Иностранные компании обязали хранить данные россиян на серверах в РФ

Госдума приняла во втором чтении законопроект, обязывающий иностранные компании с 1 января 2015 года хранить персональные данные россиян исключительно на серверах в РФ.

Таким образом, принятый ранее на эту тему закон вступит в силу на полтора года раньше. Однако компании могут не успеть подготовиться к новой дате.

Напомним, что изначально планировалось вступление этой нормы в силу с сентября 2016 года. Президент РФ Владимир Путин в июле 2014 года подписал закон, которым обязал все иностранные интернет-компании, осуществляющие продажи в России (в том числе авиабилетов, товаров народного потребления, а также соцсети), хранить персональные данные россиян только в России. Таким образом, иностранные компании, такие как Twitter, Facebook и Booking.com, должны открыть свои представительства в России для хранения персональных данных граждан РФ.

По новому законопроекту, такое обязательство появится уже со следующего 2015 года.

По мнению авторов инициативы, внесенные коррективы будут способствовать «более оперативному и эффективному обеспечению прав граждан РФ на сохранность персональных данных и соблюдение тайны переписки в информационно- телекоммуникационных сетях». Зампред профильного комитета Госдумы по информационной политике Леонид Левин ранее назвал документ своевременным. По его мнению, с учетом изменения международной обстановки срок январь 2015 года — разумный компромисс между возможностью предпринимателей и соображениями национальной безопасности. Депутат также отмечал, что этот закон исключит накапливание массивов персональной информации вне защиты российского законодательства и пресечет возможность передачи персональных данных граждан за рубеж без их согласия.

Эксперты, впрочем, опасаются, что до 2015 года компании просто не успеют построить собственные хранилища, а существующих в РФ будет недостаточно.

В профильном комитете Госдумы по информполитике подчеркивают, что нововведения не затронут популярные иностранные сервисы, связанные с бронированием номеров в зарубежных отелях, заказа такси, билетов и так далее. «Если кто-то хочет заказать отель, машину, поехать за рубеж, он может, как и раньше, пользоваться передачей трансграничных данных, но давать персональное разрешение на это», — заверил первый зампред комитета Леонид Левин.

Законопроектом предусмотрены также определенные санкции. Так, доменные имена и сетевые адреса, которые не будут соблюдать положений документа, предлагается вносить в специальный «Реестр нарушителей прав субъектов персональных данных». Вести его должен Роскомнадзор, а основанием для включения в список будет имеющий законную силу судебный акт. Кроме того, нарушение закона повлечет ограничение доступа к данному ресурсу, но после устранения нарушений доступ восстановят.

Федеральный закон от 5 мая 2014 № 97-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и отдельные законодательные акты Российской Федерации по вопросам упорядочения обмена информацией с использованием информационно-телекоммуникационных сетей»