Яндекс оштрафован за отказ предоставить ФСБ доступ к умному дому Алисы | Статья 19.5 КоАП РФ
Мировой суд оштрафовал Яндекс на 10 000 руб. за неисполнение предписания ФСБ о предоставлении круглосуточного доступа к данным умного дома через сервис «Яндекс.Алиса». Подробности дела и экспертный комментарий — в нашей статье.
(Место для изображения: логотип Яндекс.Алисы или стилизованное изображение «умного дома»)
Онлайн-платформа «Яндекс» признана виновной в административном правонарушении за отказ предоставить Федеральной службе безопасности (ФСБ) круглосуточный удаленный доступ к данным системы «умный дом», управляемой через голосового помощника Алису. Решение вынес мировой судья района Хамовники в Москве. Это дело стало очередным витком в длительном противостоянии IT-гигантов и регуляторов вокруг трактовки «закона Яровой».
Суть нарушения: что требовала ФСБ?
Согласно материалам дела, ФСБ направила в Роскомнадзор материалы проверки, из которых следовало, что «Яндекс» как организатор распространения информации (ОРИ) не предоставил спецслужбе доступ к информации через интернет-ресурс yandex.ru/alice/smart-home.
Требование было основано на п. 12 Правил хранения и предоставления информации, утвержденных постановлением Правительства РФ в 2020 году. Согласно правилам, компания обязана обеспечить уполномоченному подразделению ФСБ:
Круглосуточный удаленный доступ к информационной системе с использованием специальных технических средств и ПО для выполнения возложенных на службу задач.
Проще говоря, ФСБ на законных основаниях запросила возможность в любой момент подключиться к серверам, где хранятся данные с устройств «умного дома» (колонок, датчиков, лампочек), управляемых через Алису.
Ход процесса и решение суда
Представитель «Яндекса» не явился в суд для личного участия в заседании. Мировой судья Владислав Пожиловский, рассмотрев материалы дела (протокол о невыполнении предписания, копию письма ФСБ, выписку из ЕГРЮЛ), признал вину компании полностью доказанной.
«Яндекс» был признан виновным по ч. 1 ст. 19.5 КоАП РФ (Невыполнение в установленный срок законного предписания органа, осуществляющего государственный надзор). Суд не нашел ни отягчающих, ни смягчающих вину обстоятельств. В результате компании был назначен штраф в размере 10 000 рублей.
Почему штраф такой маленький? Комментарий экспертов
Сумма штрафа в 10 тысяч рублей может показаться несущественной для такой крупной компании, как «Яндекс». Юристы и эксперты отрасли поясняют, почему это именно так.
- Штраф за непредоставление доступа, а не за его отсутствие. Как пояснил партнер юрфирмы Comply Максим Али, компанию оштрафовали именно за неисполнение предписания, а не за прямое нарушение обязанностей как ОРИ. За последнее штраф мог бы составить до нескольких миллионов рублей.
- Осознанная стратегия? Источник «Ведомостей» на рынке информационной безопасности высказал предположение, что для «Яндекса» платить регулярные небольшие штрафы может быть дешевле и проще, чем технически реализовывать дорогостоящие системы для предоставления доступа ко всем требуемым сервисам.
Широкий контекст: репутация vs безопасность
Это дело — не просто частный случай, а показатель общей тенденции.
- Расширительное толкование закона. Эксперты отмечают, что нормы «закона Яровой» теперь применяются максимально широко. Если раньше они в основном касались мессенджеров и соцсетей, то сегодня под требования ФСБ подпадает практически любая IT-инфраструктура, включая системы умного дома.
- Репутационные риски. Как отметил Ярослав Шицле из юридической фирмы «Рустам Курмаев и партнеры», новость о том, что ФСБ имеет прямой доступ к данным умного дома, может серьезно отпугнуть пользователей и негативно сказаться на продажах умных колонок «Яндекс.Станции». Для компании это вопрос не только штрафов, но и доверия клиентов.
- Противостояние интересов. Существует фундаментальное противоречие: намерения ФСБ получить максимальный объем данных сталкиваются с желанием IT-компаний защитить приватность пользователей и сохранить свою репутацию.
Выводы
Дело о штрафе «Яндекса» за непредоставление доступа к умному дому Алисы наглядно демонстрирует:
- Ужесточение позиции регуляторов: Требования о предоставлении доступа распространяются на все новые и новые сервисы.
- Сложность положения компаний: Им приходится лавировать между исполнением закона, техническими затратами и репутационными рисками.
- Номинальный характер санкций: Пока штрафы за неисполнение предписаний остаются невысокими, у компаний есть пространство для маневра. Однако в будущем давление может усилиться.
Этот прецедент задает важный тренд для всего российского IT-рынка, затрагивая ключевые вопросы безопасности, приватности и обязанностей технологических гигантов.
PS: Не одним Максом едины🙄