Новые требования о локализации крупных иностранных Интернет-компаний в России

23 August 2021
Полная версия

Основные выводы

  • В России с 1 января 2022 года иностранные Интернет компании, чья деятельность направлена на российских пользователей и чей информационный ресурс в течение суток посещает более 500 000 пользователей, находящихся на территории Российской Федерации, должны создать в России локальное присутствие (филиал, представительство или дочернюю компанию) и обеспечить его функционирование.
  • Российские государственные органы получили дополнительные полномочия для обеспечения исполнения российского законодательства иностранными Интернет компаниями, чья деятельность направлена на российских пользователей, включая запрет на рекламирование иностранной Интернет компании и распространение ею рекламы в России, и запрет на сбор и трансграничную передачу персональных данных граждан Российской Федерации.

1 июля 2021 г. вступил в силу Федеральный закон от 1 июля 2021 г № 236-ФЗ «О деятельности иностранных лиц в информационно-телекоммуникационной сети «Интернет» на территории Российской Федерации» (далее - «Закон») , в соответствии с которым иностранные Интернет компании, чья деятельность направлена на российских пользователей, должны создать в России локальное присутствие (филиал, представительство или дочернюю компанию). Закон дополняет требование о локализации персональных данных в соответствии с Законом о персональных данных , вступившее в силу 1 сентября 2015 года. В период действия этого требования о локализации был выявлен ряд проблем, связанных с его исполнением, и целью Закона является обеспечение взаимодействия иностранных Интернет компаний с российскими государственными органами и пользователями, и, в конечном итоге, обеспечение исполнения требований законодательства.

Сфера действия Закона. Закон определяет иностранную Интернет компанию как компанию, которая является владельцем сайта в сети «Интернет», страницы сайта в сети «Интернет», информационной системы и (или) программы для электронных вычислительных машин (далее - «информационный ресурс»), доступ к которым в течение суток составляет более 500 000 пользователей, находящихся на территории РФ. Закон применяется, если выполняется одно из следующих условий:

  • на информационном ресурсе предоставляется и (или) распространяется информация на русском языке, государственных языках республик в составе РФ или иных языках народов РФ;
  • на информационном ресурсе распространяется реклама, направленная на привлечение внимания потребителей, находящихся на территории РФ;
  • иностранная Интернет компания осуществляет обработку сведений о российских пользователях или
  • иностранная Интернет компания получает денежные средства от российских физических и юридических лиц.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций («Роскомнадзор») определит иностранные Интернет компании, подпадающие под действие Закона, и разместит их перечень на своем официальном сайте . Иностранная Интернет компания может быть исключена из перечня Роскомнадзора: (1) по заявлению иностранной Интернет компании, если доступ к информационному ресурсу на протяжении 3 месяцев составляет в течение суток менее 500 000 российских пользователей, или (2) по решению Роскомнадзора, если на протяжении 6 месяцев доступ к информационному ресурсу составляет в течение суток менее 500 000 российских пользователей.

Требования к осуществлению деятельности. Иностранные Интернет компании, на которых распространяется Закон, обязаны:

  • разместить на информационном ресурсе электронную форму для направления обращений российских пользователей;
  • зарегистрировать личный кабинет на официальном сайте Роскомнадзора и использовать его для взаимодействия с российскими государственными органами;
  • с 1 января 2022 года - создать локальное присутствие в России, открыв филиал, представительство или учредив российское юридическое лицо (далее – «локальное присутствие») и обеспечить его функционирование.

Локальное присутствие должно принимать и рассматривать обращения российских пользователей, представлять интересы иностранной Интернет компании в судах, исполнять решения судов и государственных органов, принятых в отношении иностранной Интернет компании, и принимать меры на территории РФ по ограничению доступа на информационном ресурсе к информации и (или) удалению информации, распространяемой с нарушением российского законодательства.

Меры понуждения. Если иностранная Интернет компания нарушает Закон или иные требования российского законодательства, Роскомнадзор вправе применить следующие меры принуждения:

  • информирование российских пользователей информационного ресурса о нарушении иностранным лицом законодательства РФ;
  • запрет на распространение рекламы иностранной Интернет компании и (или) ее информационного ресурса либо запрет на распространение рекламы на информационном ресурсе, направленной на российских пользователей;
  • ограничение осуществления переводов денежных средств и приема платежей физических и юридических лиц через российские кредитные организации, российских операторов связи или операторов почтовой связи;
  • запрет на поисковую выдачу сведений об информационном ресурсе поисковыми ресурсами, направленными на российских пользователей;
  • запрет на сбор и трансграничную передачу персональных данных граждан Российской Федерации;
  • частичное или полное ограничение доступа с территории Российской Федерации к информационному ресурсу иностранной Интернет компании.

Меры понуждения могут приниматься как за нарушение иностранной Интернет компанией Закона, так и за нарушение иных требований, предусмотренных российским законодательством. Выбор конкретной меры зависит от тяжести нарушения: более строгие меры будут приниматься в случаях, когда компания не исполняет уже принятые решения Роскомнадзора. В частности, неисполнение обязанности по локализации персональных данных граждан Российской Федерации, предусмотренной Законом о персональных данных, может повлечь за собой применение наиболее серьезных мер принуждения, указанных выше, в дополнение к ответственности, предусмотренной за нарушение законодательства о персональных данных.