Телеграм внесли в реестр Роскомнадзора. Но это почти ничего не значит

Драма с блокировкой «Телеграма» формально закончилась 28 июня 2017 года. Мессенджер внесли в реестр организаторов распространения информации. Теперь он числится там под номером 90-PP.

Интрига в том, что это на самом деле ничего не значит. Краткое содержание:

«Телеграм» внесли в реестр, но это только одно из требований закона.
Дуров пообещал, что другие требования закона он выполнять не будет.
Жаров пообещал, что этого и не требуется.
Но ни то ни другое заявление не влечет никаких юридических последствий, не меняет закон и не освобождает никого от ответственности.
«Телеграм» сейчас выполнил только одно требование закона, а их еще много, и формально его когда угодно могут заблокировать за любое другое нарушение.

Что вообще власти хотели от «Телеграма»?

В России действует закон о защите информации. В этом законе есть понятие «организатор распространения информации». По всем признакам «Телеграм» им является.

У организаторов распространения информации по этому закону есть обязанности. Если не выполнить хотя бы одно требование закона, грозит блокировка. Обязанности у всех одинаковые:

собственно, зарегистрироваться — это произошло, ура-ура;
уже сейчас в течение года хранить на российских серверах данные о фактах передачи любых сообщений пользователей, то есть вести логи;
с 1 июля 2018 года нужно будет полгода хранить сами сообщения, включая тексты, изображения и звуки;
предоставлять эти данные госорганам по запросу;
обеспечивать конфиденциальность этих запросов и методов работы спецслужб;
но при этом раскрывать ключи шифрования, если ФСБ об этом попросит. Можно передать ключи на электронных носителях в нужном формате или организовать прямой доступ.

Павел Дуров выступил с заявлением в публикации во «Вконтакте», и в нем он прямым текстом отказывается выполнять все остальные положения закона. Заодно он согласился, чтобы данные о компании использовали для регистрации. Это не мешает добавить мессенджер в реестр, но не гарантирует, что его не заблокируют.

Что интересно, заявление Дурова не означает, что «Телеграм» действительно не будет сотрудничать с ФСБ. Слово пацана, конечно, слово пацана, но в юридическом плане это его заявление не накладывает на «Телеграм» никаких обязательств.

Если завтра «Телеграм» откроет ФСБ доступ к сообщениям, это будет законно. А если не откроет, то его заблокируют, и это тоже будет законно.

Так что, будут к «Телеграму» претензии или нет?

Это неизвестно.

Организатора распространения информации могут заблокировать за любое нарушение обязанностей по статье 10.1 закона об информации. Но в чём тут хитрость.

Роскомнадзор может выступить инициатором блокировки, а может и не выступить. Закон разрешает заблокировать «Телеграм», но он не заставляет это делать по умолчанию. Для блокировки нужны основания, и на данный момент их вроде бы нет. Но они могут появиться.

Основанием для блокировки может стать, например, отказ «Телеграма» предоставлять данные о сообщениях пользователей. Чтобы «Телеграм» отказал, у него надо эти данные запросить. Если Роскомнадзор или ФСБ ничего у «Телеграма» не запросят, то у них не будет оснований его блокировать. А если они запросят, а «Телеграм» тихонечко эти данные предоставит, тоже не будет никаких оснований блокировать.

Руководитель Роскомнадзора Александр Жаров сказал в интервью, что от «Телеграма» ему нужны только данные для реестра и больше вообще ничего. Так и сказал: «И на этом точка». Из этих слов можно сделать вывод, что Роскомнадзор как будто разрешает «Телеграму» пренебрегать требованиями закона. Но говорить об этом заявлении в юридической плоскости нельзя: заявление чиновника в СМИ не меняет закон и не освобождает никого от следования закону. Тем более, он мог иметь в виду только этот этап, просто не уточнил, что дальше по закону могут быть другие.

Получается, регистрация в реестре — это всего лишь формальность и ничего не значит?

Реестр — это способ учета данных. Его используют, чтобы знать, где запрашивать ключи для расшифровки сообщений и кому отправлять просьбы о блокировке незаконной информации. И чтобы понять, кому выписывать штраф, если найдут нарушения. Реестр — штука полезная, но не исчерпывающая.

Спецслужбы могут получить доступ к данным о переписке пользователей?

С точки зрения закона — да. По словам Дурова, технически это невозможно из-за особенностей шифрования «Телеграма». В законе нет понятных указаний, что делать, если выполнить его технически невозможно. Сказано четко: «храни данные в России и дай к ним доступ».

По закону не к любой переписке любого человека можно получить доступ. Для этого нужны основания и полномочия. Например, органам предварительного расследования такие данные не предоставят, а вот по запросу ФСБ обязаны. В любом случае нет задачи просто так читать личную переписку обычных пользователей.

Почему руководитель Роскомнадзора публично обращается к Павлу Дурову, а к владельцам других мессенджеров нет и их молча блокируют?

Роскомнадзор сам решает, как ему работать в рамках закона и к кому обращаться лично. Писать новости на сайте и обращаться к Дурову с увещеваниями законом не запрещено.

Они могли вызвать его на рэп-батл, отправить музыкальную открытку или заказать билборд. Это было бы так же весело и законно. А вот сами занести «Телеграм» в реестр на основании поста и без официального уведомления через сайт по правилам не могли.

А вот я оператор персональных данных. Мне нужно зарегистрироваться в реестре Роскомнадзора. Можно я тоже напишу об этом в соцсетях и дам ссылку на реквизиты?

По закону так нельзя. Каждый сам должен заполнять уведомления и лично регистрироваться в реестрах. Этот порядок установлен правительством, и его нужно соблюдать. Это касается и организаторов распространения информации, и операторов персональных данных.

По Конституции перед законом все равны. Лучше не обращать внимания на особые случаи, не экспериментировать и делать всё как положено — лично и через специальную форму на сайте Роскомнадзора.

Если всё-таки решите сделать как Павел Дуров, потом расскажите, что получилось.

Почему в реестре нет «Вотсапа» и «Фейсбук-мессенджера», но их не блокируют?

Это тоже полномочия Роскомнадзора, а обыватели могут только гадать. Поиск организаторов распространения информации, блогеров и операторов персональных данных ведется постоянно. В реестре регулярно появляются новые данные, кому-то отправляют требования, кто-то регистрируется сам. Это большая работа, в каком порядке она делается — мы не знаем.