Данные о философских взглядах россиян защитят штрафом

  • 25 февраля 2015
Информационная сеть Правообладатель иллюстрации Science Photo Library
Image caption Информация, по замыслов авторов закона, будет доступна из-за границы, но хранить ее можно только в России

Госдума одобрила штрафы за нарушения при обработке персональных данных. В среду были приняты в первом чтении поправки в Административный кодекс, согласно которым штрафы за нарушение правил обработки данных серьезно возрастут.

Самое большое наказание, согласно законопроекту - нарушение правил обработки данных о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также сведений о судимости.

Граждан за нарушения этих правил будут карать штрафом от трех до пяти тысяч рублей, должностных лиц - от 10 до 25 тысяч, предпринимателей - от 50 до 100 тысяч, а юридических лиц - от 150 до 300 тысяч рублей.

В России в настоящее время происходит активная работа над реформой подзаконных актов, которые регулируют деятельность в области обработки персональных данных.

В декабре в России был принят закон, который предписывает с 1 сентября 2015 года хранить все персональные данные россиян на территории России. Это означает их физическое нахождение на серверах, которые расположены в дата-центрах на территории страны.

Не все приняли эти нововведения - они вызвали критику как в России, так и за рубежом. В декабре компания Google решила закрыть инженерное подразделение в России, которое занимается разработкой программных продуктов.

Критика касается не только самого принципа хранения данных, но и недостатков в правовых актах, регулирующих этот процесс.

Кто, где, когда

Юрист Baker&McKenzie Вадим Перевалов отмечает, что на территории России подлежат хранению любые персональные данные россиян, сведенные в базы. По его словам, данные не могут храниться одновременно на серверах в России и за границей, но Роскомнадзор не запрещает трансграничную передачу данных, и доступ к ним может осуществляться из любой точки мира.

На практике это будет означать, что в любой ситуации информация должна быть физически записана на сервере в России, а потом ее можно копировать за границу.

В законе хватает неточностей. По словам Вадима Перевалова, к примеру, само понятие "персональные данные" трактуется Роскомнадзором не в полном соответствии с мировой практикой.

"Если, например, идет речь об адресе электронной почты или номере телефона? Вот в моем телефоне есть несколько приложений заказа такси, и практически во всех из них я указываю только номер телефона, не указываю даже имени. Можно ли говорить, что вся информация, связанная с моим номером телефона, является персональными данными?" - спрашивает он и объясняет, что Роскомнадзор персональными данными эти сведения не считает, в отличие от законодательств европейских стран.

При этом, по словам юриста, это отношение Роскомнадзор может в будущем изменить.

Неопределенными также остаются и другие понятия, например, понятие "базы данных", которое фигурирует в законе. Сложно также определить, является ли пользователь, который оставил свои персональные данные некоему оператору, гражданином России, чьи персональные данные защищает закон.

Однако определить, является ли пользователь гражданином России, довольно сложно, если сам он не заявляет о своем гражданстве. Как полагает Вадим Перевалов, вероятнее всего, россиянами будут считать всех пользователей, которые используют интернет на территории России.

"Это, наверное, можно определять, если они заходят с российского IP-адреса, если они указывают российский номер телефона при регистрации, если они выбирают русский язык и российскиую валюту платежа", - говорит Перевалов.

Наконец, по словам юриста, сложности также возникают с определением национальной принадлежности сайта, который может собирать данные. Правда, сложность, по словам юриста, теоретически возникнет лишь в том случае, если ресурс будет зарегистрирован за рубежом и не будет иметь ни сайта на русском языке, ни представительства в России.

Дата-центры

Несмотря на неопределенные моменты в законодательстве, требование о хранении данных в России вступит в силу 1 сентября.

В настоящее время в России уже строятся новые дата-центры, рассказал на конференции в Москве депутат Госдумы Вадим Деньгин.

Как пишет газета "Ведомости", в России в последние годы ведется активное создание новых ресурсов хранения данных.

По данным издания, даже самые крупные мировые информационные компании будут стараться не столько строить свои собственные дата-центры, сколько арендовать их, хотя бы частично.

Таким образом, пишут "Ведомости", самый большой выигрыш от законодательного требования хранить данные в России будет у владельцев таких центров.