СОРМ-3 — это третье поколение Системы оперативно-розыскных мероприятий

созданной для централизованного сбора, хранения и анализа информации о пользователях телекоммуникационных сетей. В отличие от СОРМ-1 (телефонные переговоры) и СОРМ-2 (интернет-трафик), СОРМ-3 объединяет в себе возможности обеих систем и значительно расширяет контроль над цифровыми коммуникациями.

Система позволяет уполномоченным государственным органам в реальном времени получать доступ к содержанию сообщений, метаданным, а также другой информации о деятельности пользователей в сети Интернет и телефонных сетях.

В этой статье мы подробно рассмотрим правовые основы применения СОРМ-3, её назначение, принципы работы, обязанности операторов связи, полномочия государственных органов, ответственность за нарушения, а также влияние системы на права граждан.

1. Что такое СОРМ-3

СОРМ-3 — это современный аппаратно-программный комплекс, внедряемый у операторов связи, интернет-провайдеров и владельцев информационных систем. Он обеспечивает централизованный контроль всех видов коммуникаций:

• телефонные переговоры (фиксированные и мобильные);

• интернет-трафик (сайты, поисковые запросы, соцсети);

• электронная почта и мессенджеры;

• данные о местоположении абонента;

• сведения о подключениях к сетям и используемых устройствах.

Главная особенность СОРМ-3 — возможность объединения данных от разных операторов в единую базу и автоматического анализа коммуникаций пользователей.

2. Нормативно-правовое регулирование

Правовое основание применения СОРМ-3 закреплено в нескольких ключевых законодательных актах РФ.

2.1. Конституция РФ

• Ст. 23 — гарантирует тайну переписки, телефонных переговоров и иных сообщений;

• Ст. 24 — запрещает сбор и распространение персональных данных без согласия гражданина;

• ограничение тайны связи возможно только по судебному решению.

2.2. Федеральные законы

1. Федеральный закон № 144-ФЗ от 12.08.1995 «Об оперативно-розыскной деятельности»:

   • регулирует порядок проведения ОРМ;

   • определяет круг органов, уполномоченных использовать СОРМ-3;

   • требует наличия судебного решения (ст. 8).

2. Федеральный закон № 126-ФЗ от 07.07.2003 «О связи»:

   • ст. 64 обязывает операторов связи за свой счёт устанавливать оборудование СОРМ-3;

   • ст. 63 закрепляет обязанность операторов хранить конфиденциальность сведений пользователей.

3. Федеральный закон № 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и защите информации»:

   • регулирует порядок защиты данных и взаимодействие операторов связи с госорганами.

4. Федеральные законы № 374-ФЗ и № 375-ФЗ от 06.07.2016 ( «пакет Яровой»):

   • обязали операторов связи хранить содержание сообщений до 6 месяцев;

   • метаданные — до 3 лет.

2.3. Подзаконные акты

• Приказ ФСБ РФ № 432 от 19.08.2014 — регулирует технические требования к СОРМ-3.

• Совместные инструкции ФСБ и Роскомнадзора по организации взаимодействия операторов связи и органов госбезопасности.

3. Назначение и возможности СОРМ-3

СОРМ-3 предназначен для решения широкого круга задач:

• мониторинг интернет-трафика и телефонных переговоров;

• сбор, хранение и централизованная обработка данных;

• контроль VoIP-связи (Skype, WhatsApp, Telegram и др.);

• определение местоположения пользователей;

• сбор технической информации об устройствах;

• анализ сетевых взаимодействий в реальном времени.

В отличие от предыдущих поколений, СОРМ-3 предоставляет ФСБ и другим уполномоченным органам единый интерфейс для доступа к данным от всех операторов связи, что повышает эффективность расследований.

4. Органы, уполномоченные использовать СОРМ-3

Согласно ст. 13 ФЗ № 144-ФЗ, доступ к системе СОРМ-3 имеют:

• ФСБ России — основной координатор и контролирующий орган;

• МВД России — при расследовании уголовных дел;

• Служба внешней разведки (СВР);

• Федеральная служба охраны (ФСО);

• ФСИН России — для контроля осужденных и лиц в СИЗО;

• другие органы, определённые федеральными законами.

5. Обязанности операторов связи и интернет-провайдеров

Владельцы сетей и провайдеры обязаны:

1. Установить оборудование СОРМ-3 за собственные средства (ст. 64 ФЗ «О связи»).

2. Подключить оборудование к защищённым каналам передачи данных, контролируемым ФСБ.

3. Обеспечить сохранность и целостность информации.

4. Хранить данные пользователей в сроки, установленные законом (пакет Яровой).

5. Не разглашать факт проведения оперативно-розыскных мероприятий.

За отказ выполнить эти обязанности предусмотрена административная и уголовная ответственность.

6. Порядок доступа к информации

Доступ к данным через СОРМ-3 регулируется жёсткими процедурами:

1. Инициирование запроса — уполномоченный орган подаёт ходатайство в суд.

2. Рассмотрение судом — суд оценивает обоснованность и выносит постановление.

3. Подключение оборудования — ФСБ получает технический доступ к системе.

4. Ограничение объёма данных — оператор обязан предоставить только те сведения, которые указаны в судебном решении.

Важно: незаконный доступ к СОРМ-3, в том числе со стороны сотрудников операторов, запрещён и влечёт ответственность.

7. Ответственность за нарушения

7.1. Административная ответственность

• Ст. 13.31 КоАП РФ — штраф за отказ в установке оборудования СОРМ-3:

  • для граждан — до 5 000 руб.;

  • для должностных лиц — до 50 000 руб.;

  • для организаций — до 200 000 руб..

• Ст. 13.48 КоАП РФ — нарушение правил хранения данных:

  • штраф до 300 000 руб. для юридических лиц.

7.2. Уголовная ответственность

Ст. 138 УК РФ — незаконное нарушение тайны связи:

• штраф до 300 000 руб.;

• обязательные работы до 480 часов;

• лишение свободы до 5 лет.

7.3. Гражданско-правовая ответственность

Граждане и организации могут требовать:

• возмещения ущерба;

• компенсации морального вреда;

• удаления незаконно собранной информации.

8. Отличие СОРМ-3 от СОРМ-1 и СОРМ-2

9. Судебная практика

Пример 1. Незаконный доступ к СОРМ-3

В 2022 году сотрудник оператора связи использовал оборудование СОРМ-3 для получения данных без разрешения суда. Он был привлечён к уголовной ответственности по ст. 138 УК РФ.

Пример 2. Признание доказательств недопустимыми

В 2021 году следствие представило в суд записи переписки, полученные через СОРМ-3 без судебного решения. Верховный Суд РФ исключил эти доказательства.

Пример 3. Штраф для оператора

В 2023 году крупный интернет-провайдер был оштрафован на 250 000 руб. за отказ своевременно установить оборудование СОРМ-3.

10. Современные вызовы и риски

Несмотря на формальные гарантии защиты прав граждан, использование СОРМ-3 вызывает споры:

• Риски злоупотреблений — возможен незаконный доступ к личным данным.

• Отсутствие прозрачности — пользователи не знают о фактах контроля.

• Рост затрат бизнеса — оборудование дорого и требует постоянного обслуживания.

• Влияние на цифровую безопасность — СОРМ-3 создаёт дополнительные точки уязвимости для утечек информации.

11. Рекомендации гражданам и компаниям

Для граждан:

• Используйте приложения с сквозным шифрованием (E2EE).

• Настраивайте двухфакторную аутентификацию.

• Минимизируйте передачу личных данных через небезопасные каналы.

Для операторов связи и интернет-провайдеров:

• Своевременно внедряйте оборудование СОРМ-3.

• Разрабатывайте внутренние инструкции по контролю доступа.

• Храните все журналы действий сотрудников для защиты в спорных ситуациях.

• Соблюдайте строгую процедуру взаимодействия с ФСБ.

Заключение

СОРМ-3 — это современная система, предназначенная для централизованного контроля всех видов коммуникаций в России. Её внедрение связано с необходимостью обеспечения национальной безопасности, предупреждения терроризма и раскрытия преступлений.

Однако возможности СОРМ-3 вызывают серьёзные вопросы о соблюдении конституционных прав граждан на тайну связи. Законодательство требует судебного разрешения для получения доступа к данным, а доказательства, полученные с нарушением процедуры, признаются недопустимыми.