Вестник гражданского общества

03.01.2015

Закон о хранении персональных данных россиян вступит в силу 1 сентября 2015 года

В первый день нового года президент России Путин подписал закон, запрещающий хранение персональных данных граждан России на заграничных серверах. Соответствующий законопроект Госдума России одобрила в двух чтениях 17 декабря. Ускоренным оказался не только процесс пропуска через думское голосование, но также и сроки реализации закона – в новой редакции он вступает в силу на год раньше запланированного – 1 сентября 2015 вместо 2016 года.

Российские СМИ по-разному анализируют возможные практические последствия закона для граждан страны и сетевых компаний, отмечает Русская служба «Голоса Америки».

Комментаторы «Эха Москвы» прогнозируют, что ограничения отразятся практически на любом роде онлайн-активности россиян – от оформления заграничных виз, ведения аккаунтов в популярных, но не российских социальных сетях, до интернет-покупок любого рода и бронирования авиабилетов.

Комментаторы правительственной «Российской газеты» убеждают, что получение иностранных виз относится к пункту «исключения» в новом законе, а право консульств хранить данные на серверах своих государств гарантируется их дипломатической неприкосновенностью.

Между тем, эксперты и профессионалы в области интернет-технологий предрекают резкий скачок расходов на содержание, а во многих случаях – и необходимость создания собственных серверов в зоне .ру, перед которой окажутся поставленными практически все иностранные компании, имеющие клиентов в России. Расходы на содержание одного центра, способного обслуживать корпорации, специалисты оценивают в 100 миллионов долларов в год.

Рядовым пользователям эксперты рекомендуют выходить во всемирную сеть, пользуясь браузерами-шифровщиками, обеспечивающими анонимность, типа Tor. Однако, как указывает газета The Moscow Times, на Tor в России уже наложен официальный запрет, а Министерство внутренних дел РФ готово платить до 65 тысяч долларов IT-специалистам, способным обнаружить и проанализировать данные пользователей Tor в России.

Ответственность за исполнение подписанного Путиным закона возложена на Роскомнадзор. 

Ранее представители отечественных телеком-сообщества и IT-индустрии резко раскритиковали законопроект. В частности, против нововведения выступала Российская ассоциация электронных коммуникаций (РАТЭК), заявившая, что локализация данных требует от провайдеров построения физической местной инфраструктуры в каждой юрисдикции, в которой они работают, чрезвычайно увеличивая расходы и другие убытки как для провайдеров, так и потребителей услуг. По оценке РАТЭК, собственный дата-центр как отдельный бизнес обойдется примерно в $100 млн, а корпоративный, для внутренних целей – от $5 млн.

В октябре целый ряд общественных объединений - Ассоциация компаний розничной торговли (АКОРТ), Ассоциация компаний интернет-торговли (АКИТ) и Ассоциация предприятий компьютерных и информационных технологий (РАТЭК) обратились к президенту с открытым письмом, в котором заявили, что закон о хранении персональных данных затрагивает деятельность практически всех российских и зарубежных компаний, а потому вводить его в силу в ускоренном порядке недопустимо. На приведение своих процессов в соответствие с новой нормой потребуются денежные средства и время, а предпринимательское сообщество ставится в условия, при которых исполнить новые требования в силу ограниченного периода времени невозможно. Кроме того, авторы письма предлагали усовершенствовать понятийный аппарат законопроекта и четко указать исключения из законопроекта.

Тогда же, в октябре консультативный совет по иностранным инвестициям (КСИИ) попросил Минкомсвязи и Минэкономики, а также премьер-министра Дмитрия Медведева поправить законы, касающиеся хранения персональных данных россиян на территории РФ. Члены КСИИ направили предложения о создании рабочей группы для доработки поправок к законам о персональных данных и о хранении персональных данных граждан России на территории страны. По мнению членов совета, использование любых баз данных или информационно-телекоммуникационных сетей, построенных на "облачных" технологиях и удаленном администрировании, приведет к нарушению этих законов.

Тем не менее, ни депутаты Государственной Думы, ни Совет Федерации, ни президент РФ не прислушались к призывам общественности, и очередной запретительный закон вступил в силу. Нормативная база, регламентирующая процедуры исполнения закона, пока не выработана, однако как ранее заявлял министр связи и массовых коммуникаций Николай Никифоров, будет "достаточно широка". В ее рамках ведомствам предстоит определить, какие сведения, при каких обстоятельствах, в каких системах, как конкретно должны храниться и обрабатываться на российской территории.

Вестник CIVITAS