СОРМ-2 — это второе поколение Системы оперативно-розыскных мероприятий в Российской Федерации

предназначенное для обеспечения доступа уполномоченных органов к интернет-трафику и цифровой информации пользователей.

В отличие от СОРМ-1, ориентированного на контроль телефонных переговоров, СОРМ-2 разработан для мониторинга интернет-коммуникаций: электронной почты, мессенджеров, социальных сетей, веб-запросов и любых данных, передаваемых через сеть.

Система введена в эксплуатацию в конце 1990-х годов и применяется по сей день. Её использование строго регламентировано федеральными законами и подзаконными актами, а доступ к данным возможен только при наличии судебного решения.

В данной статье рассмотрим правовое регулирование СОРМ-2, принципы его работы, обязанности операторов связи, полномочия органов государственной власти, ответственность за нарушения и баланс между интересами государства и правами граждан.

1. Что такое СОРМ-2

СОРМ-2 — это аппаратно-программный комплекс, устанавливаемый у операторов связи и провайдеров интернета, который обеспечивает возможность скрытого контроля:

• электронной почты;

• сообщений в мессенджерах;

• переписки в социальных сетях;

• данных о посещаемых сайтах и поисковых запросах;

• IP-адресов, MAC-адресов и другой технической информации о пользователях.

Система позволяет собирать как содержание сообщений, так и метаданные (информация о соединениях, времени, месте и объёме переданных данных).

2. Нормативно-правовое регулирование

Применение СОРМ-2 регулируется рядом законодательных актов Российской Федерации.

2.1. Конституция РФ

• Ст. 23 — гарантирует тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение возможно только на основании судебного решения.

• Ст. 24 — запрещает сбор и распространение информации о частной жизни гражданина без его согласия.

2.2. Федеральные законы

1. Федеральный закон № 144-ФЗ от 12.08.1995 «Об оперативно-розыскной деятельности»:

   • определяет круг органов, уполномоченных использовать СОРМ-2 (ФСБ, МВД, СВР, ФСО и др.);

   • регулирует порядок проведения оперативно-розыскных мероприятий (ОРМ);

   • требует обязательного судебного разрешения (ст. 8).

2. Федеральный закон № 126-ФЗ от 07.07.2003 «О связи»:

   • ст. 64 возлагает на операторов обязанности по установке оборудования СОРМ-2;

   • ст. 63 закрепляет обязанность сохранять тайну связи и устанавливает ответственность за её разглашение.

3. Федеральный закон № 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и защите информации»:

   • регулирует порядок обработки данных, включая интернет-трафик;

   • устанавливает обязанности операторов и владельцев информационных систем по защите конфиденциальных данных.

4. Федеральный закон № 374-ФЗ и № 375-ФЗ от 06.07.2016 (пакет Яровой):

   • обязывает операторов связи хранить данные о соединениях и передаче интернет-трафика;

   • устанавливает требования по хранению содержимого сообщений в течение 6 месяцев.

2.3. Подзаконные акты

• Приказ ФСБ РФ № 538 от 27.08.2014 — определяет порядок подключения оборудования СОРМ к сетям операторов.

• Технические регламенты Роскомнадзора, обязательные для всех интернет-провайдеров.

3. Назначение и возможности СОРМ-2

Основная цель СОРМ-2 — обеспечение доступа органов государственной безопасности к информации, передаваемой через интернет.

Система позволяет:

1. Мониторить электронные письма и сообщения пользователей.

2. Отслеживать посещаемые сайты, поисковые запросы и действия в соцсетях.

3. Контролировать данные VoIP-звонков, включая IP-телефонию.

4. Фиксировать метаданные интернет-сессий: IP-адрес, время подключения, длительность сеанса, используемые протоколы.

5. Получать техническую информацию об устройстве и местоположении пользователя.

4. Органы, уполномоченные использовать СОРМ-2

Право на проведение оперативно-розыскных мероприятий с использованием СОРМ-2 имеют (ст. 13 ФЗ № 144-ФЗ):

• Федеральная служба безопасности (ФСБ);

• Министерство внутренних дел (МВД);

• Служба внешней разведки (СВР);

• Федеральная служба охраны (ФСО);

• Федеральная служба исполнения наказаний (ФСИН) — в рамках своих полномочий;

• другие органы, уполномоченные федеральным законодательством.

5. Обязанности операторов связи и интернет-провайдеров

Согласно ст. 64 ФЗ «О связи», операторы обязаны:

1. Установить оборудование СОРМ-2 за свой счёт и обеспечить его бесперебойную работу.

2. Предоставить органам ФСБ технический доступ к системе.

3. Хранить интернет-данные пользователей согласно требованиям законодательства.

4. Не разглашать информацию о факте проведения оперативно-розыскных мероприятий.

5. Назначить ответственных лиц для взаимодействия с ФСБ и Роскомнадзором.

Нарушение этих требований может повлечь крупные штрафы, отзыв лицензии и административную ответственность.

6. Порядок доступа к данным пользователей

Доступ к данным возможен только при наличии судебного решения:

1. Уполномоченный орган (например, ФСБ) подаёт ходатайство в суд.

2. Суд оценивает обоснованность запроса и выносит постановление.

3. ФСБ направляет запрос оператору связи или интернет-провайдеру.

4. Доступ к данным предоставляется в объёме, определённом судебным решением.

Важно: Оператор не имеет права самостоятельно передавать сведения о пользователях без соответствующего судебного постановления.

7. Ответственность за нарушения

7.1. Административная ответственность

• Ст. 13.31 КоАП РФ — штраф за отказ в установке оборудования СОРМ-2:

  • для граждан — до 5 000 руб.;

  • для должностных лиц — до 50 000 руб.;

  • для юридических лиц — до 200 000 руб..

• Ст. 13.48 КоАП РФ — нарушение правил хранения интернет-данных:

  • штраф до 300 000 руб. для компаний.

7.2. Уголовная ответственность

Ст. 138 УК РФ: незаконное нарушение тайны переписки, телефонных переговоров и иных сообщений:

• штраф до 300 000 руб.;

• лишение свободы на срок до 5 лет.

7.3. Гражданско-правовая ответственность

Граждане вправе требовать возмещения ущерба и компенсации морального вреда, если их право на тайну связи было нарушено.

8. Отличие СОРМ-2 от других систем

9. Современные вызовы и риски применения СОРМ-2

Несмотря на законность системы, её работа вызывает споры:

• Риски злоупотреблений — возможен доступ к данным без уведомления пользователя.

• Отсутствие прозрачности — граждане не информируются о фактах прослушивания.

• Конфликт с тайной связи — баланс между безопасностью и защитой частной жизни нарушается.

• Сложности для бизнеса — дорогостоящее оборудование СОРМ и хранение трафика увеличивают затраты операторов.

10. Судебная практика

Пример 1. Незаконный доступ к интернет-переписке

В 2021 году оператор связи передал ФСБ содержимое электронных сообщений без судебного решения. Суд признал действия незаконными, а доказательства — недопустимыми.

Пример 2. Штраф за отказ установить СОРМ-2

В 2022 году региональный интернет-провайдер не выполнил требование ФСБ по установке оборудования СОРМ-2. Роскомнадзор оштрафовал компанию на 150 000 руб.

Пример 3. Незаконная прослушка через СОРМ-2

В 2023 году следователь инициировал прослушивание звонков в мессенджере без разрешения суда. Верховный Суд исключил все материалы, полученные в ходе таких действий.

11. Рекомендации пользователям и бизнесу

Для граждан:

• Используйте мессенджеры с сквозным шифрованием.

• Регулярно обновляйте пароли и используйте двухфакторную аутентификацию.

• Проверяйте настройки конфиденциальности в соцсетях и приложениях.

Для операторов связи и интернет-провайдеров:

• Строго соблюдать требования ФЗ № 126-ФЗ и ФЗ № 144-ФЗ.

• Установить и поддерживать оборудование СОРМ-2.

• Не разглашать факт проведения ОРМ.

• Вести документацию о всех запросах от госорганов для правовой защиты компании.

Заключение

СОРМ-2 — важный элемент государственной системы обеспечения безопасности и борьбы с преступностью, предназначенный для контроля интернет-трафика и цифровых коммуникаций.

Российское законодательство устанавливает жёсткие правила доступа к данным: информация может быть получена только при наличии судебного решения и исключительно в рамках оперативно-розыскных мероприятий.

Однако развитие цифровых технологий и расширение возможностей системы создают риски нарушения прав граждан на тайну связи. Для обеспечения баланса между интересами государства и защитой личной жизни необходимы:

• строгий судебный контроль,

• прозрачные процедуры взаимодействия операторов и государственных органов,

• усиление ответственности за незаконное вмешательство.