Почему онлайн-магазины и платежные системы соглашаются перенести данные граждан Российской Федерации, а сервисы - нет? Кто будет в выигрыше и кто потеряет от новых законодательных норм, рассказал специально для DW Александр Плющев.
Новые условия закона «О персональных данных», которые вступили в силу 1 сентября, добавляют изрядного сумбура в и без того сложные отношения страны и глобальной сети Интернет. Правда, имеется надежда, что сумбуром и обсуждениями в средствах массовой информации все и ограничится, как это уже было отмечено с некими законами, относящимися к Интернету, к примеру, так называемым «Законом о блогерах». С самого начала Роскомнадзор проявлял активность, рассылая запросы различным ресурсам и топ-блогерам о статистике посещаемости, но оказавшись, по сути, проигнорированным, как-то приутих. Что никак не мешает ему в любое время подвести какого-либо особо рьяного блогера под штраф. Похоже, аналогичная же судьба ожидает и историю с нашими персональными данными. Это стало известно корреспондентам раздела «Новости России» журнала для трейдеров и инвесторов «Биржевой лидер».
В то же время стоит отложить на другой план вопрос, для чего вообще необходим был весь этот сыр-бор с серверами Российской Федерации - никто и никогда не ответит на этот вопрос. Невразумительные отсылы к практике мира и беседы о защите национальной безопасности только порождают дальнейшие вопросы. Российский народ, данные которого так строго обороняют, об этом абсолютно не просил, так как никаких затруднений по причине хранения этой информации на зарубежных серверах вроде бы не испытывал.
Здравый смысл подтверждает нам, что пользователю хватает дать согласие любому сервису на обработку и сохранение его данных, после чего вопрос обязан быть исчерпан. Но отыскивать здравый смысл в законах последнего времени и практике их использования - крайне неблагодарное занятие, так что стоит поговорить о чисто прагматических вещах.
Торговля смирилась, сервисы удерживаются.
Никто толком даже не способен сказать, что же относится к персональным данным - определение в законе довольно расплывчато. С компаниями, которые предоставляют платные услуги, все более либо менее понятно, - они однозначно сотрудничают с персональными данными. Те из них, кто обширно представлен на рынке Российской Федерации, к примеру, Aliexpress либо eBay, уже заявили, что заключили либо вот-вот заключат договоры с центрами обработки данных в России. Затраты, на которые им потребуется в связи с этим пойти, - ничто в сравнении с риском получить более значительные проблемы либо даже погубить рынок.
На них и без того, что называется, искоса смотрят, чему немало способствовало лобби Интернет-торговцев России. Лишний раз нарываться на скандал, скорее всего, никто из зарубежных магазинов не желает, и нечто вроде нового налога их абсолютно не смущает. Ну, помогут чем-то бизнесу России, в данном случае - бизнесу хостеров, подумаешь.
К примеру, как описывали «Ведомости», корпорация Samsung заключила договор с дата-центром компании DataPro, которая находится в собственности членов семьи бывшего главы «Роснефти» Сергея Богданчикова. Пустячок, но приятно, особенно в период ощутимого снижения стоимости нефти.
Абсолютно по-другому с сервисами наподобие Facebook либо Google. Они, конечно, также не желают терять рынок России, но значимость его не так уж существенна. А расходы на возможный перенос данных куда более чувствительны, чем у магазинов либо даже платежных систем. Пользователей сервисов несопоставимо больше, чем клиентов магазинов, а данные их сохраняются и обрабатываются гораздо тяжелее.
К примеру, профили пользователей способны храниться на одном сервере, его записи - на другом, данные об активности - на третьем, и так далее. При хранении сведений нет национального разделения - вроде, вот здесь у нас на самом большом сервере – жители Соединенных Штатов Америки, поменьше - Британии и Российской Федерации, а там, в уголке, - Афганистан.
Нет, все сохраняется вместе, более того, пользователь способен указать при регистрации любое государство. Точно так же, как и сказать фактически любые иные данные, которые Роскомнадзор рассматривает как персональные. Менять все это по причине требований правительства одного государства, цинично скажем, не самого в рыночном смысле значимого для этих сервисов, - слишком дорогостоящее удовольствие.
Как не упасть в грязь.
Неизвестно, и как Роскомнадзор будет следить за выполнением закона либо хотя бы его трактовать. К примеру, будет ли он настаивать на исключительном хранении данных российского народа в России? В законе про это говорится, но там нет упоминания о запрете дублирования этих данных на иностранные серверы. И вообще, неизвестно, как ведомство собирается проверять зарубежные компании - будет инспектировать их дата-центры?
И как будет наказывать за невыполнения закона? С одной стороны, оно обязано было бы блокировать непослушные сервисы, в любом случае те, которые однозначно нарушают закон, то есть, трудясь в Российской Федерации, не имеют договора с хостером России.
