Проект Минкомсвязи России
Начнем с рассказа об одном российском законопроекте, который так и не был внесен в Государственную Думу. В соответствии с поручением заместителя председателя Правительства Российской Федерации – руководителя Аппарата Правительства Российской Федерации С.С. Собянина от 15 декабря 2009 года № СС-П39-7435 Минкомсвязи (совместно с МВД, ФСБ, ФСО, ФСТЭК и Минюстом) было поручено к октябрю 2010 года подготовить проект федерального закона, вносящий в законодательство изменения по вопросам регулирования отношений при использовании сети Интернет. Приказом Минкомсвязи России от 12 апреля 2010 года № 57 была создана межведомственная рабочая группа по подготовке проекта федерального закона "О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам регулирования отношений при использовании сети Интернет", в состав которой вошли представители Минкомсвязи, Минкультуры, Минюста, МВД, ФСБ России, Росохранкультуры, а также представители интернет-провайдеров (ООО "Мэйл. Ру", ООО "Яндекс"), операторов связи (в том числе ОАО "Связьинвест", ЗАО "Компания Транстелеком", ОАО "Ростелеком"), Координационного центра национального домена сети Интернет и отраслевых ассоциаций.
К осени 2010 года законопроект был практически готов, в октябре прошел последние согласования с ответственными ведомствами и был направлен в Правительство РФ. Далее следы законопроекта теряются. Возможно, сказалась конкуренция с законопроектом на аналогичную тему, который готовился в стенах Государственной Думы. Возможно, законопроект посчитали излишне либеральным, а его корректировка показалась слишком трудоемкой. В любом случае, положения законопроекта об ответственности провайдеров заслуживают отдельного анализа.
Правилам взаимодействия операторов интернет-услуг с органами государственной власти, обладателями прав на объекты интеллектуальной собственности и пользователями посвящены специальные статьи законопроекта. Статья 15-1 "Права и обязанности операторов интернет-услуг" и ст. 15-2 "Приостановление (блокирование) доступа к информации, размещенной в сети Интернет, и (или) ее распространения", по замыслу разработчиков, должны были войти в Федеральный закон "Об информации, информационных технологиях и о защите информации".
Срок хранения оператором интернет-услуг информации о пользователях законопроектом ограничен 6 месяцами. Более длительный срок может быть установлен только иными федеральными законами. На данной норме следует остановиться особо.
Федеральный закон от 7 июля 2003 года № 126-ФЗ "О связи" предусматривает, что операторы связи в случаях, установленных федеральными законами, обязаны предоставлять уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, информацию о пользователях услугами связи и об оказанных им услугах связи (π. 1 ст. 64). В π. 1 ст. 53 того же закона приведен перечень сведений об абонентах, которые включаются в базу данных об абонентах. В то же время сроки хранения информации об абонентах на уровне законов до сих пор не был урегулирован. Срок в три года установлен на уровне подзаконного акта – п. 12 постановления Правительства РФ от 27 августа 2005 года № 538 "Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность".
Установление шестимесячного срока хранения информации об абонентах, скорее всего, вызовет негативную реакцию как у правоохранительных органов, так и у операторов связи, провайдеров интернет-услуг. В обоих случаях основным аргументом являются "интересы безопасности": правоохранительные органы ратуют за национальную безопасность, провайдеры ссылаются на необходимость изучения поведения пользователей для предотвращения вирусных атак и иных угроз безопасному функционированию интернет-сервисов.
Основным европейским документом по данному вопросу является Директива Европейского парламента и Совета № 2006/24/ЕС от 15 марта 2006 года о хранении данных, полученных или обработанных в связи с оказанием услуг общедоступной связи или публичных коммуникационных сетей. Статья 6 Директивы устанавливает срок хранения данных от шести месяцев до двух лет со дня их передачи. В среднем в различных странах, как в Европе, так и в США, практикуется двухлетний срок хранения информации об интернет-пользователях. Ситуация обострилась в связи с публикацией в 2008 году Заключения по вопросам защиты персональных данных в поисковых машинах, подготовленного "Рабочей группой статьи 29". Вывод рабочей группы был однозначным: "Имея в виду первоначальные объяснения, которые дали провайдеры поисковых систем о возможных целях сбора персональных данных, Рабочая группа не видит основания для срока хранения, превышающего шесть месяцев". Заявление, которое сделала компания Микрософт в январе 2010 года, о сокращении сроков хранения информации о пользователях Bing с 18 до 6 месяцев, является непосредственным следствием этой новой тенденции в политике ЕС.
Таким образом, по вопросу о сроках хранения информации российский законопроект идет "в ногу со временем".
Ответственность, согласно законопроекту, в случае если распространение определенной информации в сети Интернет запрещено или ограничено федеральными законами, несет не оператор интернет-услуг, а лицо, непосредственно разместившее такую информацию. Данная норма ограничивает ответственность провайдера, причем значительно больше, чем это делают Директива 2000/31/ЕС об электронной торговле или Закон США "Об авторском праве в цифровом тысячелетии". Ответственность оператора интернет-услуг ограничивается безусловно и независимо от того, какие именно услуги он оказывает (доступа, передачи данных или хостинга). Единственным условием ограничения выступает своевременное ограничение провайдером доступа к информации после получения обоснованного заявления о нарушении от лица, права которого были нарушены, или соответствующего предписания от уполномоченного органа государственной власти. Попытку реализовать на законодательном уровне такую позицию необходимо воспринимать не только как стремление провайдеров избежать ответственности, хотя можно предположить, что бизнес-логика имела здесь решающее значение. Важно также и то, что любая активная деятельность провайдера в отношении содержания передаваемых или размещенных материалов (мониторинг, фильтрация, любого рода превентивные меры) фактически выводит его из собственно экономического поля в поле регулирования. Из законопослушного субъекта экономической деятельности он превращается в проводника государственной политики, наделенного полномочиями принимать решения, следствием которых, в частности, является ограничение конституционных прав пользователей Интернета. Более правильной с правовой точки зрения является ситуация, когда во всех случаях (и в случае правонарушений со стороны пользователей, и в случае незаконных действий провайдера) последнее решение остается за государством.