08 декабря 2021 15:55

Не для посторонних глаз

Эксперты сомневаются в жизнеспособности поправок в закон о персональных данных

Всего неделя потребовалась Госдуме, чтобы принять закон, который обязывает иностранные интернет-компании хранить персональные данные россиян только на территории страны. Новая норма была сразу же одобрена Советом Федерации. Такая спешность законодателей многих смутила и ещё больше подогрела дискуссию вокруг очередного ограничения.
Под персональными данными закон понимает любую информацию, прямо или косвенно относящуюся к человеку. По словам авторов документа, речь идёт обо всех сведениях, которые используются при регистрации на сайтах, покупках в интернет-магазинах, отправке почты, бронировании билетов или гостиниц.

Так вот эту самую информацию интернет-компании обязаны хранить на серверах, расположенных в пределах нашей страны. Как они будут это делать: строить отдельные дата-центры или арендовать места на серверах российских разработчиков, значения не имеет.
«В нынешней формулировке закон касается любого маленького отеля, где вы захотите забронировать номер. Любого магазина, где вы захотите что-то заказать. Очевидно, все эти тысячи зарубежных организаций не будут открывать свои представительства в нашей стране. Им проще будет вообще не иметь дела с российскими клиентами», – говорит менеджер по техническому маркетингу компании Positive Technologies Алексей Андреев.

Спешное принятие закона депутаты объясняют вопросами безопасности: слишком много личной информации находится в руках иностранных компаний.
«Защита персональных данных – серьёзная проблема, ведь сами граждане даже не представляют, как им может повредить такая утечка», – объясняет Алексей Андреев.

Более того, по словам эксперта, многие госорганизации тоже не знают, где хранятся их базы данных. А это значит, что они, например, не смогут обжаловать незаконные действия зарубежного провайдера, если он «сольёт» персональные данные россиян третьим лицам.
«Только недавно появился законопроект на эту тему – о запрете хостинга госсайтов за пределами страны, – в пояснительной записке к которому говорится, что более трети сайтов российских государственных организаций хостятся за рубежом», – добавляет специалист.

Кажется, что обеспокоенность законодателей вполне обоснованна. Но эксперты в области коммуникационных технологий в один голос говорят о том, что механизм для защиты персональной информации в новом законе не проработан. Норму практически невозможно исполнить интернет-компаниям. Кроме того, следить за её исполнением также крайне сложно.
«Технологии хранения информации в крупных компаниях не определяются географическим понятием «места». Они определяются вопросами связности, сохранности данных и скорости доступа к ним. Это предполагает, в частности, дублирование информации на разных серверах в разных странах», – поясняет Алексей Андреев.

Радикальность предложенных мер взволновала интернет-пользователей: что если популярные сервисы окажутся недоступными для граждан? Как планировать своё путешествие, где покупать редкие товары, как общаться в зарубежных соцсетях?

Потребителей новый закон никак не коснётся, успокаивает генеральный директор онлайн-трэвел-агентства Biletix.ru Александр Сизинцев.
«Он только усложнит жизнь тем, кто пытается продать свои услуги на российском рынке. Более того, этот закон совершенно нерабочий. Будет множество технических дополнений и разъяснений», – уверен эксперт.

Чтобы перевести свои базы на российские серверы, у компаний есть два года. Переходный период продлится до сентября 2016 года. Но Александр Сизинцев уверен, что этого времени недостаточно, чтобы провести затратные работы по смене локации. Более того, у отечественных разработчиков нет необходимой технической базы, говорит специалист. Зарубежными системами, в частности американскими, пользуется даже такой авиагигант, как «Аэрофлот». Компания подключена к международной системе бронирования авиабилетов SABRE, которая хранит данные пассажиров не на территории России.
«Конечно, крупные компании не уйдут с рынка.Точно так же, как Visa и Mastercard, они договорятся с законодателями, найдут лазейки и продолжат работать, как и раньше», – объясняет эксперт.

Техническая сложность заключается также в том, что принятый закон противоречит другим действующим нормативным актам, например закону о трансграничной передаче данных.

Аналогичной позиции придерживается первый заместитель генерального директора «СПСР-Экспресс» Сергей Лапин.
«Новые поправки никак не ограничивают возможность физического лица передавать персональные данные иностранным компаниям. Этот законопроект некорректно рассматривать как меру изоляции России от остального мира. Корректнее говорить, что это упорядочивание рынка, в том числе в работе с персональными данными», – говорит Сергей Лапин.

Специалист уверен, что если понадобятся какие-то незначительные изменения площадок в IT-структурах, то они наверняка пойдут навстречу российским покупателям, ведь Россия – это крупный и перспективный игрок на международном рынке.

Александра Посыпкина

Пн Вт Ср Чт Пт Сб Вс
    1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31