Минкомсвязи пояснило закон о персональных данных

2015-8-4 09:39

Если компания хранит персональные данные россиян в российской базе, то может пользоваться копией этой базы за рубежом, говорится в пояснениях Минкомсвязи к поправкам в закон о персональных данных (есть у «Ведомостей»).

Если компания хранит персональные данные россиян в российской базе, то может пользоваться копией этой базы за рубежом, говорится в пояснениях Минкомсвязи к поправкам в закон о персональных данных (есть у «Ведомостей»). Если организация соблюдает требования трансграничной передачи данных, которые она собрала в России в так называемую первичную базу данных, она может передавать их за границу во вторичную базу, а затем использовать ее для резервного копирования данных и прочих услуг, сказано в них.
Поправки в закон о персональных данных требуют с 1 сентября 2015 г. хранить и обрабатывать персональные данные россиян в России. Закон считает персональными все данные российских граждан, которые они используют при регистрации на сайтах, совершении покупок в сети и т. д.
Поправки действительно не обязывают компании передавать данные исключительно в базы на территории России, как это сначала было неправильно понято бизнесом, говорит юрист Российской ассоциации электронных коммуникаций (РАЭК) Максим Буянов. Собирать, хранить и уточнять персональные данные нужно будет в российских базах, но их трансграничная передача не запрещена, уверяет он. По его словам, для этого достаточно убедиться, что в том государстве персональные данные защищаются адекватно и эта страна подписала конвенцию Совета Европы по защите персональных данных (ее не подписали, например, США и Китай). Манипуляции с зарубежной базой данных можно будет проводить только после аналогичных процедур в российской, уточняет Буянов. Такое мнение у РАЭК, по его словам, сложилось по итогам встреч с Роскомнадзором.
Полная локализация персональных данных россиян на территории страны невозможна технически из-за глобального характера интернет-сервисов, рассуждает интернет-омбудсмен Дмитрий Мариничев. Оценить затраты компаний на создание системы первичного сбора пока сложно, говорит он, но полная локализация данных была бы сравнима с запретом на ведение бизнеса в России. Если одна база будет находиться в России и собирать персональные данные, а другая — работать за границей и продолжать выполнять привычные бизнес-функции, это позволит как работать с данными россиян, так и развивать российские дата-центры, уверен Мариничев.

Такая схема не изменит механизмы работы компаний, у которых есть российское представительство, говорит директор по маркетингу производителя систем информационной безопасности Solar Security Валентин Крохин. Он затруднился оценить затраты компаний, собирающих сейчас данные россиян сразу в зарубежные базы, без дополнительных разъяснений Роскомнадзора. За создание или аренду баз данных в России компания, по его словам, заплатит от одного до нескольких десятков миллионов рублей.

Представитель Минкомсвязи отказался от комментариев.

Новости.

Подробнее читайте на ...

данных данные россии персональных персональные россиян закон минкомсвязи