Не выходя за границы

Иностранным компаниям всё же придётся хранить персональные данные россиян на территории нашей страны

Чем ближе дата вступления в силу закона о персональных данных, тем больше тревожится бизнес. И это понятно. У иностранных компаний остаётся пять месяцев для того, чтобы перенести свои серверы на территорию нашей страны для хранения и обработки данных россиян в установленном законом порядке. Правила меняться не будут, и компаниям, заинтересованным в российском рынке, придётся их соблюдать.

Добро пожаловать на родину

Напомним, что закон требует нахождения на территории нашей страны баз информации, с использованием которых осуществляются сбор и хранение персональных данных российских граждан.

Россия ратифицировала Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Тем самым подтвердив, что безопасность личных данных россиян будет в должной степени обеспечена национальным правом. Согласно документу, государство может устанавливать специальные правила для защиты персональных данных, идущих на территорию другой страны. Что и было сделано.

Новые правила должны были вступить в силу с 1 сентября 2016 года, но парламентарии решили ускорить процесс. Предлагалось перенести дату вступления закона в силу на 1 января этого года, но после обсуждений с отраслью решили, что часом икс станет 1 сентября 2015 года.

К этому времени иностранные компании, ведущие деятельность в России и обрабатывающие личные данные её граждан, должны перенести свои серверы в наши дата-центры. Несколько месяцев назад муссировалась тема о недостаточном количестве хранилищ в России. Их у нас порядка 170. Предприниматели готовы строить ещё, если будет спрос.

Кто пускает пузыри?

При принятии новых законов, особенно касающихся интернет-сферы, в прессе часто надуваются информационные пузыри. Например, в своё время шумно обсуждался закон о блогерах. Но как только он начал действовать — разговоры утихли, потому что опасения, что блогеров якобы возьмут «под колпак», не оправдались.

По словам председателя совета Института развития Интернета Германа Клименко, паниковать по поводу закона о персональных данных неразумно. «Конечно, — говорит он, — шероховатостей при реализации новых норм на практике исключать нельзя, но и драматизировать ситуацию не стоит».

Сейчас беспокойство выражают российские авиакомпании. Они продают билеты, в том числе и через глобальные дистрибьюторские системы. Системы предназначены для бронирования авиабилетов, гостиниц, автомобилей, железнодорожных перевозок, паромов, круизов по всему миру и используются авиакомпаниями и агентствами.

При бронировании программы запрашивают паспортные данные пассажиров, дату рож­дения. Вылетающие в США и Канаду обязаны сообщить информацию о визе и адресе проживания.

Временная комиссия Совета Федерации по развитию информационного общества поднимала вопрос о создании национальной системы бронирования авиабилетов ещё в мае прошлого года, как раз обращая внимание на то, что в глобальных дистрибьюторских системах обрабатывается большой объём персональных данных россиян.

Куда они утекают и в чьих руках могут оказаться?

«В Российской Федерации отсутствует автоматизированная информационная система оформления воздушных перевозок, обеспечивающая бронирование и продажу на современном уровне и в объёмах, достаточных для удовлетворения потребностей всех российских авиакомпаний», — ведущие отечественные авиаперевозчики обозначили проблему в письме уполномоченному при президенте по защите прав предпринимателей.

Возможно, нашим авиаперевозчикам стоит вложиться в создание новой системы, которая будет отвечать всем их требованиям? Ведь именно так и были созданы глобальные системы бронирования, которыми сейчас пользуется весь мир. Но пока авиаперевозчики больше обеспокоены тем, что владельцы иностранных систем не успеют выполнить требования российского законодательства в назначенный срок и авиакомпании не смогут пользоваться ресурсами.

«Закон бурно обсуждают, но вся критика разбивается о его незнание, — поясняет директор региональной общественной организации «Центр Интернет-технологий» ­Сергей Гребенников. — Перенос серверов иностранных компаний в Россию гарантирует, что в любой непредвиденной ситуации, вплоть до отключения от Интернета, персональные данные наших граждан не исчезнут бесследно на территории другой страны. На простых пользователях новые правила не отразятся. А компаниям придётся перестроиться».

Для чего нужен закон о персональных данных?

При бронировании авиабилетов и гостиниц через интернет-ресурсы мы сообщаем наши данные, они хранятся и обрабатываются там, где физически находится сервер компании. Если он располагается за границей, то защитить права граждан практически невозможно. В том случае, если личная информация будет использована недобросовестно, субъект персональных данных вынужден обращаться в иностранные суды, по месту юридической прописки компании-ответчика. И спор будет решаться по законам той страны. С 1 сентября 2015 года россияне получат право обратиться в федеральный орган исполнительной власти с заявлением о принятии мер в отношении компании, которая обрабатывает личную информацию с нарушением российского законодательства. По решению суда доступ к таким интернет-ресурсам может быть ограничен.

Мнение

Вадим Деньгин

первый заместитель председателя Комитета Государственной Думы по информационной политике, информационным технологиям и связи, фракция ЛДПР:

- На мой взгляд, шумиху сейчас поднимать не из-за чего. Мне не хотелось бы думать, что подобные выступления направлены на то, чтобы затянуть вступление закона в силу. Кому-то не хочется вкладывать дополнительные средства, мы это прекрасно понимаем. Но это вопрос, связанный с национальной безопасностью. Во многих странах персональные данные защищены национальным правом. Так сложилось, что Интернет принадлежит Европе, Америке и Азии. Там выпускают планшеты, смартфоны, программное обеспечение, и к этому все привыкли. И когда Россия заявила о том, что персональные данные должны храниться внутри страны, поднялся шум. А с чего бы? США хранят у себя персональные данные не только своих граждан, но и граждан других стран. А кто владеет информацией, тот владеет миром. Хочешь — надави на страну в целом, хочешь — на отдельного человека. Поэтому важно понимать, что новый закон о персональных данных принят в целях обеспечения государственной безопасности. Защита национальных интересов первична, а бизнес — вторичен. Если государство говорит, что персональные данные надо защищать, — надо защищать, а не видеть в этом негатив и желание создать проблемы.