Идентификация пользователей Wi-Fi
Подборка наиболее важных документов по запросу Идентификация пользователей Wi-Fi (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Подборка судебных решений за 2016 год: Статья 14.1 "Осуществление предпринимательской деятельности без государственной регистрации или без специального разрешения (лицензии)" КоАП РФ
(ООО "Центр методологии бухгалтерского учета и налогообложения")Удовлетворяя заявление Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по субъекту РФ о привлечении организации к административной ответственности, предусмотренной частью 3 статьи 14.1 КоАП РФ, суд отметил, что объективная сторона административного правонарушения, предусмотренного ч. 3 ст. 14.1 КоАП РФ, выражается в осуществлении (ведении) предпринимательской деятельности с нарушением условий, предусмотренных специальным разрешением (лицензией). То есть объективная сторона данного правонарушения образуется в результате совершения лицензиатом конкретных действий по осуществлению этой лицензируемой деятельности. В данном случае организацией в нарушение норм права не обеспечен порядок идентификации пользователей в пункте коллективного доступа, использующего технологию Wi-Fi (ресторан).
(ООО "Центр методологии бухгалтерского учета и налогообложения")Удовлетворяя заявление Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по субъекту РФ о привлечении организации к административной ответственности, предусмотренной частью 3 статьи 14.1 КоАП РФ, суд отметил, что объективная сторона административного правонарушения, предусмотренного ч. 3 ст. 14.1 КоАП РФ, выражается в осуществлении (ведении) предпринимательской деятельности с нарушением условий, предусмотренных специальным разрешением (лицензией). То есть объективная сторона данного правонарушения образуется в результате совершения лицензиатом конкретных действий по осуществлению этой лицензируемой деятельности. В данном случае организацией в нарушение норм права не обеспечен порядок идентификации пользователей в пункте коллективного доступа, использующего технологию Wi-Fi (ресторан).
Статьи, комментарии, ответы на вопросы
Статья: Совпадение IP-адресов контрагентов
(Сухов А.Н.)
("Бухгалтерский учет", 2023, N 7)- один и тот же IP-адрес без использования ключа электронной цифровой подписи не является средством идентификации клиента автоматизированной системы расчетов. Например, в Постановлении АС Уральского округа от 15.09.2014 N Ф09-5679/14 суд указал, что спорный IP-адрес принадлежит пулу адресов и может быть использован любым пользователем WI-FI при посещении офисов и организаций, расположенных в здании, где находилась проверяемая организация. Спорный IP-адрес мог также использоваться организациями, находящимися вблизи здания в зоне покрытия сигнала передающего устройства, т.е. в зоне покрытия сигнала передающего устройства;
(Сухов А.Н.)
("Бухгалтерский учет", 2023, N 7)- один и тот же IP-адрес без использования ключа электронной цифровой подписи не является средством идентификации клиента автоматизированной системы расчетов. Например, в Постановлении АС Уральского округа от 15.09.2014 N Ф09-5679/14 суд указал, что спорный IP-адрес принадлежит пулу адресов и может быть использован любым пользователем WI-FI при посещении офисов и организаций, расположенных в здании, где находилась проверяемая организация. Спорный IP-адрес мог также использоваться организациями, находящимися вблизи здания в зоне покрытия сигнала передающего устройства, т.е. в зоне покрытия сигнала передающего устройства;
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Следует отметить особую спорность позиции, согласно которой номер мобильного телефона сам по себе не относится к персональным данным. Во-первых, она вступает в противоречие с разъяснениями Минцифры России, в которых указано, что такой номер, если он принадлежит физическому лицу, а не юридическому, является персональными данными, как, впрочем, и адрес электронной почты физического лица (письмо Минкомсвязи России от 7 июля 2017 г. N П11-15054-ОГ "О разъяснении норм федерального законодательства"). Судебная практика, как было продемонстрировано выше, также признает номер мобильного телефона персональными данными. Во-вторых, достаточно странно выглядит позиция, при которой один из основных идентификаторов лица в онлайн-пространстве, к которому привязана авторизация в зонах публичного Wi-Fi, мессенджерах и который может являться одним из ключевых инструментов для дифференциации пользователей и их профайлинга, не признается персональными данными, в то время как более абстрактные данные вроде пользовательской аналитики "Яндекс.Метрика" и "Google Аналитика", напротив, признаются персональными данными.
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Следует отметить особую спорность позиции, согласно которой номер мобильного телефона сам по себе не относится к персональным данным. Во-первых, она вступает в противоречие с разъяснениями Минцифры России, в которых указано, что такой номер, если он принадлежит физическому лицу, а не юридическому, является персональными данными, как, впрочем, и адрес электронной почты физического лица (письмо Минкомсвязи России от 7 июля 2017 г. N П11-15054-ОГ "О разъяснении норм федерального законодательства"). Судебная практика, как было продемонстрировано выше, также признает номер мобильного телефона персональными данными. Во-вторых, достаточно странно выглядит позиция, при которой один из основных идентификаторов лица в онлайн-пространстве, к которому привязана авторизация в зонах публичного Wi-Fi, мессенджерах и который может являться одним из ключевых инструментов для дифференциации пользователей и их профайлинга, не признается персональными данными, в то время как более абстрактные данные вроде пользовательской аналитики "Яндекс.Метрика" и "Google Аналитика", напротив, признаются персональными данными.
Нормативные акты
Приказ Минкомсвязи России от 29.10.2018 N 573
(ред. от 12.07.2023)
"Об утверждении Требований к техническим и программным средствам информационных систем, содержащих базы данных абонентов оператора связи и предоставленных им услугах связи, а также информацию о пользователях услугами связи и о предоставленных им услугах связи, обеспечивающих выполнение установленных действий при проведении оперативно-розыскных мероприятий"
(Зарегистрировано в Минюсте России 18.12.2018 N 53028)4) информацию о местоположении для услуг передачи данных в сети подвижной связи: код зоны/контроллера доступа, номер сектора базовой станции, либо MAC-адрес сетевого оборудования базовой станции и идентификатор сектора; информацию о широте/долготе местоположения абонента с указанием типа проекции координат (в случае технической возможности накопления, а также информацию об IP-адресе и порте точки доступа Wi-Fi-сети).
(ред. от 12.07.2023)
"Об утверждении Требований к техническим и программным средствам информационных систем, содержащих базы данных абонентов оператора связи и предоставленных им услугах связи, а также информацию о пользователях услугами связи и о предоставленных им услугах связи, обеспечивающих выполнение установленных действий при проведении оперативно-розыскных мероприятий"
(Зарегистрировано в Минюсте России 18.12.2018 N 53028)4) информацию о местоположении для услуг передачи данных в сети подвижной связи: код зоны/контроллера доступа, номер сектора базовой станции, либо MAC-адрес сетевого оборудования базовой станции и идентификатор сектора; информацию о широте/долготе местоположения абонента с указанием типа проекции координат (в случае технической возможности накопления, а также информацию об IP-адресе и порте точки доступа Wi-Fi-сети).
<Письмо> Минцифры России от 26.04.2021 N ОК-П13-070-14720
"О направлении стандарта "Цифровая школа"
(вместе со "Стандартом "Цифровая школа" в части ИТ-инфраструктуры государственных и муниципальных общеобразовательных организаций, реализующих программы общего образования, для обеспечения в помещениях безопасного доступа к государственным, муниципальным и иным информационным системам, информационно-телекоммуникационной сети "Интернет" и обеспечения базовой безопасности образовательного процесса", утв. Минцифры России, Минпросвещения России 22.04.2021)21. Созданные в ОО Wi-Fi-сети должны быть подключены к сервису авторизации пользователей. Доступ к сети Wi-Fi должен проводиться с обязательной идентификацией и аутентификацией пользователя на базе ЕСИА.
"О направлении стандарта "Цифровая школа"
(вместе со "Стандартом "Цифровая школа" в части ИТ-инфраструктуры государственных и муниципальных общеобразовательных организаций, реализующих программы общего образования, для обеспечения в помещениях безопасного доступа к государственным, муниципальным и иным информационным системам, информационно-телекоммуникационной сети "Интернет" и обеспечения базовой безопасности образовательного процесса", утв. Минцифры России, Минпросвещения России 22.04.2021)21. Созданные в ОО Wi-Fi-сети должны быть подключены к сервису авторизации пользователей. Доступ к сети Wi-Fi должен проводиться с обязательной идентификацией и аутентификацией пользователя на базе ЕСИА.
Статья: Использование информационных технологий для обеспечения безопасности личности, общества и государства
(Пастухов П.С., Лосавио М.)
("Вестник Пермского университета. Юридические науки", 2017, N 2)Уникальные возможности использования информационных технологий в правоприменительной деятельности содержатся в позиционировании подвижных объектов (геолокация). Геолокация - это обнаружение координат реального географического положения любого объекта <1>. Определение местоположения (широты и долготы места) пользователя сети Интернет осуществляется по радиосигналам глобальной навигационной спутниковой системы ГЛОНАСС/GPS, по уровню сигналов точек доступа WiFi, по номеру соты CellID в сети сотовой связи, по IP-адресу компьютера. Геоинформационные системы представляют собой сложные информационные системы, создаваемые благодаря интеграции массивов обычной (чаще фактографической) информации относительно объектов учета, с массивами географической (топографических карт, планов и др.). Геоинформационные системы МВД - это сложные информационные системы, создаваемые благодаря интеграции баз данных обычных информационных систем, функционирующих в подразделениях МВД на определенном уровне с базами данных соответствующей картографической информации, с целью представления информации об определенных объектах наглядно в пространственном их расположении на картах или планах.
(Пастухов П.С., Лосавио М.)
("Вестник Пермского университета. Юридические науки", 2017, N 2)Уникальные возможности использования информационных технологий в правоприменительной деятельности содержатся в позиционировании подвижных объектов (геолокация). Геолокация - это обнаружение координат реального географического положения любого объекта <1>. Определение местоположения (широты и долготы места) пользователя сети Интернет осуществляется по радиосигналам глобальной навигационной спутниковой системы ГЛОНАСС/GPS, по уровню сигналов точек доступа WiFi, по номеру соты CellID в сети сотовой связи, по IP-адресу компьютера. Геоинформационные системы представляют собой сложные информационные системы, создаваемые благодаря интеграции массивов обычной (чаще фактографической) информации относительно объектов учета, с массивами географической (топографических карт, планов и др.). Геоинформационные системы МВД - это сложные информационные системы, создаваемые благодаря интеграции баз данных обычных информационных систем, функционирующих в подразделениях МВД на определенном уровне с базами данных соответствующей картографической информации, с целью представления информации об определенных объектах наглядно в пространственном их расположении на картах или планах.
"Гражданский кодекс Российской Федерации. Авторское право. Права, смежные с авторскими. Постатейный комментарий к главам 69 - 71"
(под ред. П.В. Крашенинникова)
("Статут", 2014)<2> Вопросом, нуждающимся в дополнительном обсуждении, является так называемое интернет-вещание. По сути здесь тоже можно говорить о кабельных (например, телефонные линии) или эфирных (например, Wi-Fi) системах передачи сигнала. Однако зарубежные правопорядки порой выделяют данный вид вещания в отдельный вид. Например, в США вещательная деятельность подразделяется на broadcasting (эфирное вещание), cablecasting (вещание в кабельных сетях) и webcasting (интернет-вещание). Известно подобное разделение и странам Евросоюза (например, Германии). При этом используется следующая логика: Интернет - особая коммуникационная сеть, организованная по внутренним правилам с использованием особых протоколов передачи данных, ресурсы которой сконцентрированы на определенных узлах (сайтах). Пользователи получают доступ в сеть Интернет из различных мест, с использованием различных технологий (как проводных, так и беспроводных - Wi-Fi, GPRS, LTE), но доступ к информации осуществляется на конкретных интернет-сайтах или иных ресурсах (а не на частотах, как при эфирном или кабельном вещании), при этом идентификация осуществляется по доменному имени или ip-адресу. С точки зрения организации распространения контента интернет-вещание представляет собой streaming - потоковое распространение информации, что отличает его от предоставления контента по требованию (video-on-demand и подобные способы).
(под ред. П.В. Крашенинникова)
("Статут", 2014)<2> Вопросом, нуждающимся в дополнительном обсуждении, является так называемое интернет-вещание. По сути здесь тоже можно говорить о кабельных (например, телефонные линии) или эфирных (например, Wi-Fi) системах передачи сигнала. Однако зарубежные правопорядки порой выделяют данный вид вещания в отдельный вид. Например, в США вещательная деятельность подразделяется на broadcasting (эфирное вещание), cablecasting (вещание в кабельных сетях) и webcasting (интернет-вещание). Известно подобное разделение и странам Евросоюза (например, Германии). При этом используется следующая логика: Интернет - особая коммуникационная сеть, организованная по внутренним правилам с использованием особых протоколов передачи данных, ресурсы которой сконцентрированы на определенных узлах (сайтах). Пользователи получают доступ в сеть Интернет из различных мест, с использованием различных технологий (как проводных, так и беспроводных - Wi-Fi, GPRS, LTE), но доступ к информации осуществляется на конкретных интернет-сайтах или иных ресурсах (а не на частотах, как при эфирном или кабельном вещании), при этом идентификация осуществляется по доменному имени или ip-адресу. С точки зрения организации распространения контента интернет-вещание представляет собой streaming - потоковое распространение информации, что отличает его от предоставления контента по требованию (video-on-demand и подобные способы).
Статья: О противодействии распространению противоправной информации в сети Интернет
(Архиереев Н.В., Балякина Е.Б.)
("Судья", 2019, N 8)Услуги по предоставлению доступа к сети Интернет являются телематическими услугами связи <25>, соответственно, данные о пользователях сети, заключивших договор об оказании телематических услуг связи - абонентах, имеются у операторов связи. При оказании услуг доступа в сеть Интернет в публичных местах с применением технологии Wi-Fi пользователи проходят процедуру идентификации через оператора сотовой связи.
(Архиереев Н.В., Балякина Е.Б.)
("Судья", 2019, N 8)Услуги по предоставлению доступа к сети Интернет являются телематическими услугами связи <25>, соответственно, данные о пользователях сети, заключивших договор об оказании телематических услуг связи - абонентах, имеются у операторов связи. При оказании услуг доступа в сеть Интернет в публичных местах с применением технологии Wi-Fi пользователи проходят процедуру идентификации через оператора сотовой связи.
Статья: Шесть "случайных" причин совпадения IP-адресов компании и ее контрагента
(Лахман Р., Петрова О.)
("Российский налоговый курьер", 2015, N 21)Это еще одна весомая причина, почему совпадение IP-адресов компаний не повод обвинять их в намерении уйти от налогов. Дело в том, что IP-адрес не носит индивидуального характера и не является идентификационными данными клиента.
(Лахман Р., Петрова О.)
("Российский налоговый курьер", 2015, N 21)Это еще одна весомая причина, почему совпадение IP-адресов компаний не повод обвинять их в намерении уйти от налогов. Дело в том, что IP-адрес не носит индивидуального характера и не является идентификационными данными клиента.
Статья: Знакомимся с новой обязанностью работодателей, или Интернет по паспортам
(Полятков С.)
("Арсенал предпринимателя", 2014, N 11)Также Минкомсвязь России указала <2> на то, что если точка доступа Wi-Fi установлена оператором связи, то он должен отправить пользователю запрос на получение идентификационных данных по SMS или предложить специальную форму для указания данных перед открытием доступа в Интернет. Если же точка доступа Wi-Fi установлена частным лицом, то никаких обязанностей в связи с изменениями у него не появится.
(Полятков С.)
("Арсенал предпринимателя", 2014, N 11)Также Минкомсвязь России указала <2> на то, что если точка доступа Wi-Fi установлена оператором связи, то он должен отправить пользователю запрос на получение идентификационных данных по SMS или предложить специальную форму для указания данных перед открытием доступа в Интернет. Если же точка доступа Wi-Fi установлена частным лицом, то никаких обязанностей в связи с изменениями у него не появится.
"Интернет: правовые аспекты безопасного использования"
(выпуск 2)
(Тарасенкова А.Н.)
("Редакция "Российской газеты", 2017)Следует заметить, что в 2014 году Правительство РФ внесло коррективы в указанные Постановления, фактически наложив запрет на анонимный Wi-Fi ("прелести" которого в полной мере оценили правоохранительные органы). Теперь оказание универсальных услуг связи по передаче данных и предоставлению доступа к Интернету с использованием пунктов коллективного доступа возможно лишь после проведения идентификации пользователей оператором связи, т.е. фирмой (предпринимателем), имеющей лицензию на оказание услуг связи и, разумеется, данные услуги оказывающей. Это требование распространяется и на оказание универсальных услуг связи с помощью средств коллективного доступа или точек доступа (через телефоны, таксофоны, инфоматы и т.п.).
(выпуск 2)
(Тарасенкова А.Н.)
("Редакция "Российской газеты", 2017)Следует заметить, что в 2014 году Правительство РФ внесло коррективы в указанные Постановления, фактически наложив запрет на анонимный Wi-Fi ("прелести" которого в полной мере оценили правоохранительные органы). Теперь оказание универсальных услуг связи по передаче данных и предоставлению доступа к Интернету с использованием пунктов коллективного доступа возможно лишь после проведения идентификации пользователей оператором связи, т.е. фирмой (предпринимателем), имеющей лицензию на оказание услуг связи и, разумеется, данные услуги оказывающей. Это требование распространяется и на оказание универсальных услуг связи с помощью средств коллективного доступа или точек доступа (через телефоны, таксофоны, инфоматы и т.п.).
Статья: Что изменилось в услугах связи
(Кучин О.)
("Практический бухгалтерский учет", 2015, N 1)Сведения о пользователях (Ф.И.О., реквизиты документа, удостоверяющего личность), которым были оказаны услуги связи с использованием пунктов коллективного доступа, а также об объеме и времени услуг хранятся оператором не менее 6 месяцев (п. 9 Правил N 241). В случае если точка доступа Wi-Fi установлена оператором связи, он должен отправить пользователю СМС с запросом на получение идентификационных данных или предложить специальную форму для указания данных перед открытием доступа в Интернет.
(Кучин О.)
("Практический бухгалтерский учет", 2015, N 1)Сведения о пользователях (Ф.И.О., реквизиты документа, удостоверяющего личность), которым были оказаны услуги связи с использованием пунктов коллективного доступа, а также об объеме и времени услуг хранятся оператором не менее 6 месяцев (п. 9 Правил N 241). В случае если точка доступа Wi-Fi установлена оператором связи, он должен отправить пользователю СМС с запросом на получение идентификационных данных или предложить специальную форму для указания данных перед открытием доступа в Интернет.