Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является уполномоченным федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере информационных технологий. Взаимоотношения ведомства с владельцами интернет-ресурсов строятся на строгой правовой основе, закрепленной в Федеральном законе от № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Правовые основания деятельности
Деятельность Роскомнадзора в отношении владельцев сайтов регулируется рядом нормативных правовых актов:
- ФЗ № 149 «Об информации, информационных технологиях и о защите информации» — базовый закон, определяющий понятия «информационный ресурс», «хостинг-провайдер», «владелец сайта», порядок ограничения доступа к информации.
- ФЗ № 152 «О персональных данных», устанавливает требования к обработке и локализации баз данных персональных данных граждан РФ.
- Кодекс РФ об административных правонарушениях (КоАП РФ) — статьи 13.11, 13.15, 19.7.10 и др., предусматривающие ответственность за нарушение законодательства в сфере IT.
- ФЗ № 398 «О внесении изменений в ФЗ «Об информации…» (в части блокировки за фейки, дискредитацию ВС и т.д.).
Единый реестр доменных имен и сетевых адресов
Ключевым инструментом надзора является Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих выявить сайты, содержащие информацию, распространение которой запрещено в Российской Федерации.
Порядок внесения в реестр (ст. 15.1 ФЗ № 149):
- Выявление запрещенной информации. Основанием служат решения судов, вступившие в законную силу, решения уполномоченных федеральных органов (Генпрокуратуры, Минюста, ФСБ и др.) о запрещенной информации (экстремизм, наркотики, суицид, ДТП, фейки о ВС РФ и т.д.).
- Уведомление хостинг-провайдера. Роскомнадзор направляет уведомление хостинг-провайдеру (лицу, предоставляющему услуги по размещению информации) с требованием удалить информацию.
- Уведомление владельца сайта. Хостинг-провайдер обязан в течение 24 часов уведомить владельца сайта о необходимости удаления запрещенной информации.
- Срок на удаление. Владелец сайта имеет 3 суток (в отдельных случаях — 24 часа) для удаления информации с момента получения уведомления.
- Ограничение доступа. Если информация не удалена в установленный срок, Роскомнадзор принимает решение о внесении сведений в Единый реестр, после чего операторы связи обязаны ограничить доступ к ресурсу на территории РФ.
Основные обязанности владельца сайта
Владельцы интернет-ресурсов, ориентированных на аудиторию в РФ, должны соблюдать ряд обязательных требований:
Удаление запрещенной информации
Необходимо оперативно реагировать на уведомления хостинг-провайдеров и требования Роскомнадзора. Игнорирование требований ведет к блокировке всего домена или IP-адреса;
Локализация баз данных персональных данных (ст. 18 ФЗ № 152)
При сборе персональных данных граждан РФ (имена, email, телефоны, cookies, IP-адреса и др.) владельцу сайта обязательно обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации. Нарушение влечет штрафы до 18 млн руб. (ч. 5 ст. 13.11 КоАП РФ) и блокировку ресурса.
Идентификация пользователей (ст. 10.1 ФЗ № 149)
Организаторам распространения информации (владельцам сайтов, блогов, пабликов с посещаемостью более 3000 в сутки) запрещено разрешать размещение публичной информации неидентифицированных пользователей. Идентификация проводится через номера телефонов, привязанных к абонентам на территории РФ.
Хранение трафика и метаданных (Закон Яровой — ФЗ № 374)
Операторы связи и организаторы распространения информации обязаны хранить содержимое коммуникаций (голос, текст, изображения, звук, видео) в течение 6 месяцев, а метаданные — до 3 лет, предоставляя их уполномоченным органам по запросу.
Обозначение информации (маркировка)
- Реклама: обязательная передача данных в Единый государственный реестр интернет-рекламы (ЕРИР) через операторов рекламных данных (ОРД), получение токена и размещение маркировки «Реклама» с указанием рекламодателя.
- Иноагенты/Нежелательные организации: обязательное сопровождение материалов специальными надписями (ст. 32.1 ФЗ № 149).
- 18+ контент: возрастная маркировка в соответствии с ФЗ № 436.
Как узнать владельца сайта (проверка через WHOIS и Реестр)
Часто возникает необходимость определить владельца ресурса (для претензий, договоров, жалоб). Основные способы:
- WHOIS-сервисы: публичные базы данных регистраторов доменных имен (например,
whois.tcinet.ruдля зон .RU/.РФ, ICANN Lookup для международных зон). Позволяют узнать регистратора, даты регистрации/окончания, DNS-серверы. Данные физлиц часто скрыты (GDPR/152-ФЗ), юрлица — открыты. - Единый реестр Роскомнадзора: на сайте rkn.gov.ru доступен поиск по реестру запрещенных сайтов. Там указывается домен, IP, основание блокировки (номер решения суда/органа), но не всегда, данные владельца.
- Реестр организаторов распространения информации (ОРИ): Роскомнадзор ведет публичный реестр ОРИ (блогеры, владельцы крупных ресурсов), где указаны ФИО/наименование и контакты.
- Страница «О нас» / «Контакты» / Публичная оферта / Политика конфиденциальности: по закону владелец сайта обязан публиковать сведения о себе (наименование, ОГРН/ИНН, адрес, контакты).
Процедура обжалования и исключения из реестра
Если владелец сайта удалил запрещенную информацию, он должен:
- Уведомить об этом хостинг-провайдера.
- Хостинг-провайдер уведомляет Роскомнадзор.
- Роскомнадзор в течение 3 часов (в рабочее время) проверяет факт удаления и принимает решение об исключении сведений из реестра.
- Операторы связи восстанавливают доступ в течение 24 часов.
В случае несогласия с решением о блокировке, владелец сайта имеет право обжаловать его в суде (административном порядке) по месту нахождения Роскомнадзора (г. Москва) или по месту жительства истца (для физлиц).
Административная ответственность
Нарушение законодательства влечет наложение административных штрафов (КоАП РФ):
| Нарушение | Статья КоАП РФ | Штрафы (для юрлиц) |
|---|---|---|
| Неисполнение требования об удалении запрещенной информации | 13.15 ч. 1, 2, 3 | от 800 000 до 4 000 000 руб. (повторно — до 1/50 дохода) |
| Нарушение закона о персональных данных (локализация, утечка) | 13.11 ч. 3, 5, 5.1 | от 6 000 000 до 18 000 000 руб. |
| Неидентификация пользователей / нарушение правил ОРИ | 13.15 ч. 4, 5 | от 400 000 до 4 000 000 руб. |
| Нарушение правил маркировки рекламы / иноагентов | 13.15 ч. 6-9, 19.7.10 | от 200 000 до 4 000 000 руб. |
Официальные ресурсы Роскомнадзора для владельцев сайтов
- Официальный сайт: rkn.gov.ru — новости, нормативная база, реестры, форма обратной связи.
- Единый реестр запрещенных сайтов: eais.rkn.gov.ru, проверка доменов/IP, API для автоматической проверки.
- Реестр ОРИ (Организаторы распространения информации): раздел на сайте rkn.gov.ru для регистрации блогов/сайтов > 3000 посетителей.
- ЕРИР (Единый реестр интернет-рекламы): erir.rkn.gov.ru — учет рекламных кампаний, получение токенов.
- Личный кабинет субъекта ПДн: для уведомления о обработке персональных данных (до 2022 г. требовалось уведомление, сейчас — в основном внутренняя документация, но реестр уведомлений сохранен).
Рекомендации по соблюдению законодательства (Compliance)
Для минимизации рисков блокировок и штрафов владельцам сайтов рекомендуется:
- Назначить ответственного за взаимодействие с Роскомнадзором (контактное лицо для уведомлений).
- Внедрить техническую возможность мгновенного удаления контента по требованию (модерация, премодерация, автофильтры).
- Разместить на сайте актуальные реквизиты владельца (юридическое лицо / ИП / физлицо), Политику конфиденциальности, Пользовательское соглашение.
- Обеспечить хранение БД персональных данных на серверах в РФ (аренда серверов в российских ЦОД).
- Подключиться к ОРД (Операторам рекламных данных) для передачи данных о рекламе в ЕРИР.
- Проводить регулярный юридический аудит ресурса на соответствие актуальным поправкам (законы о фейках, ЛГБТ-пропаганде, иноагентах, рекомендательных технологиях и т.д.).
Взаимоотношения «Роскомнадзор, владелец сайта» представляют собой жестко регламентированную правовую систему. Главный вектор, обеспечение информационной безопасности РФ и защита прав граждан. Соблюдение процедур идентификации, локализации данных, оперативное реагирование на требования уполномоченных органов и корректная маркировка контента — залог бесперебойной работы интернет-ресурса на территории Российской Федерации. Незнание закона не освобождает от ответственности, поэтому мониторинг нормативной базы и судебной практики является обязательной бизнес-процессом для любого веб-проекта.