Почти каждый владелец сайта или приложения принудительно будет предоставлять данные о посещаемости своего ресурса, пользователях и контенте.
С чего бы?
С 1 октября 2021 года в Законе № 149-ФЗ “Об информации, информационных технологиях и о защите информации” действует статья 12.2 “Особенности исследования объема аудитории информационных ресурсов в сети «Интернет”. Назовем ее законом об исследовании аудитории интернета.
Краткая суть: владелец сайта обязан предоставлять в уполномоченную организацию сведения о своих посетителях и контенте. Для этого нужно внедрить в сайт специальное ПО или заключить соглашение с уполномоченной организацией. Старт — весна 2022 года.
Это касается всех сайтов и мобильных приложений с посещаемостью более 1 000 человек в месяц, включая СМИ, блоги, корпоративные сайты, интернет-магазины, агрегаторы, маркетплейсы и т.д.
Зачем это нужно?
Истинная цель скрывается под типовой формулировкой и до конца непонятна. Каждый в ней увидит то, что он хочет увидеть.
Процитирую:
В целях обеспечения сопоставимости, открытости, достоверности и полноты данных, полученных в результате такого исследования, и последующего их применения при размещении на указанных информационных ресурсах рекламы и в иных целях, установленных федеральными законами.
ст. 12.2 Закона № 149-ФЗ «Об информации…»
Возможно, есть связь с грядущими изменениями законодательства о рекламе — с 1 сентября 2022 года вся реклама в интернете будет маркироваться, а сведения о ней предоставляться в Роскомнадзор. Посмотрим.
Уполномоченная организация по исследованию объема аудитории интернета
Под исследованием объема аудитории закон понимает систематический сбор, запись, систематизация и анализ данных, относящихся к объему и предпочтениям аудитории информационных ресурсов.
Собирать и агрегировать всю эту информацию Рунета будет специальная уполномоченная организация. Роскомнадзор должен выбрать ее, но пока официальной информации нет. Как появится — напишу в Телеграм-канале.
UPD. 2 февраля 2022 г. Роскомнадзор выбрал уполномоченную организацию — Mediascope
Кто попадет под исследование: реестр информационных ресурсов
Большинство сайтов и приложений будут включены Роскомнадзором в специальный реестр информационных ресурсов.
С даты включения в реестр владелец площадки обязан предоставить для уполномоченной организации по исследованию объема аудитории возможность проводить исследования.
Порядок создания, формирования и ведения реестра информационных ресурсов, объем аудитории которых подлежит исследованию, утвержден Постановлением Правительства РФ от 1 ноября 2021 г. № 1894.
Уведомление о включении в реестр информационных ресурсов, объем аудитории которых подлежит исследованию
Письмо счастья придет владельцу информресурса по электронной почте, адрес которой Роскомнадзор узнает из реестра зарегистрированных СМИ. Если сайт — не сетевое издание, то в контактной информации сайта или в любых доступных источниках. Например, запросит у хостинг-провайдера или регистратора доменных имен.
В реестр информационных ресурсов будут включены:
- сетевые издания;
- новостные агрегаторы;
- аудиовизуальные сервисы;
- любые информационных ресурсы, распространяющие информацию на русском языке или языках народов России, в случае:
- если среднесуточная аудитория в течение месяца составляет более тысячи пользователей сети «Интернет», находящихся на территории РФ, или
- пользователи таких ресурсов имеют техническую возможность самостоятельно размещать на них информацию, либо
- на таких ресурсах размещается социально значимая информация.
В реестр включается следующая информация:
- вид информационного ресурса;
- сведения о владельце информационного ресурса;
- доменное имя и сетевой адрес;
- сведения об информационной системе и краткое описание ее функциональных возможностей;
- наименование и краткое описание функциональных возможностей программы для электронных вычислительных машин;
- дата включения, изменения или исключения из реестра сведений об информационном ресурсе;
- порядковый номер в реестре.
Перечень информационных ресурсов публикуют на сайте Роскомнадзора. В открытом доступе размещена небольшая часть реестра, состоящая из названия ресурсов, адресов электронной почты владельцев.
Какую информацию об аудитории и контенте надо предоставлять
Полный перечень данных определен Постановлением Правительства РФ от 12 ноября 2021 г. № 1929. Постановление вступит в силу с 1 марта 2022. Поэтому можно считать, что в полной мере статья 12.2 Закона «Об информации…» начнет работать именно весной 2022 года.
Информация о пользователях
Надо предоставлять данные о пользователях, типе их оборудования, браузере, разрешении экрана, сведения о каждом факте доступа пользователя к информационному ресурсу с указанием точного времени посещения, сетевые адреса и т.д. и т.п. Иными словами — расширенный вариант кукис.
Идентификатор пользователя предоставляется в обезличенном виде. Исходный ID-пользователя до передачи нужно изменить, сделать его отличным по сравнению с исходным идентификатором, используемым на сайте. При этом идентификатор должен быть неизменным не менее чем в течение 48 часов с момента предоставления. Как обезличивать ID — не понятно.
Информация о контенте:
- URL и тип единицы контента: страница сайта, звуковое, видео-, текстовое, фотографическое, изобразительное или иное сообщение;
- название контента: заголовок страницы, иное название или первые 256 символов текста;
- описание или первые 256 символов текста, если нет заголовка;
- сведения о количестве доступа пользователя к конкретному контенту.
Иными словами: тайтлы, дескрипшены и количество просмотров.
Для владельцев телеканалов и аудиовизуальных сервисов приготовлен отдельный котел перечень, с которым можно ознакомиться самостоятельно в Постановлении Правительства № 1929.
Как и с какой периодичностью предоставлять данные
Сведения предоставляются в электронном виде. Есть два варианта.
- Счетчик посещаемости. Его нужно установить на свой ресурс и предоставить прямой доступ уполномоченной организации.
- Выгрузка набора данных. Можно собирать информацию в файлы и отправлять уполномоченной организации.
Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 20 сентября 2021 г. № 194 определяет общие требования к ПО-счетчикам.
Ежедневно не менее 2 раз в сутки — с такой периодичностью нужно предоставлять информацию. Иное возможно установить в соглашении между владельцем информационного ресурса и уполномоченной организацией.
Соглашение с уполномоченной организацией
Владелец информационного ресурса вправе заключить с уполномоченной организацией соглашение, регулирующее порядок предоставления данных. Пока не известно, любой сайт сможет заключить такое соглашение или только избранные.
Предусмотрено право предоставлять данные самостоятельно, либо поручить их предоставление другому лицу — обработчику данных. Однако ответственность за предоставление данных остается за владельцем информационного ресурса.
Ресурсы с посещаемостью более 10 миллионов пользователей в сутки будут передавать данные только на основании соглашений с Минцифры.
Уполномоченная организация и обработчики данных, действующие по поручению владельцев информационных ресурсов, обязаны обеспечить в соответствии с требованиями законодательства Российской Федерации защиту предоставляемых данных от несанкционированного доступа, изменения или уничтожения.
Что делать владельцам информационных ресурсов
Отказаться от участия в этой истории нельзя. Закон не предусматривает никаких исключении. Так что если ваш сайт или приложение посещают свыше 1 000 человек ежемесячно, то добро пожаловать в реестр. Сетевые издания в первую очередь.
Ответственность за отказ поставить счетчик посещаемости пока не предусмотрена. Скорее всего Роскомнадзор будет направлять требования о необходимости исполнения обязанности установки счетчика. Если владелец откажется исполнять, то его можно наказать по ст. 19.4 КоАП за неисполнение предписания органа госконтроля. Штраф не большой, поэтому будет введен специальный административный состав, скорее всего. Или как альтернативный вариант — возможность блокировки сайта.
Блогеры не попадут в реестр, если ведут блоги в соцсетях или на блогинговых площадках. За них отчитываться придется платформам.
Персональные данные посетителей сайта передавать без согласия возможно на основании пункта 9 части 1 статьи 6 Закона «О персональных данных». Но до сих пор непонятна позиция Роскомнадзора в отношении способов обезличивания персональных данных — нет нормативного акта о порядке обезличивания персданных для негосударственных организаций.
Придется внести изменения в политики обработки персональных данных и формы согласий на обработку ПД, размещаемых на информационных ресурсах. Мелочь, но не забыть сделать.
Контакты, включая актуальные адреса электронной почты, должны быть опубликованы на вашем ресурсе. Проследите за этим очевидным моментом, иначе можно пропустить уведомление Роскомнадзора.
Надеюсь, что внедряемые счетчики не будут оказывать влияние на работоспособность сайтов, а уполномоченная организация обеспечит конфиденциальность полученной информации.
Возможно, новая уполномоченная организация не будет придумывать велосипед. Потому что та же Яндекс Метрика вполне подходит под требования, которые РКН определил для счетчиков. Был бы отличный пример разумного подхода к реализации закона.
Разберемся с этой ситуацией, а затем нас ждет обязательная маркировка всей рекламы в интернете и предоставление информации о рекламе — с 1 сентября 2022 года вступит в силу новая статья 18.1 Закона «О рекламе». Скучно не будет…
