В июле 2014 года Госдума приняла поправки к законам № 152-ФЗ «О персональных данных» и № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Изменения внесли оперативно: нижняя палата провела три чтения нормативного акта за десять дней. Кроме того, в ноябре стало известно, что депутаты планируют перенести вступление поправок в силу с 1 сентября 2016 года на 1 января 2015 года. Готовы ли к этому российские и иностранные компании?
Согласно статье 18 ФЗ «О персональных данных» оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России. Это означает, что в будущем компании не смогут хранить за рубежом персональные данные россиян, к которым относятся, в частности, имя, личная переписка, фотографии, адрес электронной почты. Серверы с данными граждан РФ будут находиться в России.
Бизнесмены неоднократно говорили о поспешности принятия поправок: прежде всего перемены отразятся на работе агентств по online-бронированию и продаже авиабилетов, авиаперевозчиках, компаниях-ретейлерах, чьи серверы находятся в зарубежных центрах обработки данных. При использовании пластиковых карт за рубежом со сложностями столкнутся клиенты российских банков. Некоторые операторы сотовой связи потратят значительные суммы на переоборудование.
У поправок есть как сторонники, так и противники. Авторы законопроекта уверены: выход нормативного акта положительно скажется на безопасности россиян и государства в целом, снизит активность недружественных России стран, исключит попытки провокаций с их стороны, сможет притормозить развитие информационной войны. Депутаты убеждены, что РФ уже сегодня располагает нужным количеством дата-центров для хранения персональных данных пользователей.
Другие специалисты утверждают, что законопроект укрепит положение отечественных интернет-сервисов и хостинг-компаний, которые работают в интересах России. Зарубежные компании, по их мнению, в состоянии без проблем перенести ЦОД на территорию РФ. В целом время от времени звучит мнение о том, что в законопроекте есть здравый смысл, а персональные данные россиян действительно нуждаются в защите от стран-конкурентов.
Юристы нашли в законе несколько противоречий: с одной стороны, он запрещает передачу персональных данных за границу, с другой – предусматривает трансграничную передачу информации. Об этом гласит статья 12 нормативного акта. Также специалисты указывали на то, что текущим законодательством уже предусмотрен механизм защиты персональных данных, в частности, он закреплен в статье 17 ФЗ «О персональных данных». Субъект персональных данных имеет право обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
Кроме того, в законе «Об информации, информационных технологиях и о защите информации» появляется понятие «лицо, обеспечивающее обработку информации в информационно-телекоммуникационной сети, в том числе в сети Интернет». При этом определение лица отсутствует. Как полагают эксперты, это негативно скажется на применении новой статьи.
Отношение к изменениям неоднозначное, и все же в конце сентября текущего года нижняя палата приняла во втором чтении поправку, согласно которой закон о персональных данных россиян вступит в силу с 1 января 2015 года. Депутат Евгений Федоров объяснил поспешность Госдумы санкциями, введенными против России. В пояснительной записке к документу говорится о том, что сдвиг срока на 2015 год поможет оперативному и эффективному сохранению персональных данных россиян.
Ну а что же компании, деятельность которых напрямую связана со сбором и хранением персональных данных, в том числе банки? Dura lex, sed lex: закон суров, но это закон. И первые подготовительные работы по его исполнению уже стартовали.
Начать дискуссию