Российские власти введут обязательное трехлетнее хранение интернет-переписки пользователей

Онлайн-сервисы будут обязаны сохранять информацию о переписке и переговорах пользователей на протяжении трех лет. Это включает данные о передаче, получении, доставке и обработке голосовых сообщений, текстов, изображений, аудио и электронных файлов. Данное требование прописано в пакете антимошеннических поправок к законодательству, предложенном правительством и одобренном Госдумой в первом чтении 18 марта. Изменения стали предметом обсуждения в «Известиях».

Поправки касаются закона «Об информации» и подразумевают увеличение срока хранения метаданных с одного года до трех. Ожидается, что такие меры помогут в борьбе с киберпреступностью, однако представители бизнеса, с которыми общались журналисты, предупреждают о возможных негативных последствиях: увеличении расходов IT-компаний и, как результат, подорожании различных цифровых услуг, включая такси, музыкальные и игровые подписки.

По словам Ярослава Шицле, руководителя направления «Разрешение IT& IP споров» юридической фирмы «Рустам Курмаев и партнеры», в пояснительной записке к законопроекту отсутствует детальное обоснование необходимости увеличения срока хранения данных. Эксперт предполагает, что трехлетний срок может быть связан с исковой давностью по финансовым спорам, что позволит банкам, микрофинансовым организациям и клиентам решать кредитные разногласия в судебном порядке. Однако такое изменение неизбежно приведет к значительному росту затрат для организаторов распространения информации (ОРИ).

Эту точку зрения разделяет и директор департамента расследований компании T.Hunter Игорь Бедеров. Он подчеркивает, что хранение больших объемов данных потребует расширения серверных мощностей или аренды облачных решений. Для крупных компаний (таких как социальные сети и мессенджеры) это может обойтись в миллионы рублей ежегодно, а для небольших платформ — стать непосильной финансовой нагрузкой.

Кроме того, увеличение срока хранения данных потребует более серьезных инвестиций в системы шифрования, мониторинга и обновления программного обеспечения, что может привести к монополизации сектора крупными игроками и удорожанию услуг для конечных пользователей, добавляет Бедеров. По его словам, чем дольше хранятся данные, тем выше вероятность их утечки из-за уязвимостей в системах безопасности: даже если содержимое сообщений не сохраняется, сами метаданные (например, время отправки, геолокация и контакты) представляют ценность и могут быть использованы злоумышленниками.

Представитель одной из крупных IT-компаний сообщил «Известиям», что операторы уже вынуждены хранить огромные объемы информации, значительная часть которой дублируется и является избыточной. Увеличение срока хранения до трех лет приведет к дополнительным затратам, которые могут исчисляться миллиардами рублей. Это, в свою очередь, повлечет за собой рост спроса на системы хранения данных и может спровоцировать увеличение закупочных цен. Однако неясно, насколько такие меры действительно помогут в снижении кибермошенничества.

По оценке Ирины Левовой, директора по стратегическим проектам Института исследований интернета, расширение серверных мощностей для хранения метаданных может обойтись каждой крупной российской digital-компании в сумму до 200 млн рублей. Она подчеркивает, что нагрузка будет распределена неравномерно — все зависит от технической инфраструктуры каждой конкретной платформы. В любом случае, по мнению Левовой, дополнительные расходы могут привести к росту цен на цифровые услуги: от такси до подписок на развлекательные сервисы.

Партнер ComNews Research Леонид Коник также скептически оценивает инициативу. По его словам, трехкратное увеличение срока хранения информации выглядит избыточным, так как мошенники редко используют одни и те же телефонные номера более нескольких недель, а иногда даже дней. «Опыт показывает, что информация, которая не востребована в течение месяца, уже не используется впоследствии», — поясняет он.

В Минцифры, напротив, уверены, что продление срока хранения сведений ОРИ с одного года до трех необходимо для повышения безопасности пользователей и эффективности расследования преступлений, включая мошенничество и другие киберпреступления. В ведомстве также заявили, что не ожидают увеличения затрат бизнеса из-за новых требований и не прогнозируют каких-либо изменений для конечных пользователей.