Чем грозят бизнесу новые поправки в закон "О персональных данных"
Владимир Разбегаев
В свете текущих международных политических событий и пристального внимания к информации взоры законотворцев обратились к вопросам безопасности данных.
Повышенное внимание инициаторов поправок вызвал вопрос обращения с частной информацией граждан без их ведома со стороны США.
4 июля 2014 года в третьем чтении Государственной Думой РФ были приняты изменения в Федеральный закон от 27.06.2006 № 152-ФЗ "О персональных данных". Принятые поправки обязывают компании хранить персональные данные граждан Российской Федерации на территории России. Также в рамках данных поправок Роскомнадзор был наделен правом ограничивать доступ к сайтам, нарушающим законодательство в области персональных данных.
Цель инициаторов поправок, как она следует из законопроекта - ограничить доступ к персональным данным граждан Российской Федерации в сети "Интернет".
Стоит отдельно отметить, что понятие персональных данных можно трактовать широко.
Согласно законодательству, под него попадает любая информация, которая позволяет определить физическое лицо. На сегодняшний день нет четкого понимания, является ли имя и фамилия физического лица, написанные латинскими буквами, персональными данными. Однако существует высокая вероятность того, что информация, содержащая такие контактные данные, будет признана компетентными органами персональными данными.
Чтобы определить, кого затрагивают принятые поправки, необходимо понять, кто в большинстве своем хранит персональные данные российских граждан за рубежом и зачем.
В первую очередь на себя обращают внимание иностранные бренды, услугами которых пользуются российские компании и физические лица. К ним относятся социальные сети и сервисы (Facebook, Twitter, Google, Microsoft), а также международные сервисы по бронированию авиабилетов и отелей (anywayanyday, booking.com).
Поправки отчасти затронут и отечественные компании. Все большее распространение приобретает аренда и строительство собственных дата-центров за рубежом, поскольку размещение информации в иностранных центрах обработки данных имеет свои преимущества.
Примером тому служит затруднение доступа российских правоохранительных органов к серверам и базам данных, в случае проведения проверки. Также некоторые российские компании размещают свои web-сайты на иностранных хостинг-площадках и пользуются услугами облачных сервисов.
Необходимо иметь в виду, что согласно поправкам, оператор обязан будет указать место расположения базы данных, содержащей персональные данные граждан РФ.
Таким образом, после вступления в силу поправки (в том виде, в котором они приняты к настоящему моменту) затронут российские и иностранные компании, обрабатывающие персональные данные в базах данных, размещенных за пределами России; владеющие интернет-сайтами, обладающими формами для сбора персональных данных граждан России (при этом домены ".ru" и "рф" не исключаются из "зоны риска").
Роскомнадзор сможет закрыть доступ к таким сайтам из России.
Это не единственные поправки в закон "О персональных данных". Роскомнадзор ранее подготовил проект Федерального Закона "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях". В нем прописано значительное увеличение штрафов за нарушение обработки и хранения персональных данных, а также вводится наказание за повторное нарушение.
Что можно предложить бизнесу? Размещать сервера и информацию, содержащую персональные данные граждан РФ, на территории России. В этом случае не все компании смогут, а зачастую захотят, соблюсти требование закона и строить, например, свой маленький Facebook для России.
В итоге мы получим дублирование информации и возможный уход с российского рынка части компаний. Те же, кто останется, потенциально будут нарушать законодательство и подвергаться рискам. Компаниям, которые имеют собственные дата-центры за рубежом, по всей видимости, предстоит дорогостоящий переезд в Россию.
Перечисленные изменения предлагается ввести в действие с 1 сентября 2016 года. Возможно, к этому времени они могут быть скорректированы. На данный момент для введения в действие осталось их одобрение Советом Федерации и Президентом России.
При текущих поправках закон "О персональных данных" будет сильным рычагом воздействия на бизнес со стороны государства и может стать непосильным бременем для ряда компаний.
