АКИТ попросила правительство временно разрешить хранить данные россиян в дружественных странах
Ассоциация компаний интернет-торговли (АКИТ) попросила правительство разрешить компаниям, пострадавшим от масштабных аварий и повреждений цифровой инфраструктуры, временно хранить и обрабатывать персональные данные россиян в зарубежных резервных дата-центрах дружественных стран. Письмо премьер-министру Михаилу Мишустину ассоциация, в которую входят Ozon, Wildberries, «Купер» и «Яндекс Маркет», направила 15 октября, сообщает Forbes со ссылкой на три источника в ИТ-отрасли. В АКИТ отправку письма подтвердили.
Ассоциация предлагает временное исключение из требований закона «О персональных данных», которые обязывают использовать российские базы данных при первичной обработке сведений о гражданах. Воспользоваться им компании смогут только при официально подтверждённом инциденте, если критически важные системы невозможно поддерживать на российских площадках, и при соблюдении требований информационной безопасности. Действовать режим должен на период восстановления инфраструктуры, но не позднее 1 марта 2028 года.
Перечень стран, где разрешат размещать данные, по замыслу АКИТ определит уполномоченный орган, а порядок выдачи временных разрешений ассоциация предлагает разработать вместе с Минцифры и Роскомнадзором. После стабилизации ситуации компании должны вернуться к обычному порядку обработки данных. Кроме того, АКИТ просит не вводить дополнительные платежи за международный трафик, который нужен для резервирования информации и восстановления сервисов.
Письмо отправлено вскоре после атак беспилотников на российские дата-центры. В октябре пострадали три ЦОДа «Яндекса» в Сасове, Калуге и Владимире, из-за чего сбоили «Яндекс Пэй», «Яндекс Go» и другие сервисы компании. В ночь на 14 октября атаке подвергся дата-центр Сбербанка в Балаково, при этом в банке заверили, что все системы и сервисы работают штатно.
В Ассоциации больших данных, куда входят «Яндекс», VK, «Сбер», МТС и другие компании, назвали предложение АКИТ «логичной антикризисной мерой». Там считают, что быстро восстановить критически важные системы внутри страны сегодня не всегда возможно, но важно не ограничиваться временными исключениями, а пересмотреть подходы к резервированию и использованию облачных сервисов и стимулировать строительство российских ЦОДов в регионах с доступной электроэнергией. В ассоциации подчеркнули, что «зарубежные мощности должны дополнять отечественную инфраструктуру, а не заменять ее».
Эксперт по защите персональных данных, соучредитель RPPA Алексей Мунтян обратил внимание, что такой режим будет включаться только после подтверждённого инцидента и потому «фактически закрепит, что заранее держать резерв за рубежом нельзя». По его словам, требование о локализации по части 5 статьи 18 закона 152-ФЗ касается только сбора персональных данных, поэтому добросовестный бизнес может позаботиться о резервных копиях уже сейчас. Риски, считает эксперт, повышают и мораторий на проверки, предложенный в том же пакете, и выбор стран по дружественности, а не по уровню защиты данных. Копии за рубежом, считает Мунтян, стоит хранить зашифрованными с ключами в России.
Партнёр ComNews Research Леонид Коник ранее говорил, что на практике перенос дата-центров за рубеж отпадает, потому что «в дружественных странах трудно найти 50-80 МВт мощности, которая требуется для большого ЦОДа», а закон о персональных данных значительно усложняет трансграничную передачу персональных данных россиян.
