Закон о персональных данных усилит контроль за бизнесом
С 1 сентября вступил в силу ФЗ «О персональных данных», согласно которому информация о личных данных россиян должна храниться на дата-центрах внутри РФ. Хранение такой информации на иностранных серверах запрещено.
Согласно разъяснениям Минкомсвязи России действие ФЗ «О персональных данных» будет направлено на интернет-ресурсы (сайт в сети Интернет, страница сайта в сети Интернет), с использованием которых лицо осуществляет направленную на территорию Российской Федерации деятельность. О наличии направленности интернет-сайта на территорию Российской Федерации могут свидетельствовать следующие обстоятельства: 1) использование доменного имени, связанного с Российской Федерацией или субъектом РФ (.ru, .рф., .su, .москва., moscow и т.п.) 2) наличие русскоязычной версии интернет-сайта, созданной владельцем такого сайта или по его поручению иным лицом (использование на сайте или самим пользователем плагинов, предоставляющих функционал автоматизированных переводчиков с различных языков не должно приниматься во внимание). При этом поскольку русский язык широко используется в некоторых странах за пределами Российской Федерации, для определения направленности интернет-сайта именно на территорию Российской Федерации дополнительно необходимо наличие как минимум одного из следующих элементов: возможности осуществления расчетов в российских рублях; возможности исполнения заключенного на таком интернет-сайте договора на территории Российской Федерации (доставки товара, оказания услуги или пользования цифровым контентом на территории России), использование рекламы на русском языке, отсылающей к соответствующему интернет-сайту, или иных обстоятельств, явно свидетельствующих о намерении владельца интернет-сайта включить российский рынок в свою бизнес-стратегию.
«Наверное, всех в первую очередь волнует ситуация с Facebook, для которого выполнение данного закона затруднено по техническим причинам» - комментирует Директор гражданско-правового департамента Юридической фирмы «Клифф» Вероника Казакевич. «Я полагаю, что какое-то время, если требования закона так и не будут выполнены, Роскомнадзор будет пытаться договориться с Facebook, будет предоставлять ему дополнительное время для перенесения данных на российские серверы. По моим ощущениям, до конца 2015 года блокировка Facebook не грозит. Однако далее Роскомнадзор будет вынужден либо придумать для Facebook исключение, по которому требования законодательства на него не распространяются (как это сделано, например, для авиакомпаний), либо все же заблокировать ресурс. В противном случае это станет опасным прецедентом, и многие компании, особенно мировые гиганты, могут последовать этому примеру» - добавляет Вероника Казакевич.
Особенность закона в том, что он не содержит запрета на передачу персональных данных за рубеж. Даже если первоначально сбор будет осуществляться с использованием российской ИТ-инфраструктуры, полная копия базы может храниться на любом иностранном сервере. По словам Вероники Казакевич, в данном законе прослеживается желание российских служб безопасности обеспечить себя возможностью получения доступа к большому массиву данных о российских гражданах. «Если данные хранятся иностранной компанией на иностранном сервере, то получить доступ к таким данным российским правоохранительным органам будет весьма затруднительно. Придется соотносить свои пожелания с международным законодательством. В случае же наличия этих данных в России, получить к ним доступ не составит большого труда» - заключает эксперт.
Что это значит для Вас?
Иностранным компаниям, работающим в России, придется перенести всю информацию, содержащую персональные данные, включая клиентские базы данных, на сервера в РФ.
В случае невыполнения требований закона IT-компаниями и другими участниками рынка Роскомнадзор по решению суда вправе блокировать доступ к сайту компании на территории России, а также внести сайт компании в специальный реестр нарушителей. Законодательством также предусмотрена административная и уголовная ответственность за нарушение законодательства о персональных данных.
Скорее всего, сначала при обнаружении нарушения Роскомнадзор будет выдавать предупреждения о прекращении нарушений, и если такие предупреждения не будут исполнены, тогда сайты будут блокироваться.
Что касается рядовых пользователей, то в случае блокировки таких сайтов они не смогут как прежде пользоваться таким ресурсом, в т.ч. не смогут воспользоваться услугами, предоставляемыми данным ресурсом или купить на нем товары до тех пор, пока блокировка не будет снята.
Однако вероятно зайти на заблокированный сайт можно будет через альтернативные прокси-сервера, которые меняют или скрывают местоположение пользователя.
