Гостевой Wi-Fi - это не только удобство для гостей кафе, отеля, спортивного центра и любого другого заведения, но и большая ответственность - и для самого заведения, и для оператора связи, предоставляющего канал для этого заведения.
Нарушение требований российского законодательства и нормативных актов может быть чревато штрафами до 6 млн рублей.
Какие аспекты организации гостевого Wi-Fi регламентирует российское законодательство?
- Идентификация пользователей
Где прописаны требования:
- ФЗ № 97-ФЗ от 5 мая 2014 года
- Постановление Правительства РФ №758 от 31 июля 2014 г.
- Постановление Правительства РФ №801 от 14 августа 2014 г. "О внесении изменений в некоторые акты правительства российской федерации в связи с принятием ФЗ "О внесении изменений в Федеральный закон “Об информации, информационных технологиях и о защите информации”
Идентификация пользователей может осуществляться:
- По звонку
- Через смс
- Через ГосУслуги
- По ваучеру (когда код для доступа предоставляет персонал заведения)
Также должна осуществляться идентификация устройства, с которого человек использует гостевой Wi-Fi, по MAC-адресу.
2. Хранение данных пользователей
Где прописаны требования:
- ФЗ № 126-ФЗ от 07.07.2003
- ФЗ Nº 152-Ф3 "О персональных данных"
Владелец гостевой wifi-сети обязан хранить информацию о подключениях пользователей в течение 6 месяцев. Но многие клиенты Hot Wi-Fi пользуются сервисом с 2014 года, поэтому мы храним данные бессрочно, заботясь об их базе клиентов.
При этом пользователь должен дать согласие на обработку своих данных, а информация должна храниться в защищенном виде.
3. Фильтрация контента
Где прописаны требования:
- ФЗ № 436-ФЗ
Заведение, предоставляющее гостевой Wi-Fi, отвечает не только за идентификацию пользователей, но и за фильтрацию контента и ограничение доступа к запрещенной информации. Особенно строгие требования предъявляются к местам, доступным для детей (то есть фактически к большей части общественных заведений).
4. Регистрация в качестве оператора персональных данных
Где прописаны требования:
- ФЗ №152-ФЗ “О персональных данных”
Регистрироваться в качестве оператора персональных данных должны любые заведения и учреждения, предоставляющие гостевой Wi-Fi.
5. Предоставление данных регулятору
Данные должны передаваться в Роскомнадзор и в другие компетентные органы:
- при начале обработки персональных данных
- при изменении сведений, содержащихся в Реестре операторов персональных данных
- а также по запросу Роскомнадзора - в течение 10 рабочих дней
Чем грозит несоблюдение этих требований?
Штрафа за несоблюдение законодательства и нормативных актов при организации гостевого Wi-Fi предусмотрены для граждан, для юридических лиц и для должностных лиц.
Для юридических лиц они могут составлять от 100000-300000 рублей (за неисполнение обязанности уведомить о начале деятельности) до 2000000-6000000 рублей при повторном неисполнении обязанностей по оборудованию и программно-техническим средствам.
- За неисполнение обязанности уведомить о начале деятельности предусмотрены штрафы от 1000 рублей для физлиц до 100000-300000 рублей для юрлиц (до 1000000 рублей при повторном нарушении).
- За неисполнение обязанности хранить и предоставлять информацию штрафы составляют от 3000-5000 рублей для физлиц до 800000-1000000 рублей для юрлиц.
- Аналогичные суммы штрафов - за неисполнение обязанности предоставлять информацию для декодирования, только при повторном нарушении они возрастают до 15000-30000 рублей для 2000000-6000000 рублей для юрлиц.
- За неисполнение обязанностей по оборудованию и программно-техническим средствам физлица заплатят 3000-5000 рублей, а юридические лица уже 300000-500000 рублей (и до 6000000 рублей при повторном нарушении).
- Также предусмотрены штрафы за нарушение порядка хранения данных или обработки персональных данных - в сотни тысяч рублей.
Помимо штрафов, законодательством предусмотрены и другие виды ответственности:
- Гражданско-правовая (возмещение ущерба и компенсация морального вреда)
- Уголовная (в случаях причинения значительного вреда)
- Дисциплинарная (для сотрудников)
Для бизнеса суммы штрафов существенные, поэтому оптимальным решением было бы использование специализированных сервисов, которые обеспечивают соответствие всем правовым нормам.
Компания Hot-WiFi предоставляет специализированный сервис, который представляет собой комплексное решение для ресторанов, включающее автоматизацию процесса идентификации пользователей и соблюдение всех нормативных требований.