Начиная с 2026 года ОРИ, мессенджеры и соцсети обязаны увеличить срок хранения пользовательских данных с одного года до трёх лет. Специалисты отмечают, что такое изменение позволит выявлять связи между правонарушениями, которые изначально кажутся несвязанными инцидентами.
Согласно постановлению правительства №1698, с начала января платформы обяжут сохранять информацию о переписке пользователей за трёхлетний период. Под этим подразумеваются сведения о получении, отправке, доставке и обработке электронных сообщений, которые ОРИ обязаны передавать силовым структурам при официальном обращении.
Представители Минцифры пояснили, что новая мера направлена на повышение уровня безопасности интернет-пользователей. Продление периода хранения информации обеспечит более действенный механизм выявления и предотвращения криминальных активностей, включая финансовые махинации, цифровые правонарушения и прочие незаконные деяния.
Министерство подчеркивает, что рядовые пользователи не ощутят никаких изменений, а механизм сотрудничества операторов связи со структурами правопорядка останется прежним.
«Расширение периода сохранения информации до трёх лет обусловлено главным образом потребностью усилить результативность раскрытия правонарушений в онлайн-пространстве», — отмечают в ведомстве.
В настоящее время большинство мошеннических операций имеют длительный характер: злоумышленники применяют многоуровневые схемы с использованием множества учётных записей, фиктивных платформ и средств для сокрытия личности.
При годичном сроке хранения данных следственные органы часто сталкиваются с дефицитом информации для воссоздания полной схемы преступления и установления главных участников криминальных структур, — пояснил Антон Немкин, депутат комитета Государственной думы по информационной политике, информационным технологиям и связи.
По его словам, в последние годы наблюдается существенный рост киберпреступлений и правонарушений, совершаемых через социальные платформы и приложения для обмена сообщениями. Увеличение периода хранения информации позволит привести законодательство в соответствие с современными реалиями, когда преступные действия осуществляются быстрее, чем проводится их расследование.
По словам депутата, увеличение периода сохранения информации даст возможность силовым структурам выявлять взаимосвязи между отдельными преступными действиями, которые изначально кажутся независимыми друг от друга. К примеру, в схемах телефонного обмана или хищения средств со счетов банковских клиентов преступники используют множество одноразовых учётных записей, промежуточных серверов, временных сим-карт и подставных лиц. Чем протяжённее такая цепь соучастников, тем труднее установить связь между исполнителями и руководителями преступной группы. Доступ к более обширному массиву данных повышает шансы на выявление подобных криминальных механизмов.
Существенно то, что продление периода сохранения информации дает возможность изучать цифровые отпечатки с применением передовых технологий. По словам Немкина, это приобретает особую значимость в условиях, когда злоумышленники всё активнее применяют ИИ для формирования фальшивых сообщений, имитации голосов и иных приемов манипулирования.
Таким образом, расширенные массивы информации способствуют повышению результативности аналитических инструментов и систем противодействия мошенничеству. На данный момент они обеспечивают более оперативное обнаружение правонарушителей в сети.
Вместе с тем, подобные изменения способны отразиться на расходах по хранению информации и общих издержках организаций.
Представители Ассоциации больших данных (АБС) отмечают, что продление периода сохранения информации о пользователях до трёх лет влечёт за собой не просто дополнительную нагрузку на системы хранения, но и увеличение общих затрат на содержание технической базы.
По словам экспертов ассоциации, особенно тяжёлым финансовым бременем эта мера ляжет на представителей малого и среднего предпринимательства, поскольку их затраты на хранение и управление данными составляют существенно большую долю в общих расходах по сравнению с крупными участниками рынка.
«Расширение временных рамок хранения приводит к росту инфраструктурных издержек компаний», — подчёркивают в организации.
Вопрос касается не просто приобретения серверного оборудования или найма площадей в дата-центрах, а также включает разработку решений для бэкапа информации, управления правами пользователей и отслеживания киберугроз. Крупным компаниям такие расходы по силам, тогда как для средних и узкоспециализированных платформ финансовое бремя окажется значительно тяжелее, — отмечает Антон Немкин.
Депутат считает необходимым разработать механизмы господдержки для облегчения адаптации. В качестве возможных мер он называет дотации на размещение информации в российских центрах обработки данных, налоговые преференции при закупке техники, а также стимулирование использования облачных технологий, в первую очередь для представителей МСП. По словам парламентария, подобная стратегия обеспечит компромисс между требованиями информационной защиты и созданием благоприятной среды для цифровизации экономики.
С 2020 года функционирует механизм предоставления информации силовым структурам. Представители Министерства цифрового развития подчёркивают, что данная инициатива призвана оградить население от противоправных действий злоумышленников и усилить защищённость персональных сведений жителей России.