Федеральный закон № 90-ФЗ

Федеральный закон № 90-ФЗ — это нормативный правовой акт Российской Федерации, принятый 1 мая 2016 года, который внёс существенные изменения в Федеральный закон «О противодействии терроризму» и ряд других законодательных актов. Официальное название документа — «О внесении изменений в Федеральный закон „О противодействии терроризму“ и отдельные законодательные акты Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности». Закон был разработан в рамках усиления антитеррористического законодательства после ряда террористических актов, в том числе теракта на борту самолёта А321 над Синаем (2015 год) и других инцидентов, и направлен на расширение полномочий правоохранительных органов, ужесточение ответственности за террористическую деятельность, а также на регулирование использования информационно-телекоммуникационных сетей.

История принятия

Законопроект был внесён в Государственную думу депутатами, в том числе Ириной Яровой (на тот момент — председатель комитета по безопасности и противодействию коррупции) и сенатором Виктором Озеровым. В связи с этим закон часто неофициально называют «пакетом Яровой» или «законом Яровой». Процесс обсуждения и принятия занял около трёх месяцев: первое чтение состоялось 10 февраля 2016 года, второе — 20 апреля, третье — 22 апреля. 1 мая 2016 года закон был подписан Президентом России Владимиром Путиным и официально опубликован. Вступление в силу большинства положений было отложено на 1 июля 2018 года, чтобы дать операторам связи и интернет-компаниям время на подготовку технической инфраструктуры.

Основные положения

Закон № 90-ФЗ внёс изменения в несколько федеральных законов: «О противодействии терроризму», «О связи», «Об информации, информационных технологиях и о защите информации», «О федеральной службе безопасности», а также в Уголовный кодекс РФ и Уголовно-процессуальный кодекс РФ. Ключевые нововведения можно разделить на несколько блоков.

Обязанности операторов связи и интернет-компаний

Закон ввёл требование для операторов связи хранить на территории России записи голосовой информации, текстовые сообщения, изображения, звуки, видео- и иные электронные сообщения пользователей в течение сроков, установленных Правительством РФ (первоначально — до 6 месяцев для записей разговоров и до 30 суток для текстовых сообщений, изображений и видео). Для интернет-компаний (организаторов распространения информации в сети Интернет) было установлено обязательство хранить информацию о фактах приёма, передачи, доставки и обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- и иных электронных сообщений пользователей в течение одного года, а сами текстовые сообщения, изображения, звуки, видео — до 6 месяцев. Эти данные должны предоставляться уполномоченным государственным органам (ФСБ России) по запросу.

Обязанности по дешифрованию информации

Закон обязал организаторов распространения информации в сети Интернет предоставлять органам, осуществляющим оперативно-розыскную деятельность (ОРД), информацию, необходимую для декодирования сообщений пользователей, если они используют дополнительное кодирование. Это положение вызвало широкую дискуссию, так как фактически требовало от компаний внедрения «слабой» криптографии или предоставления ключей доступа, что технически сложно реализуемо для сквозного шифрования (end-to-end encryption).

Ужесточение уголовной ответственности

Закон внёс изменения в Уголовный кодекс РФ, повысив наказание за ряд преступлений террористической направленности. В частности, была увеличена ответственность за прохождение обучения в целях осуществления террористической деятельности (ст. 205.3 УК РФ), за организацию террористического сообщества и участие в нём (ст. 205.4 УК РФ), за организацию деятельности террористической организации и участие в ней (ст. 205.5 УК РФ). Также был введён новый состав преступления — «несообщение о преступлении» (ст. 205.6 УК РФ), предусматривающий ответственность за несообщение в органы власти о достоверно известном готовящемся или совершённом преступлении террористической направленности.

Расширение полномочий ФСБ

Закон предоставил Федеральной службе безопасности (ФСБ России) право на проведение оперативно-розыскных мероприятий, связанных с использованием информационно-телекоммуникационных сетей, в том числе на получение доступа к данным, хранящимся у операторов связи и интернет-компаний. Также были расширены основания для проведения внесудебного ограничения доступа к информации в сети Интернет, если она содержит призывы к террористической деятельности или материалы, оправдывающие терроризм.

Критика и общественная реакция

Закон № 90-ФЗ подвергся критике со стороны правозащитников, представителей IT-отрасли и части экспертного сообщества. Основные претензии касались нескольких аспектов.

Нарушение прав на тайну переписки и свободу информации

Правозащитники, в том числе представители организации «Агора» (признана нежелательной в РФ), указывали, что требование хранить и предоставлять данные пользователей нарушает конституционные права на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (ст. 23 Конституции РФ). Также отмечалось, что закон создаёт предпосылки для массовой слежки за гражданами, что противоречит принципам правового государства.

Техническая нереализуемость и экономические издержки

Представители операторов связи и интернет-компаний (например, «ВымпелКом», «МегаФон», «Яндекс») заявляли, что хранение такого объёма данных (включая видеозаписи и голосовые сообщения) потребует колоссальных инвестиций в строительство дата-центров и закупку оборудования. По оценкам, затраты для всей отрасли могли составить от 2 до 5 триллионов рублей, что привело бы к росту тарифов для конечных пользователей. Кроме того, технически сложно обеспечить дешифрование сообщений, защищённых сквозным шифрованием, без потери безопасности для всех пользователей.

Угроза для криптографической безопасности

Критики, включая экспертов по информационной безопасности, отмечали, что требование предоставлять ключи для дешифрования ослабляет криптографическую защиту в целом. Это делает системы уязвимыми для взлома не только со стороны правоохранительных органов, но и для злоумышленников, что противоречит целям борьбы с терроризмом.

Противоречие международным нормам

Закон был раскритикован международными правозащитными организациями, такими как Amnesty International и Human Rights Watch, как нарушающий международные стандарты в области прав человека, включая право на неприкосновенность частной жизни и свободу выражения мнений.

Реализация и последствия

Вступление закона в силу 1 июля 2018 года привело к ряду практических последствий. Операторы связи начали устанавливать оборудование для хранения данных (СХД), что потребовало значительных затрат. Некоторые компании, такие как Telegram, отказались предоставлять ключи дешифрования, что привело к блокировке мессенджера на территории России (блокировка была снята в 2020 году после изменения политики компании). В 2020 году были внесены изменения в закон, уточняющие порядок хранения данных и снижающие сроки хранения для некоторых видов информации (например, для голосовых сообщений — до 6 месяцев, для текстовых — до 1 года). Тем не менее, закон продолжает действовать и остаётся предметом дискуссий о балансе между безопасностью и правами граждан.

Источники

• Федеральный закон от 01.05.2016 № 90-ФЗ «О внесении изменений в Федеральный закон „О противодействии терроризму“ и отдельные законодательные акты Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности»
• Пояснительная записка к законопроекту № 1039149-6
• Материалы заседаний Государственной думы РФ (2016 год)
• Публикации правозащитного центра «Агора» (признан нежелательным в РФ)
• Заявления представителей операторов связи (ПАО «ВымпелКом», ПАО «МегаФон») и IT-компаний (ООО «Яндекс») в СМИ за 2016–2018 годы
• Официальные разъяснения Министерства цифрового развития, связи и массовых коммуникаций РФ (2018–2020 годы)