Антон Немкин: Информация о россиянах должна храниться только в России
В думском IT-Комитете объяснили, зачем потребовалось ужесточать условия работы иностранных исследовательских компаний в нашей стране
Собранные в результате опросов и другими методами данные о финансовых возможностях, предпочтениях и даже здоровье россиян могут быть использованы против них, если исследования проводят компании из недружественных стран. Именно поэтому возможность таких исследований решили ограничить законодательно, рассказал в рамках спецпроекта «Парламентской газеты» член Комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. Он также анонсировал увеличение штрафов за утечки персональных данных и оценил безопасность использования электронных виз.
- Для чего потребовалось ограничивать иностранные исследования в России, как это предполагает внесенный на днях законопроект?
- Иностранные исследовательские компании сегодня занимают больше 70 процентов рынка изучения потребления и поведения россиян. Они собирают, аккумулируют, обрабатывают и продают данные о потребительских предпочтениях людей, а также проводят подробное изучение их финансовых возможностей, данных о здоровье. А дальше все эти данные отправляются напрямую в головные офисы, большинство из которых находятся в недружественных странах, и по запросу местных властей могут быть направлены и в правительственные организации этих стран. Впоследствии их могут использовать для разработки новых санкционных ограничений для нашей страны.
По сути, исследовательские компании на сегодняшний день являются агрегаторами чувствительной информации о россиянах, хоть и в обезличенном виде. Их отчеты широко используются в разных секторах экономики для более эффективного взаимодействия с российским обществом, понимания его запросов и недовольств. Я убежден, что такая информация должна быть локализована на территории нашей страны и обрабатываться только в ее интересах. Именно на это нацелены поправки в законодательство. При этом уговаривать остаться тех, кто не согласится с новыми требованиями, никто не будет — в нашей стране достаточно собственных исследовательских холдингов, с которыми сегодня и так взаимодействуют все заинтересованные компании.
- Какие особенности установлены для оформления электронных виз для въезжающих в Россию? Как новая система повлияет на безопасность в сфере миграции?
- Электронные визы отличаются от обычных тем, что их можно оформлять через интернет, не посещая консульских отделений. Государствам такая система позволяет сократить нагрузку на консульские учреждения, при этом сохраняя возможность заранее отказывать во въезде нежелательным персонам, что затруднительно при введении простого безвизового въезда. Отмечу, что практика выдачи электронных виз практически отсутствует в странах Европы — наша страна и тут обошла многих в развитии удобных технологий для своих граждан.
Введение такого цифрового инструмента анонсировали еще в 2019 году, но процесс притормозила пандемия. Сейчас электронная виза будет особенно эффективной и востребованной для тех, кому нужно совершить поездку в Россию. Надеюсь, что и наши страны-партнеры будут развивать аналогичные системы для россиян.
- Парламентарии, в том числе члены думского IT-Комитета, направили на заключение в Правительство законопроект о штрафах до полумиллиона рублей за утечки персональных данных. Как считаете, чем выше штраф, тем безопаснее системы хранения данных у компаний?
- Согласно свежей статистике Роскомнадзора, количество утечек баз персональных данных в России в первом полугодии 2023 года выросло в четыре раза в сравнении с аналогичным периодом 2022 года. Только с начала года в Сеть утекли уже почти 200 миллионов строк персональных данных наших граждан — это очень пугающая статистика, так как такими темпами к концу года мы вполне можем выйти на печальный рекорд в этом вопросе. Как показала практика, просто призывать компании к ответственности — бесполезно, а значит, ужесточение ответственности это уже необходимость.
Нынешние штрафы за утерю критически важной личной информации составляют от 100 до 300 тысяч рублей, что действительно несущественная сумма для крупных компаний. Поэтому административная ответственность пока никак не способствует повышению уровня безопасности и качества хранения данных. Хочется верить, что на фоне ужесточения мер ответственности российские компании как можно скорее проведут ревизию своих систем безопасности, выявят слабые места и устранят их. Благо в России достаточно квалифицированных специалистов, которые могут проверить любую IT-систему на прочность и дать ценные рекомендации.
- До 95 процентов рынка кибербезопасности в России будет приходиться на отечественные компании к 2027 году, спрогнозировал Центр стратегических разработок. Вы верите в столь позитивный прогноз?
- Вполне с ним согласен. В первую очередь это связано с тем, что наши производители лучше знают, с какими угрозами сегодня сталкиваются отечественные компании, а значит, могут быстрее адаптировать свои решения для этих проблем. Да и в целом сегодня идет бум развития российских технологий, который в скором времени должен дать свои плоды. Кроме того, опять же, к зарубежным решениям все меньше доверия на фоне их недружественного поведения по отношению к России, тем более когда речь идет об информационной безопасности, наибольшая угроза которой идет как раз от иностранных хакеров.
Рост рынка кибербезопасности на самом деле радует также с той точки зрения, что российские компании наконец стали уделять ей больше внимания. Многочисленные инциденты в киберсреде давно показали, что скупиться на информационную безопасность не стоит — ответственный подход впоследствии убережет компанию не только от репутационных рисков, связанных с утратой данных клиентов и, как следствие, их доверия, но и финансовых потерь на фоне серьезного увеличения штрафов за те же утечки данных.
Читайте также:
• Артем Шейкин: Бизнесу предложат застраховаться от кибератак
7260
Ещё материалы: Антон Немкин
