Все в дом

С начала осени государство и профессиональное сообщество обсуждают поправки к закону "О персональных данных", согласно которым он должен вступить в силу на 1,9 года раньше запланированного срока - с 1 января 2015 года. Поправки прошли первое и второе чтения, но проводить третье и решающее законодатели пока не спешат в связи со скептическим отношением интернет-сообщества к предложенным нововведениям.

Прежде всего, вспомним основные нормы, предусмотренные новой редакцией закона. Первое и самое главное: абсолютно все данные россиян, которые они так или иначе сообщают различным сайтам, должны храниться на территории нашей страны, при этом за рубежом не может быть даже копий. На практике это будет выглядеть так: от требований, в основном, не пострадают компании малого бизнеса - салоны красоты или службы доставки пиццы, сервисы которых большей частью размещаются на недорогих российских хостингах. Однако организации, тесно взаимодействующие с зарубежными партнерами, например интернет-сервисы по бронированию гостиниц, как правило, хранят персональные данные своих пользователей за рубежом. В связи с этим им придется пройти сложную и дорогостоящую процедуру переноса информации.

Изменятся условия и для иностранных компаний, которым для работы на российском рынке теперь необходимо будет открыть в нашей стране официальное представительство и хранить персональные данные россиян здесь же. Регистрация филиала, аренда офиса, наем сотрудников и перенос данных потребуют финансовых и временных затрат.

Но хранение пользовательской информации в России - не единственное новшество. Все интернет-провайдеры и хостинги сайтов должны будут установить комплекс технических средств и программ для обеспечения функций оперативно-розыскных мероприятий. Проще говоря, это набор софта и "железа", который позволит правоохранительным органам иметь доступ ко всей информации о пользователях, проходящей через каналы провайдера и хранящейся на его серверах. На установку программного обеспечения, поиск сотрудников, которые будут поддерживать его работоспособность, провайдерам также необходимы время и деньги.

Поэтому сомнения относительно сокращения сроков обоснованы: за 2,5 месяца, оставшихся до 2015 года, провести все необходимые процедуры практически невозможно. Инициаторы поправок это понимают и откладывают третье чтение в Госдуме – законодатели совещаются с профессиональным сообществом и думают, какие изменения нужно внести и на какие компромиссы можно пойти. Не исключено, что дата вступления закона в силу будет перенесена на более поздний срок, чтобы игроки интернет-рынка успели подготовиться.

Возможен и другой вариант развития событий: власти могут установить различные периоды исполнения требований закона для компаний, в зависимости, например, от характера данных, которые они хранят на зарубежных серверах, их объема или сферы деятельности организации. Существует также вероятность, что некоторым компаниям разрешат пользоваться иностранными хранилищами данных на специальных условиях. Среди таких исключений могут оказаться, к примеру, авиаперевозчики, работа которых практически невозможна без передачи и хранения персональных данных за рубежом.

Так или иначе, несмотря на все сложности, которыми сопровождается процесс переноса персональных данных россиян в Россию, смысл в этом действительно есть. Государство опасается, что в связи с санкциями и осложнившимися отношениями с Западом нашу страну могут отключить от всемирного Интернета. Президент РФ Владимир Путин недавно заверил, что власти не планируют закрывать Рунет от внешнего мира, но это может произойти и по инициативе самого внешнего мира.

Если этот пессимистичный сценарий воплотится в реальность, домены .рф и .ru смогут функционировать за счет переключения на резервные российские серверы. Сайты других доменных зон не отключатся в один момент, но перестанут работать, например, при смене ip-адреса. Также есть вероятность, что за отключением России от Интернета может последовать запрет на использование российскими компаниями иностранных доменов. В этом случае для продолжения работы русскоязычных сайтов необходимо будет перенести их на домены .рф и .ru.

Конечно, бизнесмены начнут искать способы упростить процедуру и сократить затраты. Самый простой и законный вариант – не переносить всю систему в Россию, то есть данные пользователей хранить здесь, а, например, движок сайта и другую информацию, не имеющую отношения к клиентам, оставить за рубежом.

Однако не удивлюсь, если некоторые компании пойдут другим, не совсем законным, путем: арендуют место на российском сервере, где будут хранить либо устаревшую информацию, либо небольшую выборку данных, а актуальную клиентскую базу оставят на зарубежных серверах. Но хочу напомнить, что в случае раскрытия подобных схем контролирующими органами компании грозят не только штрафы, но и запрет на ведение деятельности до устранения нарушений.