Гендиректор ООО «РуБэкап» Кузнецов: зарубежное резервирование российских данных требует жёстких ограничений
Изображение: grok
Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»), прокомментировал для CISOCLUB инициативу по разрешению российским компаниям хранить резервные копии персональных данных в дата-центрах дружественных государств. Он считает, что такой подход возможен при условии строгих ограничений, которые позволят снизить риски для персональных данных и сохранить контроль над их защитой.
«Инициатива заслуживает внимания, так как игнорировать риски физической сохранности цифровой инфраструктуры в современных условиях нельзя. Однако компромисс возможен только при введении жёстких регуляторных ограничений, таких как: хранение копий только в странах с подтверждённым адекватным уровнем защиты данных, обязательное сквозное шифрование резервных копий ключами, которые хранятся исключительно на территории РФ.
Временный характер хранения, удаление зарубежной копии сразу после устранения угрозы в России», — отметил Андрей Кузнецов.
По мнению эксперта, без дополнительных гарантий зарубежное резервирование может вызвать обоснованные возражения со стороны регуляторов, для которых важны суверенитет и безопасность персональных данных. Поэтому условия хранения копий должны быть определены заранее и исключать бесконтрольное размещение информации за пределами России.
«Без этих гарантий инициатива может столкнуться с обоснованным сопротивлением регуляторов, озабоченных суверенитетом и безопасностью персональных данных», — резюмировал Андрей Кузнецов.
