Минцифры подготовило проект, обязывающий владельцев онлайн-платформ раскрывать информацию по запросам силовых ведомств. Рассказываем, как изменятся требования к агрегаторам, какие данные придется передавать и как подготовиться к новым правилам.
Основные положения проекта
С 1 сентября 2025 года агрегаторы (например, маркетплейсы, сервисы доставки, такси) будут обязаны предоставлять госорганам следующие данные о пользователях (п. 12 проекта):
- Регистрационные данные: телефон, email, дата и время входа, IP-адрес.
- Информация о товарах и услугах: название, цена, адрес доставки, способ оплаты, комментарии к заказу.
- Активность на платформе: история размещенных и заказанных товаров/услуг.
Документы передаются в электронном виде через систему межведомственного взаимодействия. Срок выполнения запроса — до 24 часов, точные рамки будут указаны в каждом случае (пп. 5–10 проекта).
Последствия для бизнеса
1. Увеличение административной нагрузки
Компаниям потребуется настроить автоматизированную систему сбора и передачи данных, что может потребовать дополнительных ресурсов.
2. Риски для конфиденциальности пользователей
Утечки информации или ошибки при обработке запросов могут привести к репутационным потерям и судебным искам.
3. Штрафы за несоблюдение
Хотя в проекте пока не указаны санкции, аналогичные законы (например, «Яровой пакет») предусматривают штрафы до 1 млн рублей для юрлиц.
Как подготовиться к изменениям?
- Аудит IT-инфраструктуры: проверьте, можно ли быстро извлекать требуемые данные (IP-адреса, история заказов).
- Обновление политик конфиденциальности: уведомите пользователей о новых условиях обработки их данных.
- Обучение сотрудников: юристы и IT-специалисты должны понимать процедуру ответа на запросы.
Публичное обсуждение и сроки
Проект проходит стадию общественных консультаций до 5 июня 2024 года. Эксперты ожидают, что требования могут быть смягчены: например, сокращен перечень передаваемых данных или увеличены сроки исполнения запросов.