Куда утекают персональные данные

Уже больше месяца действует закон «О персональных данных», который обязывает владельцев интернет-ресурсов хранить информацию о российских гражданах в дата-центрах на территории нашей страны. Подобная мера призвана предотвратить возможное хищение и использование личных данных россиян в интересах третьих лиц. Однако социальная сеть Facebook до сих пор не представила Роскомнадзору отчёта о переносе своих серверов в Россию. Эксперты убеждены, что и некоторые другие компании выполнили требования закона лишь формально. 

Верим на слово

В СМИ сообщается, что на российские серверы уже перенесли данные интернет-аукцион eBay, поисковик Google, мессенджер Viber, платёжный сервис PayPal и сервис по бронированию отелей Booking.com. Вместе с тем, по мнению эксперта в области безопасности Александра Власова, многие делают это формально.

— Перенос серверов в Россию — очень затратная затея, — пояснил он. — Кроме того, информация о пользователях хранится за рубежом, не потому, или не только потому, что владельцы ресурсов хотят ею воспользоваться. Например, у компании Facebook есть единый центр обработки данных, к которому обращаются с запросами сайты со всего мира, чтобы идентифицировать человека, который пытается у них зарегистрироваться. Захотят ли в руководстве соцсети ломать годами выстраиваемую отлаженную систему? Скорее они пожертвуют своими пользователями в России, если Роскомнадзор будет требовать от компании соблюдения российского законодательства.

Но вот беда,  требовать наш надзорный орган может, а вот проверить, исполняют ли закон, к примеру, Google или Facebook, Роскомнадзор не имеет возможности. У Facebook нет представительства в России, а офис Google выполняет исключительно маркетинговые функции. Компании юридически не присутствуют в России, то есть прийти с полицией и провести выемку документов не получится.

Поэтому Роскомнадзор больше рассчитывает на сознательность и добрую волю владельцев социальных сетей, дав им подумать до конца года. По словам представителя надзорного органа Вадима Ампелонского, Роскомнадзор пока займётся проверкой банков, страховых компаний, онлайн-продавцов и сервисов бронирования гостиниц. Объясняется это тем, что эти компании хранят более важную информацию о пользователях, чем соцсети.

Шпионский скандал

Однако, как показывает жизнь, утечка информации из социальных сетей может быть не менее чувствительной для людей и всерьёз беспокоит тех же европейцев. Недавно суд в Ирландии предписал властям страны расследовать деятельность компании Facebook, передающей в США личную информацию европейских пользователей.

А началось всё два года назад, когда студент юридического факультета из Австрии Макс Шремс подал жалобу комиссару по защите данных Ирландии, где расположена европейская штаб-квартира Facebook. Шремс выдвинул претензию в связи с тем, что американский закон не предоставляет достаточную защиту от слежки за данными, которые передаются по социальной сети на серверы США.

Весной этого года в суд Вены подали коллективный иск более 25 тысяч европейских пользователей Facebook, обвинявших социальную сеть в неправомерном использовании их персональных данных в США. Впоследствии суд отклонил иск из-за отсутствия необходимой юрисдикции.

— Никем не доказано, что у компаний, хранящих свои серверы в США,  есть соглашение с правительством, по которому оно может получать доступ к личным данным граждан, — рассказал эксперт по информационной безопасности Александр Власов. — Но и не опровергнуто. Во всяком случае убедительно. Потому что и Facebook, и Microsoft, и Google эти обвинения, конечно, опровергают. Но тем не менее есть много примеров того, что спецcлужбы США даже без ведома владельцев ресурсов могут заходить в их базу данных с «чёрного хода» и скачивать всё, что представляет для них интерес.

Например, в 2013 году экс-сотрудник спецслужб США Эдвард Сноуден обнародовал свидетельства массового шпионажа Агентства национальной безопасности за гражданами ЕС и даже лидерами ряда европейских государств.

Представители Facebook заявили, что если и предоставляли некоторые данные по запросу властей, то только в случаях, связанных с криминалом. Остальное госструктуры брали без спроса. Поэтому компания решила впредь предупреждать своих пользователей о хакерских атаках, проводимых близкими к государственным службам лицами. Об этом объявил глава отдела безопасности компании Facebook Алекс Стамос. Он подчеркнул, что компания «делает шаги к тому, чтобы не допускать посторонних лиц к данным, которые размещают наши пользователи на станицах Facebook».

Два пути

Несмотря на то что наш закон «О персональных данных» — это калька с европейской правовой нормы, разница в подходах к защите личной информации граждан существенная. Там упор делается на судебные процедуры, а у нас — на органы госвласти.

Европейское законодательство говорит, что охрана персональных данных граждан — это святая обязанность всех провайдеров и владельцев ресурсов. А если гражданам чего-то не нравится, то пусть обращаются в суд, который их точно  защитит.

Как показывает опыт, все судебные процедуры тянутся очень долго. Требуется собрать большое количество фактов, доказывающих, что была нарушена тайна личной жизни гражданина, нанесён ущерб репутации.

Но европейцы идут на это, так как при этом сохраняется право, которое они ценят, возможно, даже больше, — это свобода доступа к информации. Любой гражданин ЕС может узнать, сколько недвижимости и автомобилей находится во владении политика или чиновника, кому принадлежит самая дорогая яхта или вилла на побережье.

У нас же с января следующего года вступает в силу закон «о забвении», который позволит россиянам удалять из Сети информацию, порочащую их честь и достоинство. А за слив персональных данных за границу для интернет-ресурсов предусмотрено незамедлительное наказание.

— В законе «О персональных данных» чётко прописано, что за его невыполнение следует блокировка сайта, — заявил первый зампред Комитета Госдумы по информационной политике, информационным технологиям и связи Валентин Шурчанов. —  Не вижу причин делать исключения для Facebook и других компаний, которые не хотят переносить в Россию свои серверы. Если они решат уйти, пусть — страна от этого не умрёт. У нас перед законом все равны.