Сегодня президентом России Владимиром Путиным был подписан федеральный закон «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях».

С 1 сентября 2016 года под новые нормы попадут все сайты, обрабатывающие персональные данные: социальные сети, почтовые службы, сервисы по продаже авиабилетов.

«Практически любая форма, позволяющая идентифицировать гражданина, заполненная в интернете, может содержать персональные данные», — рассказал порталу TatCenter.ru директор ГАУ «Технопарк в сфере высоких технологий «IТ-парк» Антон Грачёв.

По приблизительной оценке Грачёва, на данный момент в России хранится менее половины персональных данных россиян. Например, данные Новосибирского пенсионного фонда находятся в «облачном» сервисе Майкрософта, а значит, требуют переноса.

Нарушители закона окажутся в специальном реестре. Если сайт, на котором было обнаружено нарушение, не отреагирует на предписание Роскомнадзора, он будет заблокирован.

По сути, все сайты, с помощью которых можно забронировать авиабилет или гостиницу, должны будут иметь представительство на территории России и серверы здесь же. К тому же, им нужно будет регистрироваться в Роскомнадзоре.

Еще один важный вопрос — выдача виз в посольствах других стран. Как будут работать визовые центры и консульства после принятия закона, пока непонятно, потому что запрос на визу всегда связан с персональными данными и их перемещением (а значит, и хранением) за рубежом.

Закон обязывает иностранные компании с 1 сентября 2016 г. размещать персональные данные российских пользователей только на серверах на территории РФ. Так что для них еще есть почти два года, чтобы подготовиться к дню «Х». Понятно, что закон напрямую затрагивает на такие интернет-ресурсы, как Facebook, Twitter, Ebay, Gmail и Booking.com, и т. д.

Этот закон лишит россиян возможности использования ряда глобальных интернет-сервисов, таких как бронирование авиабилетов и отелей, предупредила накануне в своем заявлении Российская ассоциация электронных коммуникаций (РАЭК).

Ассоциация подчеркивает, что принятый закон лишает субъектов персональных данных. Граждане Российской Федерации, по мнению ассоциации, теряют право распоряжаться своими собственными данными, ведь их запись, систематизация и т. д. должны обеспечиваться только в базах данных, расположенных на территории РФ.

Однако расходы одних вполне могут превратиться в доходы других. В долгосрочной перспективе необходимость создания серверов в России позволит значительным финансовым ресурсам оставаться в стране. На эти деньги будет развиваться российский бизнес и новые технологии.

«Любой центр обработки данных (в России — ред.) увеличит свою нагрузку в связи с новым законом. Рынок ЦОДов растет уже несколько лет, и бизнес давно понял выгоды этого сегмента», — заявил директор IT-парка Антон Грачёв.

Напомним, в Казани расположен крупнейший в России дата-центр, который используется, в том числе, правительством РТ.

Директор по стратегическим проектам Института исследований интернета Ирина Левова заявила, что законопроект излишен:

«Мне казалось, разумнее, чтобы государство… не занималось регулированием коммерческого сектора, который самостоятельно может принять решение о том, как ему защищать персональные данные. И может делать это намного лучше, чем это предусмотрено действующим законодательством о персональных данных. Потому что утечка информации для коммерческого сектора — очень высокий репутационный риск. Это риск потери клиентов, которые могут от них в любой момент уйти. От государства
не уйдешь. А от коммерческой компании, которая допускает утечки, можно очень легко уйти».

Альберт Бикбов

руководитель аналитического отдела портала TatCenter.ru