ФСБ и данные пользователей

[Lazy Crazy]

http://habrahabr.ru/post/230467/

Перечень того, что имеет право затребовать ФСБ:
— идентификатор пользователя (логин);
— все адреса электронной почты;
— список всех контактов, категории контактов (друзья, подписчики);
— количество и объем полученных и переданных пользователем сообщений;
— все изменения в аккаунте и попытки его удаления;
— дата и время посещения тех или иных страниц;
— названия устройств, с которых выходит в интернет пользователь, и какие программы и DNS-серверы при этом использует;
— доступ к данным о платных услугах, которые пользователи приобретают у интернет-компаний, включая сумму и название платежной системы (на продажу товаров через интернет эта норма не распространяется).

Все эти данные компании/сайты должны хранить 6 месяцев. В регламенте прописана ситуация, когда компания может не хранить такие данные, но тогда она должна дать полный доступ к своему сервису на постоянной основе (т.е. доступ к серверам, коду и так далее) и правоохранительные органы сами будут заниматься сбором данных.

Если раньше необходимо было решение суда, то теперь интернет-компании обязаны предоставлять все данные о пользователях по первому же запросу уполномоченных органов, ведущих оперативно-розыскную деятельность. Для того, чтобы уполномоченные органы знали, к кому необходимо обращаться, интернет-компании должны пройти процедуру регистрации в Роскомнадзоре. Но регистрация изначально не обязательна для всех, есть два варианта: 1) регистрироваться можно сразу на добровольной основе; 2) обязательная регистрация после первого запроса от правоохранительных органов.