Шесть ответов на самые актуальные вопросы о работе IT-сервисов с 1 сентября
Для чего нужен закон о персональных данных?
Закон «О персональных данных» создавался на волне «антисанкционных» инициатив. Авторы документа руководствовались соображениями «безопасности и обеспечения информационного суверенитета России».
– Главный ориентир – защита личных данных граждан, – говорил один из разработчиков документа, депутат Госдумы Вадим Деньгин. – Я не хочу, как и большинство граждан России, чтобы информация хранилась где-то за рубежом.
Однако по мере того, как документ обрастал подзаконными актами, менялся и смысл норматива. Изначально депутаты хотели полностью ограничить передачу сведений о россиянах за границу. То есть все иностранные и российские телекоммуникационные компании (Apple, Facebook, Gmail, Google, Amazon, Booking, за исключением авиакомпаний), работающие в России, должны были построить или арендовать базы данных исключительно на территории РФ. Но на финальных стадиях вступления закона в силу в Минкомсвязи уточнили – ограничить передачу сведений невозможно, потому такая мера противоречит нормам международного права. Другими словами, хранить данные на территории России нужно, но передавать их за пределы страны также никто не запрещает.
Еще одним подзаконным актом Минкомсвязи обязало все компании/сайты хранить в течение 6 месяцев и предоставлять по первому требованию сведения для правоохранительных органов. Раньше информация хранилась не больше месяца, предоставлять ее нужно было только по решению суда. Тех, кто не будет выполнять новые требования российского законодательства, заблокирует Роскомнадзор. Технически такая возможность появится только после переноса серверов иностранных компаний в Россию.
Кого будут контролировать?
Все иностранные и российские телекоммуникационные компании, каким-то образом связанные с информационным пространством, сетью Интернет, должны выполнить требования закона. Это тысячи компаний во всевозможных сферах: начиная от поисковых систем, почтовых сервисов и социальных сетей (Google, Gmail, Facebook) и заканчивая гигантами интернет-торговли (Ozon.ru, eBay, Amazon) и платежными системами (Visa).
Готовы ли иностранные компании к изменениям?
В конце июля Российская ассоциация электронных коммуникаций (РАЭК) проводила опрос представителей IT-рынка. О готовности исполнять требования закона заявил 81% компаний. К переносу данных приступили Samsung, Lenovo, Aliexpress, Ebay, PayPal, Uber, Booking.com. В то же время такие гиганты, как Google, Facebook и Apple, пока только планируют перенести информацию о пользователях на территорию России. Крупные представители рынка заинтересованы в том, чтобы выполнить новые требования российского законодательства. В то время как большинство мелких сервисов, скорее всего, покинут Россию из-за финансовых и технических трудностей, прогнозируют эксперты.
Компании, которые не подготовились к новому порядку, должны уйти с рынка?
Сайты компаний, которые нарушили существующий порядок, заблокируют и внесут в «Реестр нарушителей прав субъектов персональных данных». Также юридическим лицам грозит штраф до 300 тыс. руб. Разблокировать доступ и выйти из реестра можно лишь по решению суда.
Благодаря закону данные россиян не смогут украсть?
Предотвратить кражу как таковую с помощью нового закона не получится. Усилилась защита или деградировала – в этом вопросе мнения экспертов расходятся. С одной стороны, правоохранительные органы оперативнее получат сведения о мошеннических операциях в сети, что даст больше шансов для расследования дела о краже данных.
– Персональные данные будут лучше защищены в связи с упрощением процедуры контроля, – подчеркивают в РАЭК.
С другой стороны, риск взлома и кражи информации остается, поскольку полная локализация персональных данных россиян невозможна из-за глобального характера интернет-сервисов.
– По сути, при желании можно получить доступ к информации на любой стадии ее обработки, что создает дополнительные возможности для кражи, – рассказал «Приморской газете» интернет-омбудсмен Дмитрий Мариничев. – Чем сложнее система, тем больше у нее точек уязвимости. Добавляя еще одно звено по обработке и хранению данных в России, мы создаем дополнительную угрозу для кражи данных.