"СОРМ в мифах и в сетях связи"
КАБАНОВ СЕРГЕЙ АЛЕКСЕЕВИЧ
(Статья в журнале "Документальная электросвязь" N3, 2000 г.)
Развитие современного общества характеризуется резким расширением использования в социально-экономической жизни новейших информационных и телекоммуникационных технологий, которые, кроме изменений в организации труда, привели к появлению ряда правовых проблем и новых видов правонарушений - так называемой компьютерной преступности.
Такое положение потребовало от исполнительной и законодательной власти изменения нормативно-правовой базы в части расширения возможностей правоохранительных органов в борьбе с преступлениями, осуществляемыми на сетях связи.
Применение современных технологий позволяет предоставлять потребителям широкий набор услуг телематических служб и передачи данных, включая пакетную передачу голоса и доступ к глобальной компьютерной информационной сети Интернет. В России перечисленные услуги отнесены к услугам документальной электросвязи, а сети электросвязи, на которых они реализуются, именуются сетями документальной электросвязи (СДЭС).
По имеющейся информации на территории России СДЭС в преступных целях используются при организации террористической деятельности, компьютерной и организованной преступности, коррупции, при незаконном обороте наркотических средств, контрабанде, шпионаже, распространении порнографии и в иных, противоречащих закону случаях.
Развитие новейших телекоммуникационных и информационных технологий, являясь несомненно прогрессивным фактором, создает одновременно серьезные трудности спецслужбам и различным правоохранительным органам в работе по предупреждению и раскрытию преступлений, осуществляемых с использованием СДЭС. Это вызвано, прежде всего, отставанием нормативно-правовой базы, позволяющей спецслужбам осуществлять при необходимости контроль каналов связи для защиты национальных интересов и расследования преступлений. Эти проблемы в большей или меньшей степени характерны для всех стран.
Спецслужбы и правоохранительные органы Российской Федерации для противодействия правонарушениям, совершаемым с использованием телекоммуникационных сетей, руководствуются Конституцией РФ, Федеральными законами, указами президента Российской Федерации, а также ведомственными нормативными актами, прошедшими экспертизу в Министерстве юстиции России.
В ст.6 Федерального закона "Об оперативно-розыскной деятельности" от 12 августа 1995 года N144-ФЗ (далее по тексту - "Об ОРД") приведен полный перечень оперативно-розыскных мероприятий (ОРМ), осуществляемых оперативными подразделениями органов, указанных в ст.13 того же закона. В соответствии со ст.6 проведение ОРМ, связанных с контролем почтовых отправлений, телеграфных и иных сообщений, прослушиванием телефонных переговоров с подключением к станционной аппаратуре физических и юридических лиц, предоставляющих услуги и средства связи, со снятием информации с технических каналов связи может проводиться с использованием оперативно-технических сил и средств органов ФСБ, органов внутренних дел и федеральных органов налоговой полиции.
Для упорядочения работ, связанных с ОРМ, при таких подключениях Указом Президента N891 от 01.09.95 установлено, что в интересах органов, осуществляющих оперативно-розыскную деятельность, такие ОРМ проводятся с использованием оперативно-технических средств органов ФСБ России, а при отсутствии у органов ФСБ на объектах связи оперативно-технических возможностей, указанные мероприятия проводятся органами внутренних дел Российской Федерации. Поэтому Минсвязи России при решении вопросов создания и внедрения СОРМ на СДЭС должно взаимодействовать с ФСБ России.
В 1998 году в выдаваемые лицензии на предоставление услуг связи Минсвязи России включило следующее специальное условие: "Лицензиат при разработке, создании и эксплуатации сети связи обязан в соответствии с законодательством Российской Федерации оказывать содействие и предоставлять органам, осуществляющим ОРД, возможность проведения ОРМ на сети связи, принимать меры к недопущению раскрытия организационных и тактических приемов проведения указанных мероприятий. Подключение пользователей должно осуществляться после выполнения требований в соответствии с законом "Об ОРД". Какие ОРМ и какие требования оговариваются в этом условии? Если принять во внимание ОРМ, которые могут проводиться на сети (узле) СДЭС, то в соответствии со статьей 6 закона "Об ОРД" речь идет о контроле почтовых отправлений, телеграфных и иных сообщений, а также о снятии информации с технических каналов связи.
Анализ возможности осуществления таких ОРМ на СДЭС в соответствии с требованиями существующих законов Российской Федерации показал, что их проведение возможно только путем установки дополнительного оборудования на узлах связи этих сетей. Тем самым возникла необходимость создания систем технических средств по обеспечению функций оперативно-розыскных мероприятий (СОРМ) на СДЭС. Необходимым условием создания таких средств является наличие технических требований. Для их разработки в Минсвязи России в 1998 г. с привлечением специалистов ФСБ была создана рабочая группа для подготовки общих технических требований (ОТТ) к СОРМ на сетях операторов, получающих или уже получивших лицензии на предоставление услуг передачи данных и телематических служб.
Большое разнообразие технических решений, применяемых для создания СДЭС, их новизна и динамика развития серьезно затруднили разработку ОТТ. Сложилась ситуация, когда, с одной стороны, согласно условиям лицензии, СДЭС должны были удовлетворять закону "Об ОРД", т.е. оборудованы СОРМ, а с другой стороны, требования на СОРМ отсутствовали. Для ускорения разработки ОТТ было принято решение обратиться за помощью к самим операторам связи. С этой целью ФСБ России вступила в Ассоциацию документальной электросвязи (АДЭ) и предложила таким образом открытость в работах по СОРМ, доказывая тем самым, что работу на сетях связи спецслужбы планируют только на основании действующего законодательства. На Исполкоме АДЭ было принято решение о создании специальной рабочей группы по СОРМ, в рамках которой был проведен ряд открытых совещаний по обсуждению проекта технических требований к СОРМ на СДЭС. При обсуждении в АДЭ в проект ОТТ по СОРМ было внесено значительное количество принципиальных изменений, сделавших документ более реализуемым, понятным и контролируемым.
К сожалению, несмотря на разъяснения, проведенные Центром общественных связей (ЦОС) ФСБ России на конференциях АДЭ и в СМИ, желание эксплуатировать отжившие уже стереотипы о "кознях" ФСБ у некоторых граждан и ряда СМИ остается. Так, с поразительной настойчивостью, продолжается распространение мифа о том, что принятые ОТТ по СОРМ позволяют ФСБ проводить ОРМ на СДЭС без судебного решения. Технология данного мифа заключается в умышленной подмене определения СОРМ, данного в ОТТ как комплекса технических средств, на ошибочное определение как системы мероприятий. То есть осуждается то, что в ОТТ отсутствует. Система оперативно-розыскных мероприятий - это комплекс мер, в который входит и СОРМ, и получение судебного решения, и т.д. СОРМ всего лишь рабочий инструмент. По этой причине ОТТ на СОРМ к СДЭС не требуют регистрации в Минюсте России (заключение самого Минюста России после проведения юридической экспертизы ОТТ в 1999 г.). Это одновременно является ответом тем, кто настаивает, что ОТТ могут вступить в силу только после их опубликования в печати. Здесь налицо подмена понятий регистрации и экспертизы. Согласно Постановлению Правительства РФ от 13.08.97 N1009 "Об утверждении Правил подготовки нормативных правовых актов федеральных органов исполнительной власти и их государственной регистрации", официально публикуются ведомственные акты для всеобщего сведения, если они зарегистрированы Минюстом. В нашем случае, приказ Госкомсвязи России N47 от 27.03.99 "Об утверждении ОТТ к СОРМ на СДЭС" прошел юридическую экспертизу в Минюсте, согласно которой (письмо N4369-ПК от 31.05.99) он не нуждается в государственной регистрации. Приказ был опубликован в журнале Связь-Информ N7 в 1999г.
Еще один миф. Контроль законности проведения ОРМ - это прерогатива оператора связи и поэтому ему необходимо предъявлять судебное решение, иначе, не зная кого и на каком основании проверяет оперативное подразделение органа, осуществляющего оперативно-розыскную деятельность, он будет нарушать ст.32 закона "О связи". И его действия подпадут под действие статьи 138 УК РФ, предусматривающей уголовную ответственность за допущение несанкционированного доступа к информации абонентов. Да, ст.32 предупреждает, что "ограничения тайны связи допускаются только на основании судебного решения". Кому и кем предъявляются судебные решения, определено в законе "Об ОРД". Ни в Федеральных законах, ни в нормативно-правовых актах не предписывается оперативным подразделениям при осуществлении ими оперативно-розыскной деятельности предъявлять судебные решения оператору связи или провайдеру. Кроме того, закон "Об ОРД" определяет (статья 12), что "сведения об используемых или использованных при проведении негласных ОРМ силах, средствах, источниках, методах, планах и результатах ОРД, а также об организации и о тактике проведения ОРМ составляют государственную тайну". Иными словами, оператору связи запрещается проводить какие-либо ОРМ. Это также следует из закона "Об ОРД", согласно которому операторы связи не входят в перечень органов, оперативные подразделения которых осуществляют оперативно-розыскную деятельность. Это значит, что поручать им проведение в той или иной форме ОРМ в рамках оперативно-розыскной деятельности не представляется возможным. Из сказанного следует, что ознакомление оператора связи с судебным решением нарушает закон "Об ОРД", в части ст.12 (защита сведений о планах и результатах оперативно-розыскной деятельности) и ст.20, 21 (контроль и надзор за оперативно-розыскной деятельностью). Чтобы не сложилось впечатление, что ОРМ на СДЭС при помощи СОРМ можно провести бесконтрольно, необходимо отметить, что контроль за ОРД, согласно ст.20 закона "ОБ ОРД", осуществляют президент Российской Федерации, Федеральное Собрание Российской Федерации, а надзор, согласно ст.21 того же закона, - генеральный прокурор Российской Федерации и уполномоченные им прокуроры, которым, по их требованию, руководители органов, осуществляющих ОРД, представляют необходимые акты на проведение ОРМ.
Утверждение, что СОРМ на СДЭС обеспечивает органам ФСБ проведение ОРМ с нарушением законодательства, означает недоверие не только ФСБ России и Минсвязи России, согласовавшим ОТТ, но и сомнение в профессионализме Минюста России, проведшего их юридическую экспертизу, а также в возможности и президента РФ, и Правительства РФ, и Федерального Собрания, и прокуратуры защитить конституционные права граждан. Еще об одном мифе. В ряде СМИ появились голословные утверждения, что за документы, свидетельствующие об отсутствии претензий органов ФСБ России к конкретным СДЭС, сотрудники ФСБ берут взятки и торгуют информацией баз данных операторов связи, переданной им для проведения ОРМ. Факты, конечно, не приводятся. Если бы они были, то непременно были бы и обращения в прокуратуру. Авторы небылиц и страшилок пытаются дискредитировать действия спецслужб по борьбе с преступностью. Можно с удовлетворением отметить, что у голословных критиков СОРМ поле деятельности в этом, судя по некоторым сведениям, далеко не бескорыстном деле, постоянно сокращается.
Впереди у рабочей группы АДЭ по СОРМ обсуждение вопросов порядка внедрения СОРМ на СДЭС, порядка взаимодействия операторов с различными спецслужбами, имеющими право на проведение ОРМ на СДЭС. Мы, по-прежнему будем вести это обсуждение открыто, с учетом мнения специалистов, и не оставляя шансов сочинителям мифов типа "...в наши руки попала информация...".
В заключение хотел бы еще раз отметить, что ОРМ с использованием СОРМ организовано таким образом, что его невозможно провести не только без судебного решения, но и несанкционированно. Поэтому СОРМ надо бояться только тем, кто не в ладах с законом и не пугать абонентов и операторов связи небылицами.