К чему может привести принятие закона о хранении персональных данных россиян только на родине?

9 июля 2014 года Совет Федерации одобрил закон, согласно которому все иностранные интернет-компании, осуществляющие продажи в России, должны хранить персональные данные россиян только в РФ. Соответствующие поправки внесены в законы «О персональных данных» и «Об информации, информационных технологиях и о защите информации». Подчеркнем, что под действие закона попадают компании вне зависимости от сферы их деятельности. В том числе и ставшие уже неотъемлемой частью жизни для многих соцсети. А также все интернет-ресурсы по продаже и бронированию авиабилетов, гостиниц, eBay, Amazon и т.п. Некоторые говорят даже о том, что под действие закона попадают и российские компании, использующие международные системы, например, системы бронирования.

Законопроект уже вызвал бурную реакцию как со стороны граждан, опасающихся, что могут лишиться ставших привычными сервисов, так и среди специалистов, объясняющих, что реализация требований закона на практике, довольно проблематична. Облачная реальность сделала границы между государствами виртуальными.

В случае подписания закона президентом РФ, он вступает в силу уже через два года — 1 сентября 2016 года. Авторы инициативы полагают, что у интернет-компаний будет достаточно времени, чтобы открыть в России свои дата-центры. Тем временем в Интернете уже собираются подписи под петицией в Государственную Думу: «Отмените поправки к Закону о Персональных данных и об информации (проект ФЗ № 5534246)».

Александр Санин, коммерческий директор компании «Аванпост»: «Вокруг обсуждения законопроекта сложилась совершенно нездоровая ситуация. Да, к нему есть масса вопросов, и реальные последствия его подписания вряд ли можно обоснованно спрогнозировать сегодня. Но то, как его «обсуждают» в блогосфере и в интернет-СМИ — это какая-то истерия, искусственно нагнетаемая напряженность. Даже «Хабр» это затронуло, что уж говорить о «Твиттерах» и блогах нашей либеральной элиты.

На мой взгляд, для этого нет оснований. Чтобы убедиться в этом, стоит обратиться к первоисточнику и прочитать текст законопроекта (10 страниц, из которых информативны восемь с половиной) и историю его прохождения. Сухой остаток: (1) размещать свои персональные данные за границей гражданам РФ никто не запрещал; (2) никто не запрещал иностранным компаниям получать и обрабатывать данные граждан РФ!

Еще один момент: если иностранная компания не имеет официальных представительств на территории РФ, она никоим образом не может быть «наказана» нашими органами. Ведь наши законы на них не распространяются. Booking.com уже официально заявил, что ему не очень важно, что у нас принимает Госдума. Но сайты могут быть заблокированы на территории РФ, и это может создать проблемы пользователям популярных интернет-сервисов. Однако вряд ли этим будут пользоваться — слишком велик может быть резонанс.

Конечно, за законопроектом явно просматривается желание наших спецслужб иметь необходимый контроль над «Фейсбуками», «Твиттерами» и т.п. Выбран метод «запугивания и давления». Не самый простой, но проверенный временем и эффективный.

Закон еще должен вступить в силу. И только правоприменительная практика покажет его фактическое влияние на нашу жизнь. Конечно, есть риск, что возникнет очередной двойной стандарт, который позволит блокировать на территории РФ сайты одних компаний, а другим не помешает спокойно делать то же самое. Но и нормально работать закон может, хотя для этого его, вероятно, придется не раз корректировать. В любом случае, до 2016 года еще далеко».

Наталья Басина
CRN/RE