24 января 2014 г.

Тайна связи, электронная почта и российские суды

Одним из самых интересных вопросов в области информационной безопасности во второй половине прошлого года, на мой взгляд, стал вопрос о том, что такое тайна и оператор связи в современном мире и в России в частности.
Вопрос родился из исков операторов мобильной связи и интернет-компаний, оспаривающих правомерность наложения на них штрафов ФСФР и ее преемником, Банком России, за отказ предоставить детализацию переговоров и электронной переписки лиц, подозреваемых в неправомерном использовании инсайдерской информации и манипулировании рынком. С такими исками в прошлом году в суд обращались операторы большой тройки – МТС и Мегафон, владельцы социальной сети «В Контакте» и публичных почтовых сервисов Mail.ru и Рамблер.
Суды закончились совершенно с разными результатами и довольно неожиданно.
Итак, в мае 2013 года ООО «Рамблер Интернет Холдинг» и в июне 2013 года ООО «ВКонтакте» подали иски в арбитражные суды соответственно г. Москвы, г. Санкт-Петербурга и Ленинградской области о признании незаконным привлечение компаний к административной ответственности за отказ предоставить сведения о пользователях почтового сервиса и социальной сети, подозреваемых в инсайде.
В рамках камеральной проверки возможного неправомерного использования инсайдерской информации и манипулирования рынком акций ОАО Концерн «КАЛИНА» ФСФР потребовало от ООО «В Контакте» в течение семи рабочих дней предоставить справку, содержащую все сведения (за исключением пароля), указанные при регистрации личной страницы в социальной сети «В Контакте» (vk.com) пользователем, идентифицируемым следующими данными: id72670996, Маша Иванова, а также дату регистрации пользователя, список IP-адресов, с которых в период с 01.03.2012 по 16.05.2012 осуществлялся вход на личную страницу пользователя, с указанием даты и времени начала и окончания сессии с учетом используемого IP-адреса. Ссылаясь на отсутствие санкции суда и нарушение тайны связи, владельцы социальной сети информацию представить отказались и были привлечены к административной ответственности с небольшим таким штрафом 500 тысяч рублей (судя по последним делам, это нижний порог, с которого стартовала ФСФР).
Аналогичная информация о переписке владельца почтового ящика daria-skok@rambler.ru была запрошена ФСФР у Рамблера.
Обосновывая наложение санкций, ФСФР высказывала точку зрения, что тайна связи не распространяется на электронные сообщения, поэтому отказ в предоставлении информации неправомерен. Примерно в то же время подобные запросы получали и два крупнейших сотовых оператора – «Вымпелком» и МТС, которые среагировали на них по-разному. По сообщению Газеты.ру, представитель «Вымпелкома» А. Айбашева заявила, что в соответствии с федеральными законами «О связи», «Об оперативно-разыскной деятельности», «О персональных данных» компания представила запрошенную информацию в полном объеме. Представитель МТС И. Агаркова сказала, что оператор направил в ответ все запрашиваемые данные, за исключением тех, которые составляют тайну связи, поскольку такие данные в рамках действующего законодательства оператор вправе предоставлять только по решению суда.
Коллизия связана с тем, что в соответствии с ч.1 статьи 16 Федерального закона № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации…» юридические лица обязаны по мотивированному письменному требованию (запросу) ФСФР представлять документы, объяснения, информацию в письменной и устной форме, в том числе сведения, составляющие коммерческую, служебную, банковскую тайну, тайну связи (в части информации о почтовых переводах денежных средств) и иную охраняемую законом тайну (за исключением государственной и налоговой тайны). Т.е. в отличие от субъектов оперативно-разыскной деятельности, которым на доступ к тайне связи необходимо решение суда, ФСФР получала эти сведения просто по запросу.
Надо обратить внимание и еще на один нюанс. Право на доступ к сведениям, составляющим тайну связи, в законе существенно ограничено и предусматривает получение только информации о почтовых переводах денежных средств. Само же понятие тайны связи гораздо шире и включает в себя тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи.
Арбитражный суд г. Санкт-Петербурга и Ленинградской области при рассмотрении иска в содержание запроса не вникал, а постановление о назначении административного наказания РО ФСФР по СЗФО признал незаконным и отменил ввиду незначительности правонарушения и его неумышленного характера.
Отменил постановление ФСФР и Арбитражный суд г. Москвы (АСГМ), рассматривавший иск «Рамблера». Однако, рассматривая в мотивировочной части довод ФСФР о том, что под тайной связи понимается именно тайна информации, содержащейся в сообщении, а сведения об адресах электронной почты, с которыми осуществлялась переписка, не относятся к информации, указанной в п.3 ст.63 закона «О связи», который ни в одной статье не устанавливает запрета для оператора связи сообщать эти сведения уполномоченному федеральному органу, действующему в рамках норм специального закона, суд принял во внимание довод «Рамблера» о том, что для получения адресов электронной почты необходим доступ к переписке, что нарушает тайну связи.
9 Арбитражный апелляционный суд решение АСГМ отменил. И вот тут начинается самое интересное. Суд апелляционной инстанции согласился с доводом ФСФР в том, что сведения об адресах электронной почты, с которыми пользователь осуществлял переписку, не относятся к тайне связи, поскольку регистрация физического лица как пользователя электронного почтового ящика в сети Интернет законодательно не регламентирована, а Интернет-ресурсы (поисковые системы, сервисы), в том числе и «Рамблер», сами определяют условия создания физическим лицом почтового ящика и осуществления в связи с этим электронной переписки с другими пользователями (владельцами почтовых ящиков). Как правило, для создания почтового ящика требуется введение логина и пароля, при этом конкретный пользователь – физическое лицо не обязан указывать в адресе электронной почты свои персональные данные, например, ФИО, год рождения и т.п., телефонный номер, паспортные данные.
Т.е. довод простой. Почтовый ящик может (подчеркиваю, может) принадлежать анониму, а аноним права на тайну связи не имеет. Вывод весьма интересный и может иметь далеко идущие последствия. Не обязан указывать упомянутые судом год рождения, телефонный номер, паспортные данные  и т.д. и отправитель почтового сообщения. И что, почту можно читать кому угодно? Нет, ст.15 ФЗ «О почтовой связи» четко и недвусмысленно определяет, что «осмотр и вскрытие почтовых отправлений, осмотр их вложений, а также иные ограничения тайны связи допускаются только на основании судебного решения». Причем, в отличии от более общего закона «О связи», закон «О почтовой связи» не содержит норм, разрешающих нарушать тайну органам власти без судебного решения на основании специальных законов.
Странно, что при рассмотрении дел суды не учли еще два фактора.
Первый. В перечне наименований услуг связи, утвержденным Постановлением Правительства РФ от 18.02.2005 № 87, электронная почта как услуга отсутствует, есть там лишь почтовая связь и передача данных. И является ли владелец публичного почтового сервиса оператором связи с вытекающей из этого обязанностью хранить тайну связи – большой вопрос.
И второй. Московский областной суд, рассматривая в 2010 году кассационную жалобу на увольнение работницы ОАО «Арктел» за разглашение персональных данных, которые она отправила на свой же почтовый ящик сервиса Mail.ru, с истицей не согласился и признал привлечение к дисциплинарной ответственности законным. Решение основывалось на том, что пользовательским соглашением ООО «Мэйл.Ру» может как ограничивать, так и разрешать доступ к информации, содержащейся в электронных почтовых ящиках. Следовательно, в силу ст. 2 ФЗ «Об информации, информационных технологиях и защите информации» названная компания является обладателем информации, она против воли работодателя и субъектов получила персональные данные и факт разглашения – налицо.
Есть аналогичные нормы и в «Правилах пользования проектами и сервисами Рамблера»: компания имеет право ограничивать доступ к информации на Интернет-сайтах проектов и сервисов и предоставлять пользователям Интернета доступ к ним на условиях предварительной регистрации, устанавливать ограничения в использовании проектов и сервисов, перечень которых определяется регламентами и правилами отдельных проектов и сервисов Рамблера.
Таким образом, обладателями информации являлись не указанные в запросах ФСФР лица, а интернет-компании, и про тайну связи говорить вообще сложно.
Мне кажется, решения судов – не последняя точка в истории. 

18 комментариев:

  1. тема вообще очень интересная. вижу здесь еще и такой момент, если пользователи не будут уверены в тайне переписки, то они убегут на сервисы вне российской юрисдикции

    ОтветитьУдалить
    Ответы
    1. Скорее уж они будут пользоваться средствами шифрования. Российская юрисдикция ведь может просто сервисы эти закрыть, если будут часто не давать информацию.

      Удалить
    2. Закрыть gmail? Будет забавно. Технически доступ перекрыть, конечно, можно, но как-то сильно на Северную Корею походить будет.

      Удалить
    3. Предлагал же Роскомнадзор перенести юрисдикцию России на все иностранные сервисы, если они обслуживают граждан РФ :) .

      И повод какой-нибудь хороший найдут.
      Только gmail, конечно, не закроют. Но google как миленький начнёт делать всё, что ему скажут.

      Удалить
    4. Сергей, думаю, до определенного предела. У них там свой регулятор и свои спецслужбы.

      Удалить
  2. Мда. Тяжёлый случай.
    Тайна переписки определена Конституцией РФ без каких-либо ограничений, а тут уже начинают "раз не является оператором связи, значит не обязан". В то время, как отсутствие прописанной обязанности, вообще говоря, не есть отсутствие этой обязанности.
    Например, нет ни одного закона, где было бы указано, что один человек обязан не убивать другого. Однако, почему-то, за убийства сажают.
    А ведь по тайне переписки тоже есть уголовная статья.

    О чём судьи думают вообще?

    ОтветитьУдалить
    Ответы
    1. Ну, не совсем так. Часть 2 ст.23 Конституции: "Ограничение этого права допускается только на основании судебного решения". Тут еще хитрость с определением тайны связи в законе.

      Удалить
    2. Ну в том то и дело, что эта хитрость надуманная. Конституция ведь просто указывает на тайну переписки и никакой закон, сам по себе, конституцию, вообще говоря, просто так переопределять не может.

      А они уже начинают, по вашим словам, использовать постановления Правительства как документ, толкующий Конституцию, хотя у правительства никогда не было права её толковать :)

      Удалить
    3. Любая хитрость умышлена. Конституция ограничения тайны связи законом не предусматривает, только судебным решением. Закон о связи такую возможность уже допускает. Ну, а дальше - ПП-538 с on-line доступом к базам данных операторов, протоколам соединений и далее везде.

      Удалить
    4. А, ну если смотреть, что это так было задумано наверху - тогда да. Но уж больно лихо делается, глаза видят, а мозг поверить в такую наглость не может.

      Удалить
  3. P.S. Какой у вас всё-таки блог небезопасный. Всякий раз, чтобы опубликовать что-либо, приходится напрочь отключать три плагина безопасности. Причём один - два раза :) .
    Функциональность - зло, аскетизм - всё :)

    ОтветитьУдалить
  4. Блог-то мой, но платформа не моя. Я на ней не хозяин, а гость :-)

    ОтветитьУдалить
  5. Ответы
    1. Да. Кросдоменная аутентификация не нужна.

      Удалить
  6. Кстати, 176-ФЗ «О почтовой связи» не корректно использовать для аргументации про просмотр сообщений электронной почты. В 176-ФЗ такой объект в принципе не рассматривается (там письменная корреспонденция и переводы денежных средств)

    ОтветитьУдалить
    Ответы
    1. Андрей, вы не поняли моего посыла. Я писал совсем не о том, что закон "О почтовой связи" надо применять к электронной почте (кстати, ничего ненормального в этом не вижу). Я говорил о том, что этот закон полностью соответствует Конституции с точки зрения доступа к сообщениям. А вот закон "О связи" трактует конституционную норму весьма расширительно - к решению суда как основанию он добавляет федеральные законы, чего в Конституции нет.

      Удалить
  7. А идея, что "тайна связи" распространяется только на операторов связи мне нравится...

    ОтветитьУдалить
  8. Тайна связи - это профессиональная тайна (см. указ Президента № 188). А право на тайну переписки и переговоров - базовое конституционное право, и его соблюдать в отношении граждан должны все, независимо от лицензии на слуги связи. Почувствуйте разницу.

    ОтветитьУдалить