Хранилище секретов

Где будут спрятаны персональные данные россиян?

О дним из сюрпризов осенней сессии стала поправка в закон о персональных данных россиян. Принятый летом документ обязывает операторов хранить их на территории нашей страны. Предполагалось, что он начнёт действовать только с 2016 года, но депутаты решили ускорить процесс. «Часом икс» станет 1 января 2015-го. Проект закона уже принят во втором чтении. И скорее всего, стремительно пройдёт третье. А значит, уже через три месяца иностранные компании должны будут привезти свои серверы в Россию. Где же будет храниться персональная информация, выясняла обозреватель «Парламентской газеты».

В большом трёхэтажном здании на Авиамоторной улице спешно заканчивается ремонт. Наводят последний лоск и завозят оборудование. Дата-центр - это и не склад, и не производство. Выглядит футуристично. Длинные коридоры, белые двери. За ними - просторные комнаты, в которых рядами стоят металлические шкафы. Серверы потребляют очень много электроэнергии. И резкий её перепад может привести к сбою работы оборудования. Поэтому дата-центр оснащён собственными генераторами, которые могут обеспечить электричеством целый район. А ещё серверы выделяют тепло, и система кондиционирования хранилища устроена так, чтобы потоки холодного воздуха постоянно остужали разгорячённое «железо».

Серверы хранятся в железных шкафах-стойках. Они могут быть небольшими - с DVD-плеер, или более внушительных размеров, например как холодильник. Информация среднего банка может занимать 10-20 стоек. Данные транснациональной корпорации - целый этаж.

Хранители не знают, какая именно информация «спрятана» в серверах. Обработкой данных занимаются сотрудники компаний, так что иностранным фирмам придётся открывать в России представительства. Прямая выгода для страны.

Конечно, владельцы дата-центров ожидают приток новых иностранных клиентов. Запросы на сотрудничество уже есть, но потенциальные клиенты ждут, когда примут поправки. Тогда разговор будет предметным. Если закон вступит в силу с 1 января 2015 года, то компаниям придётся поторопиться с перевозкой серверов. Самолётом, пароходом, поездом, как угодно. Но это всего лишь вопрос логистики. Другое дело — открытие представительств. На это времени потребуется больше.

Открытие филиалов пойдёт на пользу и самим фирмам, так как они смогут улучшить качество обслуживания клиентов. И компании обязаны будут исполнять законы Российской Федерации, а не следовать правовым нормам, например, штата Калифорния или Нидерландов.

Всего в России функционирует порядка 170 дата-центров. 80 процентов от их числа располагаются в Москве и Санкт-Петербурге. Средняя стоимость одного места хранения в столице колеблется от 40 до 70 тысяч рублей в месяц. Стоит ли тратить деньги на хранение данных в России или проще уйти с рынка, каждая компания будет решать сама, исходя из экономических соображений. Будут ли перемещать свои серверы к нам такие компании, как Facebook, например, пока неизвестно, потому что чётко не определено, что же именно понимается под персональными данными. Имя, фамилия, фото? Или Ф.И.О. и номер телефона? Или Ф.И.О. и номер паспорта?..

Кроме того, крупные корпорации не хранят все яйца в одной корзине. У них есть дублирующий сервер. Так что один может стоять в России, а другой — где угодно. Ведь если выключится сервер — выключится бизнес.

Поэтому предприниматели решили подстраховаться. Ассоциация предприятий компьютерных и информационных технологий направила обращение в Государственную Думу с просьбой отклонить законопроект, сдвигающий сроки. «Необходимо время для открытия офисов и для создания хранилищ на территории России. Эта работа потребует от компаний радикального изменения архитектуры информационных систем, существующей технологии телекоммуникационного обмена данными, соответственно, дополнительных временных и финансовых затрат», — говорится в обращении на имя председателя Госдумы.

Мифы и реальность

Закон о персональных данных, как все правовые акты, касающиеся регулирования сети Интернет, спровоцировал появление в обществе неких мифов. Чтобы развеять их, мы обратились за разъяснениями к заместителю руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Антонине Приезжевой.

Миф первый

Россияне не смогут напрямую бронировать гостиницы за рубежом или покупать билеты иностранных транспортных компаний.

- Если оператор, то есть любое физическое или юридическое лицо, которое хранит и обрабатывает данные россиян, действует на территории нашей страны, то он обязан подчиняться законам РФ. Допустим, сервис по бронированию билетов имеет русскоязычную версию и размещает рекламу в России, тогда очевидно, что компания оказывает услуги на территории нашей страны, а значит, подпадает под действие закона. И если компания заинтересована в развитии бизнеса, то да, она привезёт серверы к нам. Если же вы сами нашли в Интернете сайт гостиницы в какой-либо стране, то оператор живёт по правилам своего государства, так как не ведёт деятельность в России. Граждане согласно российским и международным нормам права сами определяют, сообщать ли им свои данные таким компаниям. Услуга по бронированию билетов и отелей по-прежнему будет доступна.

Миф второй

Западные компании, которым принадлежат социальные сети, откажутся исполнять закон и мы не сможем пользоваться этими ресурсами.

- На данный момент Роскомнадзор не получил ни одного сообщения от представителей иностранных соцсетей, подтверждающего их отказ от предоставления услуг в России в связи с новыми требованиями.

Миф третий

Под персональными данными понимается любая информация о гражданине.

- Персональные данные — это совокупность информации. Фамилия человека и город проживания персональными данными не являются, так как идентифицировать личность, зная только Ф.И.О. и город, невозможно. Критерии, позволяющие определить совокупность сведений как «персональные данные», находятся в разработке.

Мнения

Евгений Фёдоров

член Комитета Государственной Думы по бюджету и налогам:

- Мы, авторы закона, решили сдвинуть сроки его вступления в силу по двум причинам. Во-первых, российские дата-центры вполне способны обеспечить работу и хранение серверов с персональными данными россиян. Ждать ещё год с лишним, чтобы кто-то построил новые, смысла нет. Иностранные компании смогут заключить договоры с дата-центрами, конкуренция есть, у клиентов будет выбор. Во-вторых, власти США стремятся контролировать хранилища персональных данных, чтобы использовать информацию для введения новых санкций, организации «оранжевых революций». Да и, кроме того, нахождение персональных данных за рубежом несёт явные риски для личной безопасности граждан. Конечно, все иностранные компании под одну гребёнку причёсывать никто не собирается, и не будет такого, что, например, россияне не смогут купить билет на паром в Грецию по Интернету потому, что компания не так много зарабатывает на пассажирах именно из России, чтобы хранить здесь серверы. Все эти нюансы определят подзаконные акты Министерства связи.

Сергей Гребенников

заместитель директора Российской ассоциации электронных коммуникаций:

- Под иностранными компаниями, которые обязаны перенести в Россию свои серверы, в первую очередь понимаются интернет-гиганты и сетевые платёжные системы. Успеют ли они за три месяца, пока непонятно. Как неясно и то, захотят ли. Но надо понимать, что в мире идёт информационная война. И для того чтобы её не проиграть, нужно все ресурсы иметь внутри страны. Понятно, что западные игроки станут противиться, будет много разговоров на тему того, что российская инфраструктура не готова. Но мы должны начать процесс, чтобы понять, есть ли проблемы, и в случае необходимости решить их. Если нужно больше дата-центров, то следует начать строить новые или модернизировать имеющиеся. И зачем откладывать на завтра то, что можно и нужно делать сегодня?