Про розгляд проекту Закону України «Про внесення змін до деяких законодавчих актів України щодо протидії спаму»

Відповідно до статті 93 Регламенту Верховної Ради України, затвердженого Законом України від 10.02.2010 № 1861-VI, листа Комітету Верховної Ради України з питань інформатизації та зв’язку від 26.03.2018 № 04-21/03-151 (62869), Національна комісія, що здійснює державне регулювання у сфері зв’язку та інформатизації

1. Затвердити висновок стосовно висловлення позиції щодо доцільності прийняття проекту Закону України "Про внесення змін до деяких законодавчих актів України щодо протидії спаму", реєстраційний номер 8186 від 23.03.2018, із зауваженнями, що додається.

2. Департаменту правового забезпечення в установленому порядку забезпечити направлення відповіді Комітету Верховної Ради України з питань інформатизації та зв’язку.

3. Департаменту забезпечення діяльності оприлюднити це рішення шляхом його розміщення на офіційній сторінці НКРЗІ в мережі Інтернет.

Проект Закону України "Про внесення змін до деяких законодавчих актів України щодо протидії спаму", реєстраційний номер 8186 від 23.03.2018 (далі – законопроект), розроблений з метою впровадження механізму захисту абонента телекомунікаційних послуг від несанкціонованих електронних, текстових та/або мультимедійних повідомлень, з подальшим використанням їх контактних даних та можливістю використання цієї інформації в шахрайських цілях.

За результатами опрацювання проекту Закону Національна комісія, що здійснює державне регулювання у сфері зв’язку та інформатизації, вирішила висловити позицію про доцільність його прийняття із такими зауваженнями.

Поділяючи занепокоєння розробників законопроекту щодо негативних наслідків від надсилання несанкціонованих електронних, текстових та/або мультимедійних повідомлень вважаємо за доцільне звернути увагу на суттєві недоліки, що містить законопроект.

1. Статтю 1 Закону України "Про телекомунікації" (підпункт 1 пункту 1 розділу І законопроекту) пропонується доповнити новим терміном "спам":

спам - електронні, текстові та/або мультимедійні повідомлення рекламного, комерційного характеру, які без попередньої згоди (замовлення) споживача умисно надсилаються на його адресу електронної пошти, абонентський номер, або кінцеве обладнання абонента, та/або від отримання яких Споживач немає механізму відмови шляхом переходу за гіперпосиланням вміщеним в повідомлення та/або шляхом зворотного надсилання повідомлення відправнику зі словом "Стоп", крім повідомлень оператора, провайдера, щодо надання замовлених послуг.

У зв’язку з цим, слід зауважити про таке.

По-перше, потребує додаткового обґрунтування обмеження характеру повідомлень, що можуть бути віднесені до спаму, виключно рекламним та комерційним характером. У зв’язку з чим існує ризик, що до спаму не будуть віднесені повідомлення щодо організації флеш-мобів, пікетів чи будь-яких інших зібрань, повідомлення, що посягають на права і свободи, честь і гідність інших людей, державну безпеку тощо.

По-друге, з цього визначення вбачається, що до спаму, зокрема, не буде віднесено повідомлення рекламного, комерційного характеру, що передбачають механізм відмови від їх отримання, що є сумнівним.

По-третє, враховуючи розвиток процесів, що відбуваються в сфері телекомунікацій, не обґрунтованим є чітке визначення шляхів механізму відмови від отримання відповідних повідомлень виключно за гіперпосиланням вміщеним в повідомлення та/або шляхом зворотного надсилання повідомлення відправнику зі словом "Стоп".

По-четверте, вважаємо за доцільне доповнення вказаного терміну виключенням, що пов’язано не лише із "повідомленнями оператора, провайдера щодо надання замовлених послуг", а також повідомленнями органів державної влади у випадках, передбачених законодавством.

2. Статтю 1 Закону України "Про телекомунікації" (підпункт 1 пункту 1 розділу І законопроекту) пропонується доповнити новим терміном "особи, що здійснюють розсилку повідомлень":

особи, що здійснюють розсилку повідомлень - фізичні, юридичні особи, що здійснюють розсилку текстових та/або мультимедійних повідомлень з метою одержання прибутку, реклами, агітації за допомогою засобів електрозв’язку.

Слід зазначити, що потребує додаткового обґрунтування обмеження мети надсилання відповідних повідомлень, виключно одержанням прибутку, реклами, агітації.

3. Статтю 34 Закону України "Про телекомунікації" пропонується доповнити новою частиною четвертою (підпункт 4 пункту 1 розділу І законопроекту) такого змісту: "Забороняється передача персональних даних абонентів третім особам для використання ними не пов’язаного з надання телекомунікаційних послуг, замовлених споживачем та безпосередньою діяльністю оператора, провайдера з надання таких послуг".

Вказана заборона є надто широкою для розуміння і може призвести до зловживання з її використанням, оскільки допускає передачу персональних даних абонентів третім особам, якщо це буде пов’язано з наданням телекомунікаційних послуг та безпосередньою діяльністю оператора, провайдера.

При цьому, слід зазначити, що згідно з частинами першою та третьою статті 34 Закону України "Про телекомунікації" оператори, провайдери телекомунікацій повинні забезпечувати і нести відповідальність за схоронність відомостей щодо споживача, отриманих при укладенні договору, наданих телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо.

Інформація про споживача та про телекомунікаційні послуги, що він отримав, може надаватись у випадках і в порядку, визначених законом. В інших випадках зазначена інформація може поширюватися лише за наявності письмової згоди споживача. Закон України "Про захист персональних даних" регулює правові відносини, пов'язані із захистом і обробкою персональних даних, і спрямований на захист основоположних прав і свобод людини і громадянина, зокрема права на невтручання в особисте життя, у зв'язку з обробкою персональних даних.

Частинами першою та другою статті 16 вказаного Закону, зокрема, встановлено, що порядок доступу до персональних даних третіх осіб визначається умовами згоди суб'єкта персональних даних, наданої володільцю персональних даних на обробку цих даних, або відповідно до вимог закону.

Доступ до персональних даних третій особі не надається, якщо зазначена особа відмовляється взяти на себе зобов'язання щодо забезпечення виконання вимог цього Закону або неспроможна їх забезпечити.

4. Частиною четвертою статті 34-1, якою пропонується доповнити Закон України "Про телекомунікації", (підпункт 6 пункту 1 розділу І законопроекту) передбачено, що оператори, при наданні послуги електрозв’язку для розсилки повідомлень за допомогою електрозв’язку (Веб-інтерфейс; API; IP2SMS; SMPP 3.4; FTP; SMTР, тощо) повинні ідентифікувати особу, що здійснює розсилки повідомлень, та отримати згоди від Споживачів на отримання повідомлень розсилки від осіб, що здійснюють розсилки повідомлень.

Згідно з Законом України "Про телекомунікації" телекомунікації (електрозв'язок) - передавання, випромінювання та/або приймання знаків, сигналів, письмового тексту, зображень та звуків або повідомлень будь-якого роду по радіо, проводових, оптичних або інших електромагнітних системах.

Водночас, статтю 1 Закону України "Про телекомунікації" пропонується доповнити новими термінами (підпункт 1 пункту 1 розділу І законопроекту), зокрема:

API – Прикладний програмний інтерфейс (інтерфейс програмування застосунків, інтерфейс прикладного програмування) набір визначень взаємодії різнотипного програмного забезпечення;

IP2SMS – протокол обміну між програмним забезпеченням, що дозволяє відправку текстових та мультимедійних повідомлень через мережу Оператора;

SMPP 3.4 – відкритий стандарт в телекомунікаційній галузі, який розроблений спеціально, щоб забезпечити гнучкий інтерфейс для передачі коротких повідомлень між зовнішніми сутностями (пристрої, додатки) коротких повідомлень (ESME), маршрутизаторами і даних центру повідомлень;

SMTР - це протокол, який використовується для пересилання електронної пошти до поштового сервера або з клієнта-комп'ютера, або між поштовими серверами;

FTP – протокол, що дає можливість абоненту обмінюватися двійковими і текстовими файлами з будь-яким комп'ютером мережі, що підтримує протокол FTP. Установивши зв'язок з віддаленим комп'ютером, користувач може скопіювати файл з віддаленого комп'ютера на свій, або скопіювати файл зі свого комп'ютера на віддалений;

Веб-інтерфейс - це сукупність засобів, за допомогою яких користувач взаємодіє з веб-сайтом або веб-застосунком через браузер.

З вказаного вбачається, що віднесення Веб-інтерфейсу; API; IP2SMS; SMPP 3.4; FTP; SMTР до електрозв’язку не узгоджується з чинною редакцією Закону України "Про телекомунікації", оскільки це не передавання, випромінювання та/або приймання, а відповідними протоколами та стандартами визначаються технічні рішення щодо відповідних процесів.

При цьому, на нашу думку, недоцільним є обтяження Закону України "Про телекомунікації" окремою специфічною технічною термінологією "веб-інтерфейс; API; IP2SMS; SMPP 3.4; FTP; SMTР", що, у тому числі тягне за собою використання термінів, значення яких законодавством України не визначено, наприклад, терміну "веб-застосунок", "браузер" тощо.

5. В цілому у законопроекті використовуються терміни, що не узгоджуються з термінами, визначеними чинним законодавством у сфері телекомунікації, зокрема, терміни "засоби електрозв’язку", "послуги електрозв’язку", "мережа оператора", "телекомунікаційна галузь".

Слід зазначити, що Законом України "Про телекомунікацій" застосовуються такі терміни: "технічні засоби телекомунікацій", "телекомунікаційна послуга", "телекомунікаційна мережа", а статтею 3 цього Закону визначено, що сфера телекомунікацій є складовою частиною галузі зв'язку України.

6. Пунктом 3 розділу І законопроекту пропонується доповнити Кодекс України про адміністративні порушення (далі - КУпАП) статтею 148-6 такого змісту:

"Стаття 148-6 Розповсюдження спаму

Умисне розповсюдження спаму, що не призвело до порушення або припинення роботи електронно-обчислювальних машин (комп’ютерів), автоматизованих систем, комп’ютерних мереж чи мереж електрозв’язку, -

Тягне за собою накладення штрафу у розмірі від п'ятисот до тисячі прожиткових мінімумів

Неотримання особою, що здійснює розсилку повідомлень за допомогою електрозв’язку, оператором згоди споживача телекомунікаційних послуг на отримання повідомлень електрозв’язку, -

тягне за собою накладення штрафу у розмірі від п'ятисот до тисячі прожиткових мінімумів

Організація та/або сприяння розсилки спаму, -

тягне за собою накладення штрафу у розмірі від п'ятисот до тисячі прожиткових мінімумів".

З вказаного не вбачаться, до якої саме особи застосовуватимуться запропоновані санкції, а враховуючи зміст вказаного порушення можна дійти висновку, що вказані санкції застосовуватимуться, у тому числі до операторів, провайдерів телекомунікацій, а також інших юридичних осіб.

У зв'язку з цим, слід зазначити, що згідно зі статтею 14 КУпАП посадові особи підлягають адміністративній відповідальності за адміністративні правопорушення, зв'язані з недодержанням установлених правил у сфері охорони порядку управління, державного і громадського порядку, природи, здоров'я населення та інших правил, забезпечення виконання яких входить до їх службових обов'язків.

7. Водночас, звертаємо увагу, що постановою Кабінету Міністрів України від 20.09.2017 № 703 внесено зміни до Правил надання та отримання телекомунікаційних послуг, затверджених постановою Кабінету Міністрів України від 11.04.2012 № 295 (далі – Правила), що спрямовані у тому числі на протидію спаму. Так, Правилами визначено, що:

- спам – це електронні, текстові та/або мультимедійні повідомлення, які без попередньої згоди (замовлення) абонента, оператора, провайдера умисно та/або масово надсилаються на їх адреси електронної пошти або кінцеве обладнання, крім повідомлень оператора, провайдера щодо надання телекомунікаційних послуг або органів державної влади у випадках, передбачених законодавством;

- споживачі під час замовлення та/або отримання послуг мають право на припинення оператором, провайдером надання послуг, які вони не замовляли, у тому числі розсилання електронних текстових, мультимедійних та голосових повідомлень, спаму;

- споживачі зобов'язані не здійснювати зловмисні виклики, не замовляти, не пропонувати розсилання та не розповсюджувати спам;

- оператори, провайдери зобов'язані не розповсюджувати спам;

- оператор, провайдер може скорочувати надання послуг з власної ініціативи в разі встановлення факту розсилання споживачем спаму та/або здійснення зловмисних викликів (на строк, визначений договором).

8. В пояснювальній записці до законопроекту вказано, що прийняття та впровадження Закону не потребує додаткових витрат з Державного бюджету України. Водночас, розробниками законопроекту не проведено розрахунок та не зазначено наскільки реалізація законопроекту призведе до зниження доходів суб’єктів господарювання, у тому числі суб'єктів ринку телекомунікацій, у зв’язку з віднесенням розсилки комерційного характеру до спаму, та відповідно не надано розрахунок втрат Державного бюджету України внаслідок зменшення бази оподаткування.