Архивную обязанность владельцев сайтов и приложений обновили

Три обязанности организаторов распространения информации

Организатор распространения информации (ОРИ) – это владелец сайта, сервиса или приложения, где пользователи обмениваются сообщениями. Общение может быть любым: личная переписка, комментарии, отзывы и проч. (ч. 1 ст. 10.1 Федерального закона от 27 июля 2006 г. № 149-ФЗ).

Например, к ОРИ относятся электронная почта, мессенджеры, социальные сети, форумы, видеохостинги.

У ОРИ есть три базовые обязанности: уведомить Роскомнадзор о начале деятельности, хранить определенные данные и сотрудничать с органами безопасности (ч. 2–4 ст. 10.1 Федерального закона от 27 июля 2006 г. № 149-ФЗ).

Уведомление Роскомнадзора

Действующие на территории России ОРИ включаются в реестр. Туда можно попасть по собственной инициативе или по требованию Роскомнадзора, на которое надо отреагировать в течение 10 рабочих дней (Постановление Правительства РФ от 12 ноября 2020 г. № 1824).

За неисполнение обязанности по уведомлению Роскомнадзора о начале деятельности предусмотрен штраф до 300 000 рублей, а за повторное нарушение – до 1 000 000 рублей (ч. 1 ст. 13.31 Кодекса РФ об административных правонарушениях (далее – КоАП РФ)).

Хранение данных

ОРИ должны хранить на территории РФ сведения о пользователях и фактах приема, передачи, обработки их электронных сообщений (Постановление Правительства РФ от 23 сентября 2020 г. № 1526).

С 1 января 2026 года ОРИ обязаны хранить такие данные 3 года вместо одного (Постановление Правительства РФ от 30 октября 2025 г. № 1698). Это позволит госорганам восстанавливать коммуникацию за длительный период и формировать детализированные профили пользователей.

Правило о трехгодичном сроке хранения не распространяется на содержание электронных сообщений пользователей. Их ОРИ обязаны хранить 6 месяцев (Постановление Правительства РФ от 26 февраля 2022 г. № 256).

За несоблюдение этих требований компанию оштрафуют на 800 000 – 1 000 000 рублей (ч. 2 ст. 13.31 КоАП РФ).

Взаимодействие с органами

С запросами к ОРИ могут обращаться органы внутренних дел, ФСБ, ФСО, ФСИН, таможенные органы и служба внешней разведки в рамках оперативно-разыскной деятельности (ст. 13 Федерального закона от 12 августа 1995 г. № 144-ФЗ). Как ОРИ реагировать на такие запросы – описано в Постановлении Правительства РФ от 23 сентября 2020 г. № 1526.

Также ОРИ должны внедрить оборудование и программно-технические средства для обеспечения удаленного доступа органов к информации о пользователях и их действиях. Требования к оборудованию установлены Приказом Минцифры России от 29 октября 2018 г. № 571.

Непредставление информации, несоблюдение требований к оборудованию, нарушение правил взаимодействия с органами или раскрытие их организационных и тактических приемов влечет штрафы до 10 000 000 рублей или в расчете от годичной выручки (ч. 2–4 ст. 13.31 КоАП РФ).

Рекомендации для бизнеса

1. Оцените, являетесь ли вы ОРИ.

Если ваш сайт, сервис или приложение позволяет пользователям обмениваться сообщениями, то вы ОРИ со всеми вытекающими обязанностями.

2. Проверьте, есть ли вы в реестре ОРИ. Если нет – подайте уведомление.

Отсутствие в реестре безусловно не освобождает компанию от исполнения обязанностей ОРИ. В случае спора суд решит, считается ли она ОРИ, независимо от включения в реестр (дела № А40-162394/2023, № А15- 8089/2023).

3. Организуйте хранение данных, соблюдайте требования к оборудованию и взаимодействуйте с органами.

Важно своевременно предоставлять информацию. При этом помните, что вы не обязаны передавать данные и документы органам, которые не уполномочены их истребовать.  

4. Возьмите под контроль свои обязанности ОРИ.

Проведите аудит процессов. Проконсультируйтесь с профильными юристами и специалистами по кибербезопасности.

Уклонение от исполнения обязанностей ОРИ может послужить основанием для проверки с последующими многомиллионными санкциями (дело № А51-19177/2021).