какие данные нужно хранить и предоставлять правоохранительным органам?

[VAndrey 14]

Подскажите пожалуйста в общих чертах знаю, где-то даже ранее читал, но хотелось бы освежить в памяти.

 

Какие данные по трафику клиентов нужно хранить?

В какой форме? За какой период?

Каким нормативным документом это предусмотрено?

В какой форме это предоставляется на запрос правоохранительных органов? (Что должно быть указано в запросе знаю.)

 

Заранее всем спасибо за информацию.

[andryas 1 059]

Закон писан под телефонию. Насколько я помню, следует хранить данные о соединениях на протяжении 3-х лет.

Соединения - это время входа/выхода в сеть (регистрации в сети?) и IP адрес в нашем случае. 

 

Но кто-то перестраховывается,  собирает и хранит netflow. ИМХО, это не совсем законно, т.к. может быть разценено как вмешательство в личную жизнь. ИМХО, такое позволено лишь правоохранительным органам.

но не частным операторам 

[Flying 166]

Какими документами это регламентируется?

[andryas 1 059]

Точно не скажу, в ЗУ про ТК

7) зберігати  записи  про  надані  телекомунікаційні  послуги 
протягом   строку   позовної  давності,  визначеного  законом,  та 
надавати  інформацію  про  надані  телекомунікаційні   послуги   в 
порядку, встановленому законом; 

  Оператори,  провайдери  телекомунікацій зберігають та надають 
інформацію  про  з'єднання свого абонента у порядку, встановленому 
законом. { Частину другу статті 39 доповнено абзацом другим згідно 
із Законом N 1819-VI ( 1819-17 ) від 20.01.2010 }
{  Частина друга статті 39 в редакції Закону N 1876-IV ( 1876-15 ) 
від 24.06.2004 } 

Когда-то голосовали ещё такое: https://minjust.gov.ua/ua/news/24756но сейчас этого изменения в Законе я не вижу.

[KaYot 3 705]

Храните статистику соединений радиуса, нынче этого более чем достаточно. Трафик клиентов не нужен.

[VAndrey 14]

Точно не скажу, в ЗУ про ТК

7) зберігати  записи  про  надані  телекомунікаційні  послуги 
протягом   строку   позовної  давності,  визначеного  законом,  та 
надавати  інформацію  про  надані  телекомунікаційні   послуги   в 
порядку, встановленому законом; 

  Оператори,  провайдери  телекомунікацій зберігають та надають 
інформацію  про  з'єднання свого абонента у порядку, встановленому 
законом. { Частину другу статті 39 доповнено абзацом другим згідно 
із Законом N 1819-VI ( 1819-17 ) від 20.01.2010 }
{  Частина друга статті 39 в редакції Закону N 1876-IV ( 1876-15 ) 
від 24.06.2004 } 

Когда-то голосовали ещё такое: https://minjust.gov.ua/ua/news/24756но сейчас этого изменения в Законе я не вижу.

 

Да все правильно. Но там прописано все довольно размыто. Сюда же можно добавить и закон о информации и о персональных данных.

Но никакой конкретики нет.

[VAndrey 14]

Храните статистику соединений радиуса, нынче этого более чем достаточно. Трафик клиентов не нужен.

 

Хотелось бы понимать, где прописано чего именно достаточно и где это прописано?

Потому что, когда приходит товарищ в пагонах, ему нужно квалифицировано ответить со ссылками на нормативные документы, что "товарищ гражданин - этого достаточно, больше мы не обязаны".

 

Может кто-то сталкивался на практике...

[VAndrey 14]

Закон писан под телефонию. Насколько я помню, следует хранить данные о соединениях на протяжении 3-х лет.

Соединения - это время входа/выхода в сеть (регистрации в сети?) и IP адрес в нашем случае. 

 

Но кто-то перестраховывается,  собирает и хранит netflow. ИМХО, это не совсем законно, т.к. может быть разценено как вмешательство в личную жизнь. ИМХО, такое позволено лишь правоохранительным органам.

но не частным операторам 

 

Ну три года хранить все данные тоже как-то накладно.

Хотя вопрос что именно нужно хранить, может там и не такой уже большой объем...

[KaYot 3 705]

 

Храните статистику соединений радиуса, нынче этого более чем достаточно. Трафик клиентов не нужен.

 

Хотелось бы понимать, где прописано чего именно достаточно и где это прописано?

Потому что, когда приходит товарищ в пагонах, ему нужно квалифицировано ответить со ссылками на нормативные документы, что "товарищ гражданин - этого достаточно, больше мы не обязаны".

 

Может кто-то сталкивался на практике...

Вы неверно понимаете ситуацию.

Это товарищи должны просить у вас нужные им данные(в 99.9% - ФИО абонента по IP адресу на конкретный момент) , ссылаясь на нормативные документы. Вы знать эти нормы не обязаны.

Мало того, как сказали выше - закон писан под телефонию, и про IP, NAT, логины там вообще ничего нет. При наличии НАТ - ответ можем дать 500 юзеров которые пользовались данным IP.

Запросы вида "кто посещал страницу vk.com/luda-petrova в час ночи 2 года назад" заканчиваются так же, нет возможности слежить за действиями абонентов, храним только данные авторизации.

Ответственности за непредоставление нужной информации(при невозможности ее предоставить) - нет.

 

Это из практики.

Мы всем даем реальные IP, нормальные запросы удовлетворяем. Пару раз приходили запросы на адреса за НАТом - отписка про НАТ и невозможность идентификации всех устраивала.

[andryas 1 059]

 

 

Потому что, когда приходит товарищ в пагонах, ему нужно квалифицировано ответить со ссылками на нормативные документы

 

 

У нас пока ещё, по крайней мере формально, правовое государство. И согласно Конституции товарищ в  должен квалифицировано требовать согласно Закона (со ссылками на оный).

[andryas 1 059]

А Вы можете дать либо оспорить его письменные требования в суде либо прокуратуре