Русские сервера
Сегодня во втором, а может быть, и сразу в третьем чтении будет принят ФЗ № 5534246 согласно которому операторам персональных данных будет вменено в обязанность “обеспечение записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации, в базах данных информации, расположенных на территории Российской Федерации, а также указывать сведения о месте расположения таких баз данных”.
Данному законопроекту можно дать много названий: Прежде всего это “законопроект, не решающий проблему”. Несмотря на то, что данные будут храниться на территории России, собственниками баз данных останутся иностранные компании, закон не ограничивает, а главное ТЕХНИЧЕСКИ НЕТ ВОЗМОЖНОСТИ ОГРАНИЧИТЬ их право на копирование СВОИХ баз данных. Следовательно, АНБ как и сегодня в досудебном порядке сможет получить доступ к этим копиям. Смешно звучит, что в случае нарушения закона доступ к этой информации будет заблокирован. ДЛЯ КОГО ЗАБЛОКИРОВАН? Интернет-компания уже владеет этими данными! Также закон не будет стимулировать интернет-гигантов открывать у нас представительства, потому что “железо” может легко обходиться без офиса.
Во-вторых, это “тоталитарный закон”, запрещающий пользователям самим распоряжаться своими собственными персональными данными. Это “законопроект о повышении цен на поездки за границу”. Сотни авиакомпаний и миллионы гостиниц, которые, надо заметить, обслуживают не исключительно граждан России, или попадут под блокировку или впишут в чек путешественника сумму за обработку его персональных данных на русских серверах. Это “затратный законопроект”. Причем граждане заплатят за него дважды. Один раз повышением цен на услуги. Например, облачные сервисы возложат дополнительно возникшую нагрузку именно на наших пользователей. А второй раз граждане заплатят увеличением бюджета Роскомнадзора, который еще на обслуживание предыдущего реестра просил 97 миллионов рублей. Сейчас нам предлагают создать еще один реестр, хотя в финансово-экономическом обосновании говорится, что принятие закона не потребует дополнительных расходов.
Это “законопроект губительный для малого IT-бизнеса”. Сегодня стоимость обслуживания хостинга в России дороже, чем, например, в Германии. И если крупные компании Facebook, Twitter и т.п. смогут позволить себе купить сервера в России, то множество представителей малого бизнеса: веб-мастера, хостинг-ресейлеры, интернет-магазины, сетевые СМИ и пр. будут вынуждены нести дополнительные затраты или закрываться.
Это “законопроект о недобросовестной конкуренции”. У каждого даже небольшого сайта есть конкурент и нет ничего проще, чем заблокировать сайт, а значит и бизнес сославшись на обиженного пользователя, персональные данные которого не хранятся в России.
Это “не продуманный законопроект”. Каким образом сайту определить российское гражданство пользователя, а значит и необходимость заводить дополнительные сервера? По имени? Но Сергей Брин гражданин США. Или по IP? Но граждане РФ могут входить на сайт из-за границы.
Это “безграмотный законопроект”, не учитывающий мнение специалистов. Чего стоит только заявление господина Деньгина о том, что “Если вы за три месяца не удалили свою переписку из «Твиттера», она сразу переходит в США на серверы и хранится там”. Это говорит о вопиющей некомпетентности авторов законопроекта в том вопросе, который они предлагают урегулировать. Если сервер находится на территории США, то и данные находятся всегда там, а не ползут по дну океана три месяца.
Кроме того в законе ничего не говорится о переписке граждан. Это закон о “физическом изъятии серверов”. Господин Деньгин говорит о “данных НА пользователя”, что вскрывает сущность инициаторов законопроекта и показывает истинную цель, зачем нужно будет указывать место расположения серверов. Этому закону можно дать много эпитетов, но его нельзя назвать законом, “защищающим персональные данные”, хотя бы потому, что он не описывает, как должны храниться данные, что будет способствовать безопасности, но зато подробно описывает, как должны блокироваться сайты.
Существующая практика охраны персональных данных организована из рук вон плохо. А новый закон не привносит в нее ничего нового, кроме необходимости консолидирования в России дополнительных баз данных. Очевидно, что в случае вступления закона в силу на Савеловском рынке Москвы можно будет купить не только бызы данных паспортных столов, ГИБДД, мобильных телефонов, а еще и базы данных Facebook, Twitter и Google.
