Путин запретил с сентября хранить персональные данные россиян за рубежом
Президент России Владимир Путин подписал закон, обязывающий хранить персональные данные россиян на отечественных серверах с 1 сентября 2015 года. Закон опубликован на портале правовой информации.
Изначально закон «о персональных данных» должен был вступить в силу 1 сентября 2016 года. Но депутаты решили ускорить процесс: законопроект, по которому новые правила вступают в силу с 1 сентября следующего года, 17 декабря прошел сразу два чтения в Государственной думе.
Хранить персональные данные граждан в России требует принятый в июле 2014 года закон «О внесении изменений в отдельные законодательные акты РФ в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (известен как закон о персональных данных).
Представители IT-индустрии раскритиковали законопроект. Против него выступала и Российская ассоциация электронных коммуникаций. «Локализация данных требует от провайдера информационных услуг построения физической местной инфраструктуры в каждой юрисдикции, в которой он работает, чрезвычайно увеличивая расходы и другие убытки как для провайдеров, так и потребителей услуг», – заявила ассоциация, подчеркнув, что предоставление многих услуг в такой ситуации становится невозможным.
В октябре стало известно, что Ассоциация компаний розничной торговли (АКОРТ), Ассоциация компаний интернет-торговли (АКИТ) и Ассоциация предприятий компьютерных и информационных технологий (РАТЭК) подготовили обращение к президенту России. Авторы послания указали, что закон о хранении персональных данных «затрагивает деятельность практически всех российских и зарубежных компаний», а потому вводить его в силу в ускоренном порядке недопустимо. На приведение своих процессов в соответствие с новой нормой потребуются денежные средства и время, «предпринимательское сообщество ставится в условия, при которых исполнить новые требования в силу ограниченного периода времени невозможно», отметили они.
Авторы обращения предлагали оставить прежний срок вступления закона в силу – с 1 сентября 2016 года, а также уточнить само понятие персональных данных и четко указать исключения из статьи, где речь идет о хранении данных россиян на территории России.
По оценке РАТЭК, собственный дата-центр как отдельный бизнес по обслуживанию корпораций обойдется примерно в $100 млн, а корпоративный, для внутренних целей – от $5 млн.