Рекомендации по отработке запросов правоохранительных органов в сфере противодействия киберпреступности.
Правоохранительные органы Украины могут требовать сведения о потребителе и полученных потребителем услуг на основании следующих полномочий:
1. заведенного оперативно-розыскного дела, в соответствии с положениями ст. 8 Закона Украины «Об оперативно-розыскной деятельности», ст. 25 Закона Украины «О Службе безопасности Украины» 2. заведенного уголовного дела, в соответствии с положениями ст. 97, Уголовно-процессуального кодекса Украины; 3. заведенного контрразведывательного дела, в соответствии с положениями ст. 7 Закона Украины «О контрразведывательной деятельности». 4. в рамках доследственной проверки, в соответствии с положениями ст. 11 Закона Украины «О милиции»
Операторы, провайдеры телекоммуникаций не должны разглашать персональные данные потребителя и услуги, которые он потребляет (ст. 34 Закона Украины «О телекоммуникациях»), кроме случаев, определенных законом (такие случаи подпадают под описанные выше полномочия правоохранительных органов). Поставщик услуг обязан хранить записи о предоставленных телекоммуникационных услугах в течение срока исковой давности (ст. 39 п.1, абз. 7 Закона Украины «О телекоммуникациях»). Срок общей исковой давности устанавливается продолжительностью в три года (ст. 257 Гражданского Кодекса Украины.). Телекоммуникационные услуги, предоставляемые обезличенно (анонимно), расшифровке не подлежат (ст. 39 п 1.16 Закона Украины «О телекоммуникациях»). Это касается провайдеров / операторов, предоставляющих услуги по договору оферты / публичным договором.
Отработка запроса на предоставление информации
Для плодотворного сотрудничества между оператором / провайдером телекоммуникаций и согласно "Конвенции о киберпреступности", "Руководящие принципы сотрудничества между правоохранительными органами и поставщиками услуг сети Интернет против киберпреступности» рекомендуется: * Отработка запроса с пометкой «срочно» осуществлять в течение 1 суток, остальные - в течение 5 суток. * Правоохранительным органам следует действовать так, чтобы избегать лишних затрат и нарушения деловых операций поставщиков услуг и других субъектов хозяйственной деятельности.
* Поставщик услуг должен обеспечить срочное сохранение и поддержание целостности определенных в запросе компьютерных данных, включая данные о потоках, которые хранятся в компьютерной системе, в частности в случае, когда имеются основания полагать, что такие компьютерные данные особенно уязвимы к потере или модификации, в течение такого периода, который потребуется для того, чтобы указанные органы имели возможность получить разрешение суда на их раскрытие, с максимальным сроком в 90 дней, с возможностью последующего продления срока действия такого разрешения.
Термин «информация об абонентах» означает любую информацию в форме компьютерных данных или в другой форме, которая у поставщика услуг, относится к пользователям его услуг, а не данных о потоках или содержании информации, и с помощью которой можно установить: 1. тип коммуникационной услуги, которая использовалась, ее технические характеристики и период пользования услугой; 2. личность пользователя, почтовый или географический адрес, телефоны и другой номер доступа, информацию о счетах и платежах, которую можно получить с помощью соглашения или договора об обслуживании;
3. любую другую информацию о месте установки коммуникационного оборудования, которое можно получить с помощью соглашения или договоренности о поставках услуг.
Если у провайдера / оператора возникли сомнения в правомерности запроса он может проверить его подлинность по телефонам доверия. Контакты для возможности проверки подлинности запроса * Телефоны доверия МВД Украины, ГУМВД, УМВД в областях и ЛУ УМВД Украины * Номера "телефонов доверия", функционирующих в региональных органах СБ Украины: &cat_id=90496