Авторизация wifi через sms в соответствии с законом.

[igor_v]

Добрый день, коллеги! У нашего абонента - юридического лица есть желание раздавать интернет через wifi его посетителям внутри помещения. В связи с этим они просят нас сделать авторизацию для пользователей через sms. Технически получается, что мы отдаем интернет юр. лицу, и обеспечиваем авторизацию на их точке.

У нас лицензии на ПД и ТМ без использования радиочастотного спектра, нужно ли их переделывать на лицензии с использованием радиочастотного спектра?

Кто как решает вопрос с возможным использованием wifi лицами до 18 лет? Нужно доп. фильтрацию или при авторизации возможно указать в пользовательском соглашении подтверждение что пользователь 18 лет и старше?

[Andrei]

Все это проблемы абонента-юрлица.

[igor_v]

Не понял, про проблемы юр. лица. Дело в том что мы хотим сделать им авторизацию по закону, технические моменты уже решены. Остался вопрос по нашей лицензии, и по лицам младше 18 лет. Юр. лицу - пользователю сети интернет, естественно никакие лицензии не нужны.

[straus]

15 минут назад, igor_v сказал:

Юр. лицу - пользователю сети интернет, естественно никакие лицензии не нужны.

Они будут раздавать - значит их проблемы.
 

[Andrei]

Юрлицо - ваш абонент, хочет распорядиться полученным у вас доступом к интернет. Хочет - пусть распоряжается, под свою ответственность.

[igor_v]

Это понятно. В тот то и дело, что мы хотим помочь в осуществлении данной идеи. Т.е. хотим им оказывать услуги по авторизации абонентов wifi, как и другие провайдеры. В связи с эти возникли вопросы. А что можно ничего не делать это и так понятно.

Edited January 25, 2021 by igor_v

[Andrei]

Основные вопросы - чье оборудование wifi? Кто на нем оказывает услуги? Если оказывает, то какие и являются они возмездными?

[igor_v]

Оборудование юр. лица. Мы оказываем услуги связи юр. лицу. Wifi они хотят раздавать бесплатно.

[Andrei]

Никому никаких доп.лицензий не надо. Фильтрация и ограничение 18+ - проблема юр.лица.

[straus]

1 час назад, igor_v сказал:

мы хотим помочь в осуществлении данной идеи

Тогда вы несёте и все виды ответственности. Оно вам надо?
 

[scanrx]

@igor_v Обычно авторизацией через SMS  для подобных случаев занимаются сами крупные операторы, например: https://habr.com/ru/company/ru_mts/blog/313168/

 

[svcons]

Есть судебные решения о привлечении оператора к ответственности в тех случаях когда абонент - юрлицо раздавал интернет через точку доступа. А71-7509/2016. А13-566/2017.

Есть решения когда оператора освобождали от наказания, если он доказывал, что абонент действовал без его ведома. А60-6373/2017.

 

Надо либо делать это для абонента, либо максимально в договоре отстраняться от такой длительности абонента и прописывать его ответственность. 

[igor_v]

@svcons, спасибо за ссылки на судебные решения. Но мы хотим сделать авторизацию по sms. Остался вопрос по лицензиям, нужно ли их нам переоформлять на использование радиочастотного спектра? Как я понимаю нет, т.к. wifi точка принадлежит юр. лицу, но возможны есть другие мнения?

[jffulcrum]

@igor_v 

у вас два варианта:

1. (с т.з. закона правильный) Вы организовываете пункт коллективного доступа в помещении абонента. Оборудование должно быть ваше, лицензии должны быть ваши (с РЧС или без - по итогам собеседования с вашим инспектором в РКН, которому сразу приносите план, список оборудования, частоты). Вы потом это все отражаете в схеме сети для РКН и попутно согласовываете изменения в план по СОРМ

2. (с т.з. закона стрёмный) Вы предоставляете абоненту услугу технической идентификации пользователей локальной сети. Это нелицензируемая деятельность,  вы просто предоставляете клиенту информационную систему, в которой регистрируются пользователи, а клиент смотрит некий портал. Основные риски: персданные - 152-ФЗ, отчасти поэтому сервер системы лучше размещать у клиента же, РКН может сделать "следственный эксперимент/контрольную закупку" и доказать в суде, что имеет место предоставление услуги связи неограниченному кругу лиц без нужных лицензий - это ответственность клиента, но вас наверняка подтянут соответчиком, хотя бы за нарушение правил идентификации абонентов (даже если данные вам абонент и честно передавал).

[Andrei]

Наш вариант, который мы реализовывали для одного их кафе: кафе покупает у нас доступ в инет, кафе самостоятельно ставит у себя во внутренней сети отдельный Wfi-роутер для бесплатного wifi, кафе покупает доп.оборудование (в нашем случае это был микротик), заключает договор со сторонним сервисом авторизации (в нашем случае это был saiwifi), мы помогаем кафе (по факту - делаем всё) настроить и интегрировать все это.

Т.о. нам лицензии с частотами не нужны, авторизацию мы не делаем, ответственность на абоненте - кафе.

[igor_v]

@jffulcrum, с 1 вариантом понятно, но тогда нужно каждую точку сдавать в связьнадзор, многие крупные операторы предоставляют услугу по авторизации, но я так понимаю они это делаю по второму варианту. Вроде как при этом не нарушается правила идентификации абонентов, т.к есть связка номер телефона и  ip+mac. Клиенту вроде тоже лицензии не нужны, т.к. услуги связи он оказывает безвозмездно.

Edited January 27, 2021 by igor_v

[jffulcrum]

3 минуты назад, igor_v сказал:

многие крупные операторы предоставляют услугу по авторизации

У крупных операторов есть юристы и деньги на отстаивание своей позиции в судах, как-то: WiFi в помещениях - это не использование РЧС, ПД клиентов передаются в рамках договора с владельцем/арендатором помещения по ФЗ, прямых отношений с клиентами у оператора нет, нет оферты и т.п. Если у вас таких денег и юристов нет  - либо делать строго по закону (избыточно строго ИМХО), или надеяться проскользнуть ниже радара. Хочу отметить, что если клиент окажется несовершеннолетним, а у вас не будет фильтрации и там откроется какое-нибудь "аризонские жеребцы дот ком" - вас оштрафуют не особенно вникая в нормы закона и вашу и абонента позиции.

[igor_v]

1 hour ago, jffulcrum said:

Если у вас таких денег и юристов нет  - либо делать строго по закону (избыточно строго ИМХО), или надеяться проскользнуть ниже радара.

Денег конечно таких нет. Если идти по первому варианту, то как я понимаю регистрировать wifi точку внутри помещения не надо, остается изменить лицензию и сдать wifi точку  в связьнадзор?

2 hours ago, jffulcrum said:

Хочу отметить, что если клиент окажется несовершеннолетним, а у вас не будет фильтрации и там откроется какое-нибудь "аризонские жеребцы дот ком" - вас оштрафуют не особенно вникая в нормы закона и вашу и абонента позиции.

Достаточно ли будет на странице авторизации разместить соглашение о том что пользователь подтверждает, что он совершеннолетний?

[RN3DCX]

Продажа сим карт запрещена официально несовершеннолетним гражданам. Так, что можно не подтверждать.

Но, принимая во внимание тот факт, что РКНу дай только повод, а дальше они уже сами и то, что каждая судья трактует закон по своему - на 70% решение будет не в Вашу пользу.

И причина пожалуй одна - отмашка сверху, что нужны источники для пополнения казны...

 

[jffulcrum]

7 часов назад, RN3DCX сказал:

Продажа сим карт запрещена официально несовершеннолетним гражданам

В присутствии одного из родителей - с 14 лет.

[RN3DCX]

2 часа назад, jffulcrum сказал:

В присутствии одного из родителей - с 14 лет.

Формально это нарушение ГК, т.к. договор может подписывать только дееспособное лицо.

[jffulcrum]

@RN3DCX Статья 26 не содержит такого ограничения. Собственно, и согласие родителей не требовалось бы, если бы не 152-ФЗ ст.9 п.6

[VektorTelecom]

Добрый день, ничего никуда сдавать не надо, вносить изменения в условия лицензии тоже нет необходимости, так как точки принадлежат вашему абоненту. Предоставлять услуги идентификации тоже имеете полное право. Если помещение или место где установлена точка возможны для посещения детей, то для выполнения требований необходимо устанавливать дополнительную фильтрацию контента (+12 или +0), кто такие услуги предоставляет рекламировать не буду. В приложении памятка, думаю вам будет полезно.

Спасибо.

190320 Памятка Wi-Fi.docx

[jffulcrum]

2 часа назад, VektorTelecom сказал:

190320 Памятка Wi-Fi.docx

Вот как раз исполнение обязанность абонента по предоставлению оператору связи юридическим лицом либо индивидуальным предпринимателем списка лиц в памятке никак не раскрыта, между тем, это означает де-факто передачу перс.данных пользователей третьему лицу, на что вы должны получать прямо согласие пользователей - и это, по закону - целая процедура. Плюс сам механизм предоставления - что, каждый день будете печатать, подписывать руководителем, пропечатывать и отправлять? Фактически, оператора придется уведомить о предоставлении услуг третьим лицам и согласовывать механизм, на что оператор вправе вас просто отключить, поскольку таковое обычно или не предусмотрено, или прямо запрещено условиями договора оказания услуг связи.

 

Поэтому такие памятки годятся лишь для распечатывания, сворачивания в трубочку, и хлестания авторов по рылу до просветления.

[VektorTelecom]

1 час назад, jffulcrum сказал:

Вот как раз исполнение обязанность абонента по предоставлению оператору связи юридическим лицом либо индивидуальным предпринимателем списка лиц в памятке никак не раскрыта, между тем, это означает де-факто передачу перс.данных пользователей третьему лицу, на что вы должны получать прямо согласие пользователей - и это, по закону - целая процедура. Плюс сам механизм предоставления - что, каждый день будете печатать, подписывать руководителем, пропечатывать и отправлять? Фактически, оператора придется уведомить о предоставлении услуг третьим лицам и согласовывать механизм, на что оператор вправе вас просто отключить, поскольку таковое обычно или не предусмотрено, или прямо запрещено условиями договора оказания услуг связи.

 

Поэтому такие памятки годятся лишь для распечатывания, сворачивания в трубочку, и хлестания авторов по рылу до просветления.

Насчет сворачивания в трубочку....полностью согласен) Ничего сложного в организации передачи сбора перс данных нет. Плюс тут только мобильный номер. Как в метро. Передавать список можно раз в 15 дней. Список будет из номеров телефонов.