Ближе к вечеру 31 декабря В.Путин подписал закон, запрещающий хранение персональных данных граждан России на заграничных серверах. Точнее – утвердил новую дату его вступления в силу: 16 сентября 2015-го, через 9 месяцев. Последствия – неизвестны, впрочем и смысл – по большей части тоже.
Любопытна уже дерганая линия действий, которая предшествовала подписанию 31 декабря. 4 июля 2014-го произошло это: "Госдума приняла закон о хранении персональных данных россиян на территории РФ". Причем – приняла сразу во втором и третьем чтениях. Законопроект внесли А.Луговой, В.Деньгин (от фракции ЛДПР) и А.Ющенко (фракция КПРФ).
Законопроектом предлагалось "сделать обязательными запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ, в базах данных информации, расположенных на территории РФ, а также указание сведения о месте расположения таких баз данных". Законопроект наделял Роскомнадзор правом "на основании вступившего в законную силу судебного акта ограничивать доступ к информации, обрабатываемой с нарушением законодательства РФ в области персональных данных". СовФед тогда тоже закон принял, а В.Путин его в июле и подписал. Но этим дело не закончилось, потому что сроком введения его в действия было указано 1 января 2016-го, а 31-го декабря именно это и переиграли.
Тогда, в июле забеспокоились IT-люди. В частности, "Глава Роскомнадзора Александр Жаров и старший вице-президент Google Рейчел Ветстоун 3 сентября обсудили деятельность компании в РФ в связи с принятием закона о хранении персональных данных российских пользователей". Сообщалось, что "В ходе встречи были затронуты вопросы исполнения сервисами Google российского законодательства в сфере регулирования интернета. Отмечается, что стороны обсудили изменения в российском законодательстве, и пока не вступивший в силу закон, обязывающий почтовые сервисы и соцсети хранить и обрабатывать данные россиян в дата-центрах РФ".
Но это IT-люди еще вяло беспокоились, потому что как раз перед этой встречей, 1 сентября, депутаты Госдумы, в том числе единоросс, член комитета Госдумы по бюджету и налогам Е.Федоров предложил ввести закон в действие уже с января 2015 года.
И да, 24 сентября "Госдума ускорила вступление в силу закона о персональных данных". То есть, и в самом деле назначила сроком вступления Закона в силу 1 января 2015-го. По мнению авторов инициативы, "внесенные коррективы будут способствовать более оперативному и эффективному обеспечению прав граждан РФ на сохранность персональных данных и соблюдение тайны переписки в информационно- телекоммуникационных сетях".
Тут IT-люди забеспокоились уже сильнее. 25 сентября появилось такое: "IT-компании попросили отсрочить перенос серверов в Россию". Ассоциация предприятий компьютерных и информационных технологий (АП КИТ) направила письма в Минкомсвязи, Госдуму, Российский союз промышленников и предпринимателей, а также в ТПП. Просили не вводить закон с января 2015-го. А иначе, "если IT-компании не получат отсрочку, большинство из них, по утверждению АП КИТ, будут вынуждены приостановить свою деятельность. В письме указано, что принятие закона потребует от компаний радикального изменения архитектуры своих информационных систем, технологии обмена данными а значит дополнительных затрат времени и средств, тогда как бюджеты многих компаний на следующий год уже распланированы. «Перенос вступления в силу закона на 2015 год может привести к тому, что большинство компаний будут вынуждены приостановить свою деятельность. Это нанесет непоправимый ущерб экономике России и, в частности, ИКТ-отрасли»".
Вероятно, это обращение в какой-то мере дошло до тех, кто там принимает решения. 10 октября уже так: "Норму о переносе серверов в Россию решили отсрочить". Депутат Госдумы В.Деньгина, соавтор Законопроекта об обязательном хранении личных данных россиян на серверах на территории России, сообщил, что закон не будут принимать форсированно, "так как это создает риски для ряда сфер национальной экономики". Даже так: "Поправки в третьем чтении приниматься пока не будут. Мы вернем их во второе чтение, где, возможно, будет принято решение отсрочить введение в действие законопроекта".
Ну а новый, теперь уже и подписанный Путиным вариант Госдума России одобрила в двух чтениях 17 декабря. Итак, отсрочили на 9 месяцев и где они, эти "несколько лет", о которых мечтательно упоминали заинтересованные лица (со стороны компаний).
Последствия и объяснения
Итак, Закон обязал все иностранные интернет-компании, осуществляющие продажи в России (в том числе авиабилетов, товаров народного потребления, а также соцсети) хранить персональные данные россиян только в России. В связи с этим такие иностранные компании как Twitter, Google и Facebook должны открыть свои представительства в России для хранения персональных данных граждан РФ. Но тут же две стороны: ладно компании, которым закон много чего осложнит, но есть же и потребитель, типа конечный потребитель данного законопроекта. Потенциально ограничения отразятся практически на любом роде онлайн-действий граждан РФ (да, а лиц, временно находящихся в РФ – тоже?), от ведения аккаунтов в не российских социальных сетях, до любых интернет-покупок. Ну, там же и бронирование авиабилетов и всякое такое прочее.
Ранее некоторые "опрошенные СМИ эксперты" в целом неопределенно опасались, что до 2015 года компании не успеют построить собственные хранилища, а существующих в РФ будет недостаточно. Собственно, тут совершенно обойден другой вопрос – а какие компании вообще решат с этим морочиться? Компаний на свете много и не у всех у них РФ – серьезная часть рынка, а доступ-то и к ним раньше имелся.
Понятно, что о втором вопросе Госдуму спрашивать было бы бессмысленно, а что до места, то они уверены, что места в России хватит всем: "Мы понимаем, что с начала следующего года вряд ли кто-то сможет построить свой собственный дата-центр, но, если компании хотят работать на территории РФ, тут возможности достаточно большие, в том числе и аренды", - это один из авторов поправок депутат КПРФ А.Ющенко. В общем, он понимает так, что все – просто. И даже очень просто.
Поскольку законопроект существует уже с лета, то опасения уже были сформулированы. Сервисы бронирования предупреждали, что вступление его в силу потребует внесения серьезных изменений в инфраструктуру обмена данными, что может обойтись дорого – а ничего такого в их бюджетах не предусмотрено. Собственно, дело даже не в тратах, а в реальности сроков. "На Полит.ру" недавно приводились выдержки из интервью главы российского eBay В.Долгова по этому поводу (это еще до переноса с января 2016-го):
"- Недавно был принят закон о хранении персональных данных в России. Как вы понимаете, касается ли он вас? Что собирается предпринять eBay к тому моменту, когда он вступит в силу в 2016 году: арендовать сервер в России, уйти с российского рынка… Вы понимаете, во сколько вам обойдется исполнение этого закона?
- Мы понимаем, что это нас касается, и несколько раз это обсуждали. Под понятие персональных данных попадает широкий круг информации. eBay всегда работал легальным образом, значит, и в этом случае будем делать, что требует закон. Как это будет реализовано, пока непонятно – это решают технические службы. У каждой компании, которая работает с такого рода информацией – будь то поисковая система, социальная сеть, авиакомпании, e-commerce, сервисы онлайн-бронирования – у всех своя архитектура хранения этой информации, у кого-то информация распределенная, то есть хранится на разных серверах. Теперь нужно будет построить еще один дата-центр и перераспределить информацию или ставить отдельные стойки и думать, как связать с международной системой. Нельзя хранить и обрабатывать эту информацию только на серверах в России. В тот момент, когда я пересаживаюсь на самолет, принимающая сторона должна иметь мой номер паспорта – иначе меня в самолет не пустят".
Там же и по поводу усложнения ситуации:
- Сейчас обсуждается в Госдуме идея перенести срок его вступления в силу на январь 2015 года. Успеете подготовиться?
– Это классический случай, когда правила игры меняются во время футбольного матча. Неужели кто-то считает, что за три месяца можно провести все эти мероприятия? До 2016 года еще можно было, но не за три месяца".
В профильном комитете Госдумы по информполитике продолжают быть уверенными в том, что все просто. Например, первый зампред комитета Л.Левин уверен, что нововведения не затронут сервисы, связанные с бронированием номеров в зарубежных отелях, заказа такси, билетов и так далее: "Если кто-то хочет заказать отель, машину, поехать за рубеж, он может, как и раньше, пользоваться передачей трансграничных данных, но давать персональное разрешение на это". Вот как это понимать? Профильный комитет Госдумы по информполитике разошлет всем заинтересованным организациям скриптики или patch'и, которые предоставят соответствующую опцию для российских дата-обладателей - давать разрешение на перенос их данных за бугор?
Как тут тогда с соцсетями? Опять же, а непредусмотренные случаи – скажем, совсем зарубежные соцсети или что угодно зарубежное, где требуются данные – подписка, хотя бы? Или, например, скайп? А Instagram? Впрочем, число вариантов осложнений сейчас не просчитывается даже приблизительно. На поверхности пока самые простые, да и в них никакой ясности.
Скажем, как это сообщала "Российская газета", "Нормативная база, регламентирующая процедуры исполнения закона, пока не выработана. Но, как ранее говорил министр связи и массовых коммуникаций Николай Никифоров, будет "достаточно широка". В ее рамках ведомствам предстоит определить, какие сведения, при каких обстоятельствах, в каких системах, как конкретно должны храниться и обрабатываться на российской территории". Ну вот да: "какие сведения, при каких обстоятельствах"... Чего приняли-то?
А следующий момент вынуждает предположить, что даже и минимум взаимопонимания по этому поводу отсутствует. Вот тот же вышецитированный Никифоров: "... по мнению министра, имя, фамилия, дата рождения, размещенные в Twitter и Facebook, можно будет признать "нечувствительными" для пользователей. Такая информация может храниться и за рубежом".
Но В.Деньгин, автор законопроекта, мотивировал свою идею в частности именно этим: "Если вы за три месяца не удалили свою переписку из твиттера, она сразу переходит в США на серверы и хранится там... большинство россиян хотят, чтобы их данные оставались на территории Российской Федерации".
Это все к тому, что представления о смысле и цене вопроса разнятся даже у сторонников данной законодательной инициативы. И даже весьма сильно.
