ИнтернетЗакон о хранении данных: Что произошло и как теперь жить

Сегодня, 4 июля, поправки к закону «О персональных данных» были приняты во втором и третьем чтениях. За документ проголосовали 325 депутатов, против — 65 парламентариев. Под эти поправки подпадают, среди прочих, такие ресурсы, как Facebook, Twitter и Booking.com, а также тысячи онлайн-магазинов, сотни авиакомпаний и визовых служб. Look At Me разбирается, чем это может закончиться как для простых людей, так и для тех, чей бизнес находится в интернете.

Законопроект, вступающий в силу с 1 сентября 2016 года, регламентирует обязанности интернет-оператора «обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации в базах данных информации, расположенных на территории Российской Федерации». Таким образом, после указанной даты хранение любых персональных данных за пределами РФ запрещено.

Согласно закону, Роскомнадзор должен ограничить доступ к информации, которая «обрабатывается с нарушением законодательства», то есть не в России. Для этого он направит письмо с сообщением о нарушении законодательства хостингу сервиса или его владельцу. Если последний не предпримет «незамедлительных мер» по устранению нарушения, то ведомство направит второе письмо — отечественным провайдерам с указанием о блокировке сайта.

Все сайты-нарушители будут попадать в новый «чёрный список» — Реестр нарушителей прав субъектов персональных данных. Уточняется, что Роскомнадзор может послать письмо только после решения суда. Однако закон не проясняет, по какой именно причине будет начинаться судебное разбирательство — по обращению Роскомнадзора или любого другого лица.

Даже если отдельные компании (например, Google и Microsoft) согласятся установить свои дата-центры на территории России, некоторые сервисы физически не смогут выполнить требования российского законодательства. Например, считают отечественные специалисты, иностранные онлайн-магазины не смогут поставить свои серверы в России, поскольку должны обрабатывать данные на территории той страны, в которой они работают.

Аналогичная ситуация может сложиться с иностранными сервисами бронирования авиабилетов, гостиниц (Booking.com), жилья (Airbnb), а также платёжными инструментами (PayPal). Они должны хранить свои данные на международных серверах, чтобы другие компании могли получить к ним доступ из любой страны. Принятые Госдумой РФ поправки не проясняют, будет ли разрешён доступ к информации в российских дата-центрах из-за границы. И не ясно, каким образом в России смогут работать молодые интернет-стартапы, у которых нет средств на то, чтобы уделять столько внимания российским пользователям.

Эксперты заявляют, что единственным способом добиться выполнения этого закона в отношении иностранных интернет-компаний, таких как Google или Facebook, является блокирование доступа к их сервисам на территории России. Такая ситуация складывается из-за того, что данные компании находятся вне российской юрисдикции. Однако ранее подобные ограничения в других странах привели к тому, что сервисы просто перестали работать на их территории.

Несмотря на возможный уход иностранных сервисов с российского рынка, некоторые чиновники рассчитывают получить экономическую выгоду. Например, муниципальный депутат Алексей Лисовенко считает, что это может принести пользу сибирскому региону. «Каждый рубль, потраченный на сервер, требует ещё 51 копейку на электричество и охлаждение. Таким образом, даже небольшое увеличение или уменьшение потребления электроэнергии способно оказать огромное влияние на затраты», — приводит он результаты исследования IDC. А в Министерстве экономического развития считают, что нужно простимулировать размещение серверов на территории закрытых городов. Это, например, создаст на их территории дополнительные рабочие места, а также ограничит доступ к серверному оборудованию.