РЕКЛАМАВ России 1 сентября вступают в силу поправки в закон “О персональных данных”. Теперь зарубежные компании обязаны хранить и обрабатывать персональные данные россиян на серверах, расположенных на территории РФ.
К полному соблюдению закона готовы 54% российских и иностранных компаний. Такие данные анонимного опроса приводит Российская ассоциация электронных коммуникаций (РАЭК). О решении перенести данные в Россию частично сообщили 27% респондентов, а оставшиеся 19% выразили полную неготовность это сделать.
Такой противоречивый результат можно объяснить недовольством компаний текстом закона. Непонятно, какую информацию считать личной, какие компании попадут под действие закона, и как он будет работать. Сам термин “персональные данные” трактуется более чем широко. Согласно документу, “любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)” является персональными данными.” То есть, теоретически всё, включая фамилию и имя.
“Несмотря на старания Роскомнадзора в последние месяцы разъяснить ситуацию, всё равно нет чёткости в законе, нет чётких формулировок. Предприятия высказывают недовольство и говорят, что к этому закону подготовиться не могут. В нём имеются достаточно расплывчатые формулировки, которые можно трактовать по-разному,” – рассказал euronews Эдгарс Пузо, председатель рабочей группы по персональным данным Ассоциации европейского бизнеса в России. “Европейские компании привыкли к чёткости в законах. Роскомнадзор не подготовил методику того, как они всё это будут проверять”.
В самом ведомостве уже составлен список будущих проверок компаний на соответствие закону. Глава Роскомнадзора Александр Жаров заявил о 317 фирмах, которые первыми подпадут под проверку. Среди них General Motors, “Скартел”, “ЛУКОЙЛ-Информ” и петербургский филиал “Ростелекома”. Жаров также дал понять, что карательный потенциал этого закона – а именно внесение в специальный реестр и блокировка сайтов – в этом году использовать не планируется.
Дорогое удовольствие
В России насчитывается около 2,6 млн компаний, которые работают с личными данными. В такой обстановке каждой из них по сути пришлось индивидуально принимать решение, как соответствовать изменениям в законодательстве. Есть те, кто уже перенёс серверы в Россию (среди них – Samsung, Lenovo, AliExpress, eBay, PayPal, Uber, Booking.com), другие – думают, а третьи готовы выполнить требование частично. Так, международные авиакомпании и сервисы по продаже билетов добились для себя исключения, пригрозив остановить продажу билетов в России – им это проще, чем менять глобальные системы бронирования. Минкомсвязи пошел навстречу.
Так или иначе, вступление закона в силу повлечёт за собой серьёзные финансовые потери для бизнеса – около 286 млрд. руб ($5,7 млрд). К такому выводу пришли исследователи из Европейского центра по международной политической экономии (ECIPE). Они считают, что необходимость для компаний переносить данные может привести к снижению их производительности. Директор ECIPE Хосук Ли-Макияма в интервью euronews приводит пример: пострадают компании, оказывающие консалтинговые услуги – ведь те анализируют данные для крупных корпораций. Затем те, кто осуществляет доставку товаров в Россию: “Если вы что-то посылаете из Парижа в Москву, то информация пройдет через разные страны, но она должна быть собрана в одном месте, в противном случае это не имеет смысла”.
Эдгарс Пузо не берётся так точно оценивать экономические последствия, но считает, что эффект однозначно будет негативным. “Во-первых, это оттолкнет прямые иностранные инвестиции – ведь чем больше барьеров для выхода на рынок, тем сложнее зайти. Во-вторых, средний и малый бизнес задумается, надо ли вкладываться, а те игроки, которые будут приходить на рынок, ещё три раза подумают. Плюс, это наслаивается на не самый благоприятный экономический климат”.
Блэкаут соцсетей?
Глава ECIPE полагает, что “если внимательно присмотреться к новому закону, больше всего от него пострадают не социальные сети, а бизнес”. Но учитывая, что соцсети для пользователенй рунета (а в России их – 80 миллионов человек) по сути превратились в СМИ, именно этот аспект закона вызвает самые серьёзные опасения аудитории.
Обтекаемые формулировки закона вызывают вопросы о его правоприменении. Например, опыт с законами об иностранных агентах или попытки Роскомнадзора заблокировать Википедию за пропаганду наркотиков не вызывают у блогеров оптимизма по поводу “персональных данных”. Рунет полон инструкций, помогающих обойти различные блокировки.
И если сеть Twitter не попадает “под статью” – у интернет-сервиса нет российского представительства – то с Facebook всё не так просто. За пять дней до часа Х “Ведомости” написали, что самая популярная социальная сеть отказалась переносить серверы в Россию. Это стало поводом для спекуляций о блокировке Facebook в России. Однако уже через несколько дней Роскомнадзор заявил, что переговоры продолжаются, а представили Facebook подобных заявлений не делали.
Впрочем, пользователи российского интернета уже начиная с 1 сентября получат возможность узнать, как будет работать новый закон. День знаний вне мировой паутины – фантазия или печальная реальность?