5 мая Роскомнадзор назвал мессенджеры, функционал которых подпадает под запреты ч. 8 ст. 10 Федерального закона «Об информации, информационных технологиях и о защите информации» — Discord, Snapchat, Skype, Microsoft Teams, Threema, Viber, WhatsApp, WeChat и Telegram. В них запретили передавать персональные данные россиян, данные о денежных переводах, сведения для осуществления платежей, а также сведения о счетах и вкладах россиян в банках.

Закон о штрафах до 700 тысяч рублей за передачу данных в иностранных мессенджерах уже приняли. Поправки внесут в Кодекс об административных правонарушениях.

Мы обновили статью 21 июня 2023 года — Госдума приняла закон.

• Что это значит

  • Что такое «персональные данные»

  • Касается ли запрет личных переписок

  • Что означает запрет для предпринимателей

  • Есть ли обходные пути

• Обзор отечественных площадок

  • Мессенджеры

  • Корпоративные платформы видеоконференций

Что означает запрет для бизнеса и пользователей

Что такое «персональные данные»?

Для начала разберемся в формулировках. С данными о денежных переводах, об осуществлении платежей, сведениями о счетах и вкладах все понятно. Вопрос, ответ на который не так очевиден — что такое персональные данные? Задали его юристу.

Алексей Колчин Head of Legal Department at E-Promo Group

К персональным данным в соответствии с законом относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Нет полного перечня персональных данных: любые данные, если по ним можно прямо или косвенно определить конкретного человека, признаются персональными.

Федеральный закон № 152 выделяет следующие виды персональных данных:

• общие — ФИО, год и место рождения, адрес, абонентский номер, сведения о профессии и другие;

• специальные — расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь;

• биометрические — физиологические и биологические особенности человека, на основании которых можно установить его личность.

Касается ли запрет личных переписок?

Такой вопрос появился в Telegram-канале ppc.world:

«Не совсем понятно, кому запретили передавать данные в мессенджерах... ВСЕМ? или только организациям. Если я жене скину фотографию паспорта в WhatsApp, то я уже уголовник/преступник/иноагент?».

Нет. Пользователей нововведения не коснутся. Более того, они коснутся и не весь бизнес — только ограниченное число компаний.

Алексей Колчин Head of Legal Department at E-Promo Group

Важно понимать, что этот запрет был ответом ЦБ РФ и Роскомнадзора на намерения сразу нескольких банков запустить онлайн-банкинг в Telegram. Поэтому запрет передачи платежной информации и персональных данных через иностранные мессенджеры установлен только для некоторых субъектов:

• государственные компании;

• муниципальные и государственные унитарные предприятия;

• публично-правовые компании;

• общества, в которых больше 50% участия государства или муниципалитетов;

• кредитные организации;

• некредитные финансовые организации;

• субъекты национальной платежной системы;

• иные юридические и физические лица — только при предоставлении государственных и муниципальных услуг и при выполнении государственного или муниципального задания.

То есть большинство компаний указанные ограничения не затронут. Не распространяются они и на личные переписки.

Что означает запрет для предпринимателей?

Большинство предпринимателей, выполняющих государственные или муниципальные задания, должны будут использовать отечественные мессенджеры для передачи данных. Это коснется не всех.

Алексей Колчин Head of Legal Department at E-Promo Group

Для тех, кто указан в законе, введен запрет на передачу через указанные в Перечне иностранные мессенджеры:

• информации, содержащей персональные данные;

• платежных документов;

• данных о переводах денежных средств;

• сведения, необходимые для осуществления платежей;

• сведения о счетах (вкладах) в банках.

Для большинства предпринимателей это имеет значение только при выполнении государственного и муниципального задания. При этом если у компании есть госконтракты, но информация передается не в связи с их исполнением (например, по другим договорам), то эти ограничения на такой случай не распространяются.

Но при передаче персональных данных в мессенджерах не стоит забывать и про общие требования к обработке персональных данных, не связанные с этими запретами, включая обработку (в том числе передачу) данных только по согласию человека или иным законным основаниям, соблюдение целей обработки, указанных в согласии, обеспечение надлежащей защиты данных и другие.

По этим запретам специальных штрафов за нарушение еще нет, но в случае их нарушения может применяться общая ч.1 ст.13.11 КоАП РФ, которой предусмотрен штраф от 60 до 100 тыс. руб. для юридических лиц.

Есть ли обходные пути?

Для компаний, которые попадают под ограничения, основной способ соответствовать новым правилам — перейти на отечественные мессенджеры. Передача данных через облачные хранилища может тоже попасть под запрет.

Алексей Колчин Head of Legal Department at E-Promo Group

В законе ограничена «передача информации, содержащей персональные данные». На мой взгляд, ссылка на гуглдок с персональными данными — это информация, содержащая персональные данные.

Но даже если Роскомнадзор при правоприменении будет смотреть на это иначе, само использование гуглодоков для обработки персональных данных довольно спорно. Серверы Google Docs находятся не в РФ, часть из них находятся в США. Для трансграничной передачи требуется отдельно прописанное согласие субъекта персональных данных. А для передачи в страны, не обеспечивающие надлежащую защиту персональным данным по версии Роскомнадзора (в том числе и в США), требуется отдельное и обязательно письменное согласие. Конкретно за обработку персональных данных в гуглодоках, как мне известно, еще никого не наказывали, но риски в этом есть.

Обзор отечественных площадок

Вместе с запретом на передачу данных в мессенджерах, принадлежащих иностранным компаниям, Роскомнадзор рекомендовал переходить на отечественные площадки.

«В условиях санкционной политики в отношении России это позволит устранить риски, связанные с несанкционированным доступом к информации со стороны зарубежных органов власти и односторонним отказом от обслуживания мессенджеров в связи с введением санкций иностранных государств», — отметили в ведомстве.

В марте 2022 года Роскомнадзор запретил компаниям с государственным участием и финансовым организациям использовать иностранные мессенджеры. Они должны перейти на отечественные платформы.

В апреле 2022 года Минцифры предложило российские аналоги зарубежных мессенджеров. Рассмотрим 7 из них.

Мессенджеры

Иностранные платформы привлекают бизнес продуманным функционалом.

Екатерина Бауэр руководитель PR-отдела в компании Adlook

Практически вся коммуникация с паблишерами (владельцами сайтов) у нас строится в Telegram. В редких случаях — через почту. Команда Adlook считает, что Telegram — один из самых эффективных методов связи, где можно осуществлять не только обмен текстом, но и отправлять голосовые сообщения, документы, файлы с фотографиями. Мы работаем в белую, поэтому документооборот (квитанции, чеки и прочее) осуществляется через чаты.

В основном, мы используем базовые функции платформы — нам этого вполне хватает для качественного саппорта пабов. Очень радует, что в Telegram легко удаляются сообщения (в отличие от WhatsApp), есть функция отложенного постинга и закрепления чата. Уведомления приходят всегда вовремя. Отдельно хочу сказать про систему безопасности платформы. Telegram обеспечивает сквозное шифрование разговоров и защищает данные пользователя в облачном хранилище. Еще один приятный аспект работы с сервисом — возможность скрыть номер телефона.

Пока что мы не нашли отечественного мессенджера в качестве аналога Telegram. Нас полностью устраивает функционал. Помимо коммуникации с паблишерами, команда Adlook взаимодействует друг с другом именно через Telegram по рабочим вопросам. Но мы с радостью будем интегрировать отечественные решения, когда появится достойная альтернатива Telegram.

Между тем самым популярным мессенджером в России остается WhatsАpp — по итогам первого квартала 2023 года он стал первым среди посещаемых на ежедневной основе площадок. Он опередил в списке Яндекс, Google, ВКонтакте, Youtube и Telegram, свидетельствует исследование Mediascope.

Поэтому функции WhatsАpp мы примем за золотой стандарт и будем сравнивать с ними российские мессенджеры.

VK Мессенджер

VK Мессенджер — отдельное приложение ВКонтакте, бесплатное. Компания выпустила его в мае 2022 года, а к концу года число установок достигло 4,5 млн.

В 2022 году ежемесячно VK Мессенджером пользовались 66,2 млн человек. За год ежемесячная аудитория площадки выросла на 3,7%.

В мессенджере можно отправлять бизнес-уведомления. Однако для этого нужно создать Страницу бизнеса во ВКонтакте — сообщество компании. Там же можно размещать карточки товаров.

Основные функции

Для бизнеса

То есть: в VK Мессенджере удобно и пользователям, и бизнесу.

Главный плюс: популярная и бесплатная площадка.

Главный минус: чтобы использовать ряд инструментов, бизнесу нужно иметь сообщество во ВКонтакте.

ТамТам

ТамТам — это продукт разработчиков мобильного приложения Одноклассники. Его запустили в июле 2016 года как «ОК сообщения», а через год переименовали. Тогда 54% его аудитории приходилось на людей младше 35 лет. По данным 2018 года, в ТамТам было 6 млн пользователей, еженедельно пользовались мессенджером 300 тысяч человек.

По функционалу ТамТам похож на Telegram — мессенджер с публичными и приватными каналами. Но не совсем — без рабочих хештегов в сообщениях, автопостинга и @упоминаний пользователей. Из плюсов — в нем можно зарегистрироваться по номеру телефона.

Основные функции

Для бизнеса

То есть: пользователям в ТамТам удобно. К примеру, компания, где я раньше работала, использовала мессенджер как корпоративный — тот же Telegram, только личные переписки не мешают работе.

Главный минус: платежи внутри сервиса, быстрые ответы — для них нужно создавать ботов.

Главный плюс: можно создавать ботов.

ICQ

ICQ — мессенджер экосистемы VK. Сама компания называет его первым мессенджером на базе искусственного интеллекта. Однако познакомились россияне с ним просто как с первым мессенджером — аська появилась в 1996 году, пережила свой пик в 2005, а сегодня предлагает стандартный для мессенджера набор функций.

По данным Mediascope, в 2020 году ICQ пользовались более 400 тысяч россиян. Сегодня аудитория площадки не раскрывается.

Основные функции

Для бизнеса

То есть: пользователям в ICQ удобно, бизнесу — не очень.

Главный минус: нет отдельной системы для бизнеса, как у VK.

Главный плюс: мессенджер на базе искусственного интеллекта — можно создавать ботов.

Корпоративные платформы видеоконференций

Рассмотрим TrueConf и Вега-Ириду как альтернативу зарубежным Discord, Microsoft Teams и Skype. Бизнес в основном использует эти площадки не для поддержания коммуникаций с клиентами и вовлечения их в продажи, а как корпоративные пространства. С этой точки зрения их и оценим.

Сравнивать будем с Microsoft Teams — c наиболее широким набором функций.

TrueConf

TrueConf — российское ПО для видеоконференций, работы и общения. Работает в локальной сети и через интернет. Компанию основали в 2003 году выпускники кафедры компьютерной графики ВМК МГУ им. Ломоносова, а в 2021 году она вошла в рейтинг TAdviser «Вендоры систем ВКС, лидирующие на российском рынке».

По данным TAdviser, в 2020 году на счету компании было более 6 тысяч проектов для государственных, образовательных и финансовых учреждений.

Безопасность: для защиты данных TrueConf предлагает отдельную платформу TrueConf Server, включенную в Единый реестр отечественного ПО.

То есть: Бесплатная версия TrueConf подходит для небольших компаний — подключить к конференции можно до 10 участников и одного гостя. Корпорации могут использовать TrueConf Server и работать без лимита пользователей и ограничений на время звонка.

Главный плюс: можно работать в бесплатной версии.

Главный минус: маленький лимит участников в бесплатном тарифе.

Вега-Ирида

Вега-Ирида — разработка Ростеха, создана для видеоконференций государственных и коммерческих организаций. Скажем сразу: для нас Вега-Ирида оказалась платформой 9¾ — найти сервис в открытом доступе мы не смогли. Чтобы купить разработку, нужно обращаться в московский офис компании, пишет Ростех.

Помимо видеоконференций в Вега-Ирида есть мессенджер, планировщик задач, облачное хранилище, офисные редакторы и интерактивные доски — об этом также пишет Ростех.

Безопасность: Вега-Ирида использует современные системы аутентификации, авторизации и обеспечения конфиденциальности, пишет Ростех. В 2020 году компания представила также систему автоматического распознавания лиц, которая повышает безопасность доступа к контенту.

 

То есть: Вега-Ирида — сервис скорее для крупных компаний, нежели для малого бизнеса.

Главный плюс: разработка Ростеха.

Главный минус: чтобы купить, нужно связываться с офисом компании.

VK Teams

VK Teams (ранее MyTeam) — корпоративный суперапп, входит в экосистему VK Workspace. Площадку представил VK Tech в 2019 году.

Здесь традиционно можно общаться в личных и групповых чатах, проводить видеоконференции.

Безопасность: для передачи данных VK Teams использует зашифрованный TLS-канал, для видеозвонков — end-to-end шифрование.

То есть: VK Teams подойдет небольшим компаниям.

Главный плюс: до 50 участников конференции без ограничений по времени (платная версия).

Главный минус: нет возможности записать беседу и нет интеграции с популярными календарями.

eXpress

eXpress — платформа корпоративных коммуникаций от российского разработчика Unlimited Production. В 2022 году eXpress стал победителем премии TAdviser IT Prize в номинации «Корпоративный мессенджер года».

По данным TAdviser, площадку используют 4 из 10 крупнейших компаний России, в их числе банки, нефтегазовые компании, госструктуры и другие. Крупнейшие — РЖД и Росатом.

Безопасность: для передачи данных eXpress использует два слоя шифрования данных Е2ЕЕ на эллиптических кривых, транспортное шифрование TLS 1.3 и DTLS, безопасные пуш-нотификации без передачи в них контента и ГОСТ-шифрование по запросу. Компания называет безопасность данных своим приоритетом.

То есть: Подходит как для небольших компаний, так и для корпораций — Росатом внедрил eXpress на 100 тысяч пользователей.

Главный плюс: до 50 участников конференции без ограничений по времени (платная версия).

Главный минус: нет записи звонка и интеграции с популярными календарями.

*Компания Meta, а также ее продукты Facebook и Instagram признаны экстремистскими в России.