Федеральный закон № 324-ФЗ

Федеральный закон № 324-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» — нормативный правовой акт Российской Федерации, принятый в 2023 году, направленный на совершенствование правового регулирования в сфере информационных технологий, защиты информации и цифровых прав граждан. Закон внёс изменения в ряд действующих федеральных законов, включая законы «Об информации, информационных технологиях и о защите информации», «О персональных данных», «О связи» и Кодекс Российской Федерации об административных правонарушениях.

История принятия

Законопроект был внесён в Государственную Думу Федерального Собрания Российской Федерации в 2023 году группой депутатов и сенаторов. Основной целью разработки документа называлась необходимость адаптации законодательства к новым вызовам в цифровой среде, включая рост числа киберугроз, распространение деструктивного контента и необходимость защиты прав граждан при использовании цифровых сервисов. После обсуждения в профильных комитетах и внесения поправок закон был принят Государственной Думой в третьем чтении 21 декабря 2023 года, одобрен Советом Федерации 27 декабря 2023 года и подписан Президентом Российской Федерации 30 декабря 2023 года. Официальное опубликование состоялось 31 декабря 2023 года, закон вступил в силу с 1 марта 2024 года, за исключением отдельных положений, для которых установлены иные сроки.

Основные положения закона

Изменения в закон «Об информации, информационных технологиях и о защите информации»

Закон внёс существенные коррективы в Федеральный закон № 149-ФЗ. В частности, были уточнены понятия «информационная система», «оператор информационной системы», «пользователь информационной системы». Введены новые требования к порядку обработки информации, распространяемой в сети Интернет, включая обязанность владельцев сайтов и страниц в социальных сетях (в том числе блогеров с аудиторией более 10 тысяч подписчиков) предоставлять данные о себе в Роскомнадзор. Также закон установил механизм обязательной маркировки контента, созданного с использованием технологий искусственного интеллекта (дипфейков), если такой контент может ввести пользователей в заблуждение.

Изменения в закон «О персональных данных»

В Федеральный закон № 152-ФЗ были внесены поправки, усиливающие контроль за трансграничной передачей персональных данных. Операторы, осуществляющие сбор данных граждан РФ, обязаны уведомлять Роскомнадзор о намерении передавать данные за рубеж, а также получать предварительное разрешение на такую передачу, если страна назначения не входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Кроме того, закон ввёл обязанность операторов хранить персональные данные российских граждан исключительно на территории Российской Федерации (уточнение требований к локализации баз данных).

Изменения в Кодекс об административных правонарушениях (КоАП РФ)

Законом были увеличены штрафы за нарушение законодательства в области персональных данных и информационной безопасности. Для должностных лиц штрафы составляют от 50 до 100 тысяч рублей, для юридических лиц — от 300 до 500 тысяч рублей за первичное нарушение. Повторное нарушение влечёт штрафы до 1 миллиона рублей для юридических лиц. Также установлена административная ответственность за неисполнение требований о маркировке контента, созданного с использованием ИИ, — штрафы для граждан от 10 до 30 тысяч рублей, для должностных лиц — от 30 до 50 тысяч рублей, для юридических лиц — от 100 до 300 тысяч рублей.

Изменения в закон «О связи»

В Федеральный закон № 126-ФЗ внесены поправки, касающиеся идентификации пользователей услуг связи при использовании публичных сетей Wi-Fi и других точек доступа. Операторы связи обязаны обеспечить идентификацию пользователей через портал «Госуслуги» или с помощью номера мобильного телефона, подтверждённого через СМС. Также закон установил требования к операторам по блокировке звонков с подменных номеров (спуфинг) и обязал их предоставлять Роскомнадзору информацию о маршрутизации трафика.

Критика и обсуждение

Принятие закона вызвало неоднозначную реакцию в профессиональном сообществе. Правозащитники и представители IT-отрасли высказывали опасения, что новые требования к идентификации пользователей и маркировке контента могут привести к избыточному регулированию и ограничению свободы распространения информации в интернете. В частности, отмечалось, что обязанность блогеров с аудиторией более 10 тысяч подписчиков регистрироваться в Роскомнадзоре может быть сложна для исполнения и создаёт административные барьеры. Представители бизнеса указывали на рост издержек, связанных с необходимостью модернизации IT-инфраструктуры для выполнения требований по локализации данных и идентификации пользователей.

В то же время сторонники закона подчёркивали его важность для борьбы с киберпреступностью, распространением фейковой информации и защиты персональных данных граждан. В официальных заявлениях Роскомнадзора отмечалось, что закон направлен на создание безопасной цифровой среды и не противоречит международным стандартам защиты прав человека.

Применение и правоприменительная практика

С момента вступления закона в силу (1 марта 2024 года) Роскомнадзор начал активную работу по реализации его положений. Ведомство разработало методические рекомендации для операторов персональных данных и владельцев сайтов. По состоянию на середину 2024 года было зафиксировано несколько десятков случаев привлечения к административной ответственности за нарушения, связанные с неисполнением требований о маркировке дипфейков и несоблюдением правил трансграничной передачи данных. В ряде случаев суды назначали штрафы, предусмотренные обновлённым КоАП РФ.

Влияние на цифровую экосистему России

Закон № 324-ФЗ стал частью комплекса мер, направленных на усиление цифрового суверенитета Российской Федерации. Он дополнил ранее принятые законы, такие как закон о «приземлении» иностранных IT-компаний (Федеральный закон № 236-ФЗ) и закон о едином реестре запрещённой информации. Эксперты отмечают, что закон способствовал консолидации рынка интернет-услуг и стимулировал развитие отечественных платформ для идентификации пользователей и хранения данных.

Источники

• Федеральный закон от 30.12.2023 № 324-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» // Официальный интернет-портал правовой информации (pravo.gov.ru)
• Пояснительная записка к проекту федерального закона № 324-ФЗ // Система обеспечения законодательной деятельности ГАС «Законотворчество»
• Комментарий к Федеральному закону от 30.12.2023 № 324-ФЗ // Журнал «Законодательство и право», 2024, № 2
• Разъяснения Роскомнадзора о порядке применения закона № 324-ФЗ // Официальный сайт Роскомнадзора (rkn.gov.ru), 2024
• Аналитический доклад «Цифровое регулирование в России: итоги 2023 года» // Институт развития интернета (ИРИ), 2024