Подписан закон о применении рекомендательных технологий в сети «Интернет»

Юридическая компания «Пепеляев Групп» сообщает, что 31 июля 2023 г. подписан Президентом РФ и опубликован Федеральный закон от 31.07.2023 № 408-ФЗФедеральный закон от 31.07.2023 № 408-ФЗ «О внесении изменения в Федеральный закон «Об информации, информационных технологиях и о защите информации»».
 (далее – Закон). Законом предусмотрены новые требования для владельцев сайтов и страниц сайтов в сети «Интернет», информационных систем и программ для ЭВМ (далее – владельцы информационных ресурсов), которые применяют информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории РФ (далее – рекомендательные технологии).

Согласно Пояснительной записке к проекту [1] Закона под рекомендательными технологиями понимаются такие технологии, которые применяются владельцами информационных ресурсов для продвижения товаров и услуг, вовлечения пользователей сети «Интернет», находящихся на территории РФ, и удержания их внимания и основываются на обработке пользовательских персональных данных об их предпочтениях.

Обратимся к предлагаемым изменениям более подробно.

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» дополняется ст. 10^2-2, которая устанавливает:

1. Запрет на применение рекомендательных технологий, которые нарушают права и законные интересы граждан и организаций, а также законодательство РФ

Законом не установлен закрытый перечень возможных нарушений прав и законных интересов граждан, организаций и законодательства РФ, что, вероятно, дает возможность правоприменителю широко толковать норму.

2. Требование об информировании пользователей сети «Интернет» о применении рекомендательных технологий на информационных ресурсах

Владельцы информационных ресурсов, применяющие рекомендательные технологии, обязаны информировать об этом пользователей сети «Интернет», находящихся на территории РФ. Требования к содержанию информации о применении рекомендательных технологий и размещению такой информации на информационном ресурсе будут установлены Роскомнадзором.

3. Требование о размещении в открытом доступе правил применения рекомендательных технологий на информационных ресурсах и контактных данных их владельцев

С 1 октября 2023 г. правила применения рекомендательных технологий должны размещаться на информационном ресурсе, где используются такие технологии, в форме документа на русском языке. В указанных правилах необходимо описать:

• виды сведений, которые используются для предоставления информации с применением рекомендательных технологий;
• источники получения таких сведений;
• процессы и методы сбора, систематизации, анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», предоставления информации на основе этих сведений, а также способы осуществления таких процессов и методов.

Доступ пользователей сети «Интернет» к правилам применения рекомендательных технологий должен быть беспрепятственный и безвозмездный.

Помимо этого, у владельцев соответствующих информационных ресурсов появится обязанность разместить на информационном ресурсе адрес электронной почты для направления юридически значимых сообщений, а также собственные ФИО (для граждан) и наименование (для организаций).

4. Порядок взаимодействия владельца информационного ресурса с Роскомнадзором при выявлении нарушений Закона

В соответствии с Законом Роскомнадзор вправе осуществлять проверку информационных ресурсов на предмет соответствия требованиям законодательства о применении рекомендательных технологий.

Если Роскомнадзор обнаружит информационный ресурс, на котором используются рекомендательные технологии с нарушением требований Закона, он вправе запросить у его владельца информацию, связанную с применением рекомендательных технологий, а также доступ к программно-техническим средствам таких технологий для проведения оценки соответствия законодательству РФ.

При получении такого запроса владелец информационного ресурса обязан дать на него ответ (или) предоставить запрашиваемый доступ в течение 10 дней с момента его получения.

По итогам проведения оценки соответствия Роскомнадзор вправе направить владельцу информационного ресурса, использующего рекомендательные технологии, уведомление с требованием принять меры по устранению нарушений. Сделать это необходимо в течение 10 дней с момента получения уведомления либо в иной установленный в уведомлении срок.

В случае непринятия владельцем информационного ресурса, на котором применяются рекомендательные технологии, мер по устранению нарушений, Роскомнадзор незамедлительно направляет требование о прекращении предоставления информации с применением рекомендательных технологий. Владелец информационного ресурса, получивший такое требование, обязан в течение суток прекратить предоставление информации с применением рекомендательных технологий.

Игнорирование требований Роскомнадзора может привести к следующим негативным последствиям:

• ограничение доступа к информационному ресурсу оператором связи, оказывающим услуги по предоставлению доступа в сеть «Интернет», или непосредственно Роскомнадзором в случаях, установленных законодательством РФ, до принятия мер по устранению нарушений Закона и направления соответствующего уведомления в Роскомнадзор;
• привлечение к уголовной, административной и иной ответственности в соответствии с законодательством РФ.

В то же время, специальные меры ответственности не предусмотрены.

Закон вступает в силу 1 октября 2023 г. и не распространяется на операторов государственных информационных систем, государственные органы и органы местного самоуправления.

О чем подумать, что сделать

Владельцам информационных ресурсов, использующих рекомендательные технологии, целесообразно уже сейчас приступить к приведению деятельности в соответствие с требованиями Закона, а именно разработать правила применения указанных технологий и размесить их на информационном ресурсе наряду с контактной информацией.

Помощь консультанта

Специалисты «Пепеляев Групп» готовы оказать компаниям всестороннюю юридическую поддержку.

Спектр услуг «Пепеляев Групп» включает:

• консультации по выполнению требований Закона (в том числе, составление правил применения рекомендательных технологий на информационных ресурсах);
• консультации по вопросам обработки персональных данных;
• юридическая поддержка при взаимодействии с Роскомнадзором;
• иные услуги. 

[1] Законопроект № 387593-8 «О внесении изменения в Федеральный закон «Об информации, информационных технологиях и о защите информации» (в части установления особенности предоставления информации)» // https://sozd.duma.gov.ru/bill/387593-8