайта lukatsky.ru и есть у меня почта с этим доменом, почтовый сервер для которого хостится не в России. И у меня вопрос – я что, с домена lukatsky.ru теперь не могу нигде регаться? А как это будут проверять? По MX-записи?
А еще, после принятия закона, я попробую пройти квест с получением доступа к API ЕСИА или ЕБС, чтобы подключить их к своему сайту. Закон ведь и на физлиц, владеющих сайтами, будет распространяться. Ростелеком и Минцифры, готовьтесь...».
