С каждым годом интернет становится всё менее анонимным. И дело уже не только в cookies и таргетированной рекламе. С недавних пор вступили в силу новые правила: теперь информация о ваших сообщениях в интернете будет храниться три года.
Неважно, где вы их отправили – в мессенджере, на форуме, в чате на сайте, даже в форме обратной связи. Важно другое: если вы написали сообщение, то факт его отправки зафиксируется. И эта информация будет доступна государству.
Что именно будут хранить? Не содержание. Хранится будет метаинформация: кто, когда, кому отправил сообщение, с какого IP, с какого устройства, под каким логином. Добавим сюда геолокацию и технические данные об устройстве – и вот уже складывается довольно детальная картина поведения пользователя.
✅ Подписывайтесь на наш Телеграм: https://clck.ru/3FkvbD
Кто обязан всё это хранить?
Ключевое понятие – «организаторы распространения информации». Звучит сложно, но на деле это: мессенджеры (Telegram, WhatsApp, VK и проч.), форумы, сайты с онлайн-чатами, и даже те, где просто есть форма обратной связи.
Допустим, вы предприниматель. У вас на сайте есть форма для связи с клиентом. Или чат с менеджером. Всё, вы уже подпадаете под закон. А это значит, что вы теперь обязаны хранить данные о передаче сообщений три года и быть готовыми передать их по запросу государства.
Почему это важно?
Во-первых, риски и расходы.
Когда обсуждали этот закон, утверждалось, что «ничего нового делать не придётся», дескать, крупные игроки и так всё хранят. Но если вы не оператор связи, не IT-гигант, а обычный бизнес, возможно, вы никогда не закладывали в бюджет расширение серверных мощностей или защиту логов от утечек.
Во-вторых, угрозы кибербезопасности.
Всё, что представляет интерес для правоохранительных органов, рано или поздно начинает интересовать и мошенников. Если данные о передаче сообщений попадают в третьи руки, – это потенциальная утечка чувствительной информации.
В-третьих, контроль со стороны госорганов.
Если вы что-то храните, это могут проверить. Если не храните – тоже. Речь не только о том, что «однажды придёт запрос». Контроль может быть плановым, как сейчас контролируют обработку персональных данных. И даже если вы маленький проект, внимание к вам тоже могут проявить.
Что делать?
Здесь важно не паниковать, а проверить несколько моментов:
- Попадаете ли вы под закон?
Проверьте, как именно вы обмениваетесь информацией с клиентами. Есть ли формы, чаты, мессенджеры, встроенные инструменты? Если есть, скорее всего, вы «организатор распространения». - Обновите документы.
Пользовательское соглашение, политика конфиденциальности, всплывающие уведомления – всё это должно быть актуализировано. В документах должно быть прямо сказано, что вы храните информацию о сообщениях, и на каких условиях. - Прозрачно информируйте пользователей.
Если вы соблюдаете закон, это стоит показать. Разместите уведомление, всплывающую плашку, добавьте информацию в футер сайта. Это повысит доверие и со стороны клиентов, и со стороны проверяющих органов. - Защитите данные.
Обеспечьте техническую и юридическую защиту логов. Возможно, придётся внедрить регламенты, пересмотреть внутренние процедуры и даже провести аудит. Это непросто, но лучше сделать это заранее, чем объясняться «постфактум».
Мир меняется. И цифровая анонимность в том числе
Да, три года – это не вечность. Но это срок, за который можно накопить значительный объём информации. И важно понимать, что теперь контроля стало больше, и ответственности тоже.
Если вы не уверены, касается ли вас этот закон, скорее всего, касается. Просто потому, что сейчас практически каждый бизнес хоть как-то взаимодействует с клиентом в онлайне.
Рекомендую не откладывать, а уже сейчас задуматься:
– Где вы храните данные?
– Кто к ним имеет доступ?
– Готовы ли вы к проверке?
– И можете ли вы уверенно сказать: «Мы соблюдаем закон»?
Если было полезно, буду рад, если останетесь здесь. Впереди ещё много важных изменений, которые касаются каждого, кто работает в цифре.
Если вам необходима консультация:
➡️ Телефон и WA: +7-999-333-89-27
➡️ Сайт: https://victorpasternak.ru/
