АКИТ попросила разрешить хранение и обработку персональных данных россиян в дружественных странах

Ассоциация компаний интернет‑торговли (АКИТ, объединяет крупнейших онлайн‑ретейлеров, маркетплейсы и сервисы доставки) попросила правительство разрешить российским компаниям использовать дата‑центры в дружественных странах для хранения и обработки персональных данных россиян. Об этом пишет Forbes со ссылкой на три источника в IT‑отрасли, знакомых с содержанием письма, которое АКИТ направила премьеру Михаилу Мишустину. В АКИТ подтвердили отправку письма.

По данным источников издания, АКИТ предложила ввести специальный правовой режим для компаний, пострадавших от масштабных аварий и повреждений цифровой инфраструктуры. Он позволит временно размещать критически важные системы в зарубежных резервных дата‑центрах, если обеспечить их работу на российских площадках невозможно.

Для этого ассоциация предложила предусмотреть временное исключение из требований закона «О персональных данных», которые обязывают использовать российские базы данных при первичной обработке персональной информации граждан. Специальный режим хотят применять на период восстановления инфраструктуры, но не позднее 1 марта 2028 года.

Воспользоваться им компании смогут при официальном подтверждении инцидента, невозможности обеспечить работу критически важных систем в России и соблюдении требований информационной безопасности.

Перечень стран, в которых разрешат размещать данные, предлагается определить уполномоченному органу. Порядок выдачи временных разрешений АКИТ планирует разработать вместе с Минцифры и Роскомнадзором. После стабилизации ситуации компании должны будут вернуться к обычному порядку обработки данных, следует из письма. Ассоциация также предлагает не вводить дополнительные платежи за международный трафик, необходимый для резервирования информации и восстановления сервисов.

В Ассоциации больших данных (АБД, объединяет «Яндекс», VK, «Сбер», «Т‑Банк», Россельхозбанк, «Билайн», МТС, ВТБ, Avito, HeadHunter, «Точка Банк», Аналитический центр при правительстве) назвали предложение АКИТ «логичной антикризисной мерой». «Российские дата‑центры и требования к хранению данных формировались в иных условиях, без учёта нынешних рисков масштабных атак на цифровую инфраструктуру. Сегодня быстро восстановить критически важные системы внутри страны не всегда возможно», — отметила пресс‑служба АБД.

В ассоциации добавили, что бизнесу необходим механизм временного зарубежного резервирования с соблюдением требований безопасности и обязательным возвращением к российскому режиму обработки данных. «При этом важно не ограничиваться временными исключениями, а пересмотреть подходы к резервированию и использованию облачных сервисов. Параллельно необходимо стимулировать строительство российских ЦОД в регионах с доступной электроэнергией. Зарубежные мощности должны дополнять отечественную инфраструктуру, а не заменять её», — считают в ассоциации.

Предлагаемый АКИТ специальный правовой режим, если его введут, будет включаться только после подтверждённого инцидента — он «фактически закрепит, что заранее держать резерв за рубежом нельзя», обратил внимание эксперт по защите персональных данных и соучредитель Regional Privacy Professionals Association Алексей Мунтян.

«Это ограничит компании, которые моделируют угрозы и распределяют копии по разным площадкам до удара, а не после. Между тем требование о локализации, как следует из части 5 статьи 18 152-ФЗ, касается только сбора персональных данных, так что добросовестный бизнес может позаботиться о данных граждан уже сейчас. Риски повышают и мораторий на проверки в том же пакете, и выбор стран по дружественности, а не по уровню защиты данных», — заявил Мунтян. Он подчеркнул, что копии за рубежом «стоит хранить зашифрованными с ключами в России, сохранив полную ответственность компании перед покупателями».