следующая тема »

[JSman]

Приветствую, форумчане. Подскажите, имеют ли право правоохранительные органы требоватьотвладельца домена или администратора сайта предоставление информации об используемых адресах электронной почты, ip-адресах при регистрации и авторизации пользователями сайта и т.п., ссылаясь на положения ФЗ   "Об ОРД". Сайт (домен) зарегистрирован на физическое лицо, то есть на меня. Могу ли я отказаться?

[Алексей А. Шаталов]

Смотря, как запрос составлен. Он может не соответствовать ФЗ и УПК РФ.

[JSman]

В ходе проведения оперативно-розыскных мероприятий ______________ установлено, что  действия пользователя Вашего сайта, использующего псевдоним "поляк" возможно создают угрозу безопасности Российской Федерации. В соответствии с ст. 7 и п. 2 ст. 6 ФЗ "Об ОРД" просим направить в наш адрес в максимально сжатые сроки регистрационные данные пользователя, а также возможно имеющиеся ip-адреса, с которых проводилась авторизация пользователя,  с указанием дпты и времени с точностью до секунды.

И причем тут УПК РФ, если это ОРД?
Могу ли я отказать, сославшись на ФЗ "О персональных данных",  а именно на то, что только роскомнадзор может запросить такие данные? А что мне делать, если попросят базу зашифрованных хешей паролей ?

[eleron]

И причем тут УПК РФ, если это ОРД?

Основанием для проведения ОРМ может являться возбужденное уголовное дело, а задачей этих ОРМ будет являться розыск лиц, подозреваемых (обвиняемых) в совершении преступления.

Могу ли я отказать, сославшись на ФЗ "О персональных данных",  а именно на то, что только роскомнадзор может запросить такие данные? А что мне делать, если попросят базу зашифрованных хешей паролей ?

Нет, законодательство в сфере персональных данных состоит не только из указанного ФЗ, но и, в соответствии с ч. 1 ст. 4 ФЗ "О персональных данных", из других релевантных федеральных законов, к которым можно смело отнести ФЗ "Об ОРД" и УПК. Поэтому предоставление персональных данных по правомерным запросам правоохранительных органов и судов не противоречит ФЗ "О персональных данных".

[eleron]

Могу ли я отказаться?

Законные требования органов, осуществляющих ОРД, обязательны для исполнения физическими лицами (ст. 15 ФЗ "Об ОРД"). Исходя из текста запроса, который Вы показали, требования органов правомерны, т. к. не содержат запросов сведений, предоставляемых только с разрешения суда.

А что мне делать, если попросят базу зашифрованных хешей паролей ?

Вряд ли такое запросят. Но если им сильно нужно будет, то отдайте хеш пароля интересующего пользователя и обязательно укажите алгоритм и необходимую соль (если есть).

[eleron]

Кстати, вы правда обучаетесь в МГУ на юридическом факультете?

[JSman]

eleron, большое спасибо за ответ.