В постановлении правительства № 1698 указывается, что с 1 января платформы будут обязаны хранить данные переписок пользователей в течение трех лет. К такой информации относятся данные о приеме, передаче, доставке и обработке электронных сообщений, которые ОРИ должны предоставлять правоохранительным органам по запросу.
В пресс-службе Минцифры рассказали, что нововведение позволит улучшить безопасность и защиту пользователей в интернете. Увеличение срока создаст более эффективную систему для расследования и пресечения преступлений, таких как мошенничество, киберпреступность и других противоправных действий.
В ведомстве добавляют, что для обычных граждан ничего не изменится, а порядок взаимодействия ОРИ с правоохранительными органами никак не поменяется.
"Повышение срока хранения данных до трех лет связано прежде всего с необходимостью повысить эффективность расследования преступлений в цифровой среде. Сегодня значительная часть мошеннических схем растягивается во времени, организаторы используют длинные цепочки аккаунтов, подставные сервисы и инструменты анонимизации. Когда данные хранятся только один год, нередко следователям не хватает информации, чтобы восстановить полную картину и выйти на ключевые звенья преступных группировок", - рассказал член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.
Он отмечает, что за последние годы значительно выросло количество случаев кибермошенничества и нарушений, связанных с использованием социальных сетей и мессенджеров. Решение о продлении срока хранения - это возможность адаптировать нормативную базу к реальности, где преступления совершаются быстрее, чем расследуются.
"Продление срока хранения данных позволит правоохранительным органам устанавливать связи между различными эпизодами преступлений, которые на первый взгляд могут выглядеть несвязанными. Например, при телефонном мошенничестве или краже денег с банковских счетов часто задействуется большое количество временных аккаунтов, прокси-серверов, SIM-карт и посредников. Чем длиннее цепочка, тем сложнее доказать взаимосвязь между участниками и организаторами. Расширение объема доступной информации увеличивает вероятность раскрытия таких схем", - говорит депутат.
Важно, что при этом увеличение срока хранения данных позволяет анализировать цифровые следы с помощью современных технологий. Немкин уточняет, что это особо актуально, так как мошенники все чаще используют искусственный интеллект для создания фишинговых писем, подмены голоса и других методов социальной инженерии.
Так, расширенные наборы данных позволят повысить эффективность аналитических и антифрод-систем. Сегодня они помогают быстрее находить преступников в интернете.
В то же время нововведения могут и повлиять на стоимость хранения данных и затраты компаний. В пресс-службе Ассоциации больших данных (АБС) указывают, что расширение срока хранения пользовательских данных до трех лет - это не только увеличение нагрузки на хранилища, но и рост совокупных издержек на поддержание инфраструктуры.
В ассоциации добавляют, что наиболее серьезным финансовым вызовом это станет для среднего и малого бизнеса, где доля расходов на хранение и обслуживание данных значительно выше, чем у крупных игроков рынка.
"Увеличение сроков создает для компаний дополнительные расходы на инфраструктуру. Речь идет не только о закупке серверов или аренде дата-центров, но и о создании систем резервного копирования, контроле доступа и мониторинге безопасности. Для крупных игроков это дополнительные, но управляемые издержки. Для средних и нишевых сервисов нагрузка может быть более ощутимой", - дополняет Антон Немкин.
По его мнению, важно продумать меры поддержки, чтобы сделать переход наиболее мягким. Это может быть субсидирование затрат на хранение данных в отечественных ЦОДах, льготы на покупку оборудования, а также развитие решений на базе облачных сервисов, особенно для малого и среднего бизнеса. Такой подход позволит соблюсти баланс между задачами безопасности и сохранением условий для развития цифровой экономики, указывает депутат.
Мера по передаче данных правоохранительным органам действует с 2020 года. В Минцифры отмечают, что она направлена на защиту граждан от мошенников и повышение безопасности данных россиян.