Требования Роскомнадзора к публичным гостевым Wi-Fi сетям в 2020 году
Штрафы для бизнеса за нарушение до 300 тыс. рублей
В конце статьи можно скачать краткую памятку с требованиями и штрафами. Как проходит проверка Роскомнадзора?
Если для своих клиентов, гостей или сотрудников вы раздаете гостевой Wi-Fi, вам необходимо выполнить нижеприведенные требования закона. При отсутствии идентификации пользователей Wi-Fi предусмотрены штрафы в рамере до 300 тыс. рублей. Размер штрафов можно посмотреть в нашей памятке и прочитать по ссылке.
Основные требования к публичной сети Wi-Fi
1. Наличие идентификации пользователя и его оборудования.
Постановление Правительства РФ от 31.07.2014 № 758 и №801 от 14.08.2014 «О внесении изменений в некоторые акты правительства российской федерации в связи с принятием Федерального закона “О внесении изменений в Федеральный закон “Об информации, информационных технологиях и о защите информации” и отдельные законодательные акты Российской Федерации по вопросам упорядочения обмена информацией с использованием информационно-телекоммуникационных сетей»ввело обязательную идентификацию пользователей (ФИО) и их оборудования, подключаемого к Wi-Fi сети (MAC-адрес).
Можно использовать один или несколько вариантов идентификации, одобренных законом:
- по паспорту;
- по номеру телефона;
- через учетную запись на Едином портале госуслуг (www.gosuslugi.ru).
Все эти методы идентификации мы предоставляем. Для гостиничного бизнеса есть интеграция с системами управления отелем для автоматизации процессе и удобства гостей отеля.
2. Ограничение доступа к запрещенной информации
Такое ограничение должно осуществляться всеми операторами связи (интернет-провайдерами) в порядке, предусмотренном ст. 15.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»: после внесения такого интернет-ресурса в так называемый Единый реестр («Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено»).
Как правило, операторы связи автоматически выгружают сведения из Единого реестра и ограничивают доступ к ресурсам из Единого реестра в своей сети. К сожалению, если провайдер не ограничил доступ к такому ресурсу, то по закону ответственность несет собственник публичной сети Wi-Fi, а не провайдер. Несправедливо, но факт.
3. Ограничение доступа к информации, запрещенной для распространения среди детей
Если вы предоставляете доступ к Wi-Fi сети несовершеннолетним, будьте готовы к ответственности за доступ к запрещенным для детей ресурсам. Федеральный закон от 29.12.2010 г. № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» к запрещенной информации относит, в частности, информацию, обосновывающую или оправдывающую допустимость насилия или жестокости; способную вызвать у детей желание употребить наркотические средства; отрицающую семейные ценности; содержащую нецензурную брань; носящую порнографический характер и т.д. (ст. 5 Федерального закона № 436-ФЗ).
Для наших клиентов этот вопрос решается пользовательским соглашением, в котором пользователь подтверждает свое совершеннолетие.
4. Политика конфиденциальности в отношении персональных данных по 152-ФЗ
Так как вы собираете персональные данные, а идентификационные данные: номер телефона, MAC-адрес, паспортные данные, обязательные к сбору и хранению в течение 12 месяцев, являются персональными данными, хоть и не содержат ФИО, вы должны выполнять требования Федерального закона от 27 июля 2006 г. N 152-ФЗ “О персональных данных”. Согласно этому закону пользователь должен ознакомиться с тем, какие данные вы собираете и для чего, и дать согласие на этот сбор данных о нем.
Для наших клиентов этот вопрос также решается пользовательским соглашением, в котором все подробно описано. Оно полностью выполняет требования закона и содержит в себе все необходимые параметры. Реквизиты нашего клиента автоматически в него подставляются из реквизитов в личном кабинете.
Как осуществляется идентификация пользователей Wi–Fi
Портал авторизации (по-другому «captive portal», «hotspot») выпускает устройство в Интернет после подтверждения связки данных «номер телефона — mac-адрес устройства».
- Первый и самый распространенный способ — это авторизация по смс: пользователь вводит свой номер телефона, на который отправляется sms-сообщение с кодом доступа, после ввода которого пользователю будет предоставлен доступ в интернет.
2. Второй способ — это авторизация по звонку: пользователь вводит свой номер телефона, далее пользователю необходимо позвонить на бесплатный номер и дождаться гудка, после чего система идентифицирует его и предоставляет доступ в интернет.
Использование идентификации пользователей по звонку позволяет сэкономить на отправке SMS сообщений.
3. Третий способ – идентификация по паспорту. Этот способ для гостиничного бизнеса. Тут может быть либо идентификация по ваучеру, либо интеграция с системой, где уже есть паспортные данные посетителя.
4. Четвертый способ – авторизация через учетную запись на Госуслугах. Метод на любителя, но тоже имеет право на существование.
Хранение и выгрузка данных о пользователях
В соответствии с Федеральным законом № 97-ФЗ от 5 мая 2014, Постановлением Правительства РФ №758 от от 31 июля 2014 г. и Постановлением Правительства РФ №801 от 12 августа 2014 г. данные о пользователях публичных Wi–Fi сетей должны храниться собственниками сетей не менее полугода и предоставлять по требованию органов правопорядка. Эти данные должны содержать время подключения, mac–адрес устройства и номер сотового телефона пользователя устройства.
Как избежать трат на идентификацию
Чтобы затраты на Wi-Fi превратить в доходы, надо использовать маркетинговые опции: показ рекламы, привлечение подписчиков в социальные сети, проводить опросы, получать отзывы. Подробнее о маркетинге по Wi-Fi.
Скачай и проверь свой Wi-Fi на соответствие закону
Мы сделали краткую памятку для организаторов публичной Wi-Fi сети. Она поможет проверить, соответствует ли закону ваша Wi-Fi сеть.