Правила проверки пользователей в мессенджерах

Опубликованы официальные правила для проверки пользователей мессенджеров. Они заработают только через полгода — в мае 2019. Наши коллеги из уважаемых изданий™ уже понаписали глупостей по этому поводу, поэтому пора пояснить, как на самом деле.

Требование идентифицировать пользователей в мессенджерах вступило в силу 1 января 2018 года — оно описано в давно действующем федеральном законе. Но требование там написали, а как именно нужно проверять пользователей, тогда еще не придумали. Мы уже писали об этом подробно и занудно, вспомните юность с нами.

Но одно дело — закон, а другое — его исполнение. Дума приняла закон, а порядок его исполнения должно было разработать правительство. Правительству понадобилось для этого 10 месяцев. Вот, так сказать, релиз.

Правила теперь есть. Но пока они не работают, а вступят в силу только через 180 дней — 5 мая 2019 года. До этого времени тот порядок, о котором мы дальше расскажем, не работает. А может, он и не заработает: его могут отложить, изменить или вообще придумать новый. Так уже было с хранением данных у операторов связи: сначала придумывают закон, а потом понимают, что его невозможно исполнять, и откладывают.

То же самое, что и для обычных пользователей. Это сервисы для обмена мгновенными сообщениями. У них есть организаторы — это компании, которым принадлежат мессенджеры. И пользователи — люди, которые отправляют и принимают сообщения через сервис.

Телеграм, Вайбер, Вотсап, Скайп, Слак — все это мессенджеры. Они обязаны проверить номер, под которым зарегистрировался пользователь.

В правилах написано, что мобильные операторы и мессенджеры должны заключить договор об идентификации. То есть у них появится какая-то система, которая позволит быстро получать информацию о номере телефона конкретного пользователя.

В правилах не написано, что устанавливать будут личность абонента. Ее физически нельзя установить: мессенджеры не просят паспорт при регистрации, а пользователь с условным ником «Бывшая» не обязан иметь реальные имя и фамилию. И это не нарушение закона. Нет такого правила, чтобы все регистрировались в мессенджерах под своими именами по паспорту.

В СМИ пишут, что операторы будут передавать мессенджерам паспортные данные абонентов. Это неправда: в правилах нет такого требования.

Это сейчас происходит и без новых правил. Чтобы пользоваться мессенджерами, почти всегда и так нужно указывать номер телефона. Но на случай, если мессенджеры что-то придумают, чтобы вам не пришлось так делать, условие о номерах закрепили в требованиях. Пока еще есть мессенджеры, которые работают без номеров, — а с 5 мая 2019 года так будет нельзя.

Тут тоже ничего нового. При регистрации в мессенджерах на телефон обычно приходит код. Теперь это условие есть и в правилах: мессенджеры должны предложить пользователю какое-то действие с номером, чтобы можно было убедиться, что этот номер использует именно тот, кто сейчас регистрируется. Но не конкретный человек с именем и паспортом, а просто пользователь, который вводит этот номер. Что телефон с этой симкой у него в руках.

Указывать чужие номера уже не получится: к телефону с симкой нужно будет иметь доступ при регистрации. По крайней мере, так себе это представляют те, кто придумывает законы и правила.

Когда абонент подтвердит, что телефон у него, мессенджер направит оператору связи запрос: точно есть такой номер в базе данных? В правилах написано, что проверяют именно наличие номера в базе, а не все данные об этом номере и у кого он сейчас в руках.

У оператора связи есть 20 минут, чтобы ответить: да, есть такой номер или нет, номер не зарегистрирован. У тех, кто пользуется анонимными симками и специальными сервисами для покупки виртуальных номеров, могут быть проблемы с мессенджерами. При условии, что эти мессенджеры вообще собираются соблюдать российские законы.

Тогда считается, что пользователь не прошел идентификацию. Мессенджер обязан — именно обязан — сделать так, чтобы такой пользователь не смог передавать сообщения.

Если с номером все в порядке, оператор отправляет мессенджеру подтверждение. И внимание — делает у себя в базе пометку, что вот этот абонент пользуется вот таким мессенджером. При этом абоненту присваивается уникальный код, который привязан к конкретному мессенджеру.

В течение суток после расторжения договора оператор связи отправит мессенджеру сигнал: этот номер у нас больше не обслуживается. Так же будет при изменении данных. Например, если номер переоформят на другого человека.

Мессенджер должен будет заново идентифицировать пользователя. То есть нужно будет указать другой номер или как-то еще доказать, что вы это вы, это ваш номер и у вас к нему есть доступ прямо сейчас.

Такая же проверка будет при переходе от одного оператора к другому с сохранением номера.

Анонимные симки формально давно запрещены. Хотя купить их, конечно, все равно можно. Операторы могут в любой момент проверить, что по какой-то симке нет паспортных данных или они фиктивные. Тогда попросят прийти в офис с паспортом или отключат связь.

Если мессенджер вам нужен для важных дел, оцените риск регистрации по анонимной симке. При идентификации оператор сразу обратит внимание на то, что нет паспортных данных. И тогда запустит уже другую процедуру — проверки вашего паспорта. На подтверждение есть всего 15 дней, а потом номер перестает работать.

Данные сотрудников по корпоративным симкам операторам передадут компании. Причем разрешения у вас на это спрашивать не нужно. Если вам кажется, что у вас анонимная симка, вам может это только казаться.

Правила проверки номеров еще не заработали. Непонятно, кто и как будет их соблюдать.

Даже если какой-то мессенджер откажется проверять номера, а оператор связи решит не делать пометки в своих базах, пользователям за это ничего не будет. Это не их ответственность и не их проблемы. А для мессенджеров за это предусмотрены штрафы — до 1 000 000 рублей.

Пользователям ничего не нужно делать специально. Если мессенджер не просит подтверждения и вы давно им пользуетесь — пользуйтесь дальше. Все рассуждения о том, что дети с симками родителей теперь не смогут пользоваться Вотсапом, — это бред. Симка может быть оформлена на мужа или маму. Главное, чтобы она была не анонимной и можно было подтвердить номер. Если об этом вообще попросят.

Пользователь мессенджера не обязан доказывать, что в паспорте, на который купили симкарту, именно его фотография и его имя. Даже если подросток зарегистрировался под номером, оформленным на маму, а предприниматель общается в чате мессенджера, который не исполняет требования закона, — эти люди ничего не нарушают. Никакой охоты на них не будет.

Риски есть у тех, кто привязал учетную запись к номеру телефона и больше не имеет к нему доступа. Но это личные риски, а не ответственность перед государством.

Ничего не случится. Ваши паспортные данные и так есть у оператора связи, а номер телефона зарегистрирован в мессенджере. Вся ваша переписка и так хранится, сообщения должны расшифровываться, оперативники могут получить к ним доступ через суд, а Роскомнадзор и МВД могут отключать связь из-за подозрений в преступлении. И новые правила тут вообще ни при чем.

Скорее всего, вы уже подтверждали свой номер. А при новой регистрации процедура проверки пройдет незаметно для вас. Даже если мессенджер откажется соблюдать эти правила, вас это все равно не коснется. До мая мессенджеры еще сами расскажут, что они будут делать с этими правилами.

Использовать мессенджеры, которые не соблюдают требования закона, — это пока не нарушение в России. Если государству не нравится какой-то мессенджер, оно может его заблокировать. Ну или хотя бы попытаться. Если не получается, то это забота государства, а не людей. Пока так.

Проблемы будут у тех, кто решит зарегистрироваться на чужой номер или анонимную симку и не будет иметь к ним доступ. Или у тех, кто решит использовать мессенджер для преступлений, попадет в поле зрения оперативников, и если суд вынесет решение о доступе к переписке. Правда, как показала практика, даже решения Верховного суда для этого иногда недостаточно.