Подходит к концу 2014 год и большинству владельцев интернет-ресурсов он запомнится, в первую очередь, как год, когда российские законотворцы, в погоне за «усилением информационной безопасности страны», пришли к идее о необходимости хранения всех персональных данных граждан РФ на территории России. Так, в середине декабря 2014, Государственная Дума РФ приняла в третьем чтении законопроект, согласно которому, начиная с 1 сентября 2015 года, хранить персональные данные россиян положено только в России.
Довольно сложно судить о том насколько действенным может оказаться внедрение территориальных ограничений на хранение данных, когда речь идет о компьютерной сети, в которой доступ к любому хранилищу данных может быть получен из любой точки мира. Зато гораздо более очевидны проблемы, которые повлечет за собой вступление в силу данной нормы закона.
Здесь следует отметить, что до сих пор большинство отечественных компаний предпочитало размещать свои электронные ресурсы за пределами РФ. К основным причинам такого положения вещей в первую очередь следует отнести более привлекательную ценовую политику зарубежных сервисов. Очевидно, что ввиду ажиотажа, вызванного принятием обсуждаемого законопроекта, стоимость услуг отечественных хостинговых компаний будет только расти. При этом, рост цен на их услуги будет обусловлен не только меркантильными соображениями владельцев, но и реальной необходимостью в наращивании «производственных мощностей» и развитии инфраструктуры. Ведь нельзя отрицать, что, по факту на сегодняшний день, российский рынок хостинговых услуг просто не способен обеспечить поддержку всех электронных ресурсов, хранящих данные российских пользователей за рубежом. Таким образом можно уверенно говорить о неизбежности роста бюджетов, выделяемых компаниями на поддержку принадлежащих им электронных ресурсов.
В ходе подготовки законопроекта предполагалось, что он вступит в силу не раньше 1 сентября 2016 года. Однако, в сентябре 2014 года, группа депутатов (от всех фракций) выступила с предложением о переносе этого срока на январь 2015 года. Это вызвало резонное возмущение у бизнес-сообщества, представители которого просили перенести вышеуказанную дату, апеллируя к тому факту, что за несколько месяцев технически невозможно подготовить внутригосударственную интернет-инфраструктуру к обеспечению норм закона. Приняв во внимание эти доводы, депутаты сдвинули дату на 1 сентября 2015. Таким образом, на подготовку вступления законопроекта в силу у отечественных компаний осталось всего несколько месяцев.
Помимо дополнительных издержек на перенос сайтов на территорию РФ, компаниям необходимо обеспечить приведение в соответствие с законом всех процессов обработки пдн на сайте. Ведь новый закон вводит и такое понятие как реестр нарушителей прав субъектов персональных данных. В него будут включаться, с последующей блокировкой, сайты нарушающие права субъектов персональных данных. Причем, в зависимости от привязанности той или иной компании к процессам электронной коммерции, последствия блокировки принадлежащего ей ресурса могут оказаться гораздо более существенными, нежели уплата установленного законом штрафа.
К сожалению, большинство компаний не имеет в своем штате сотрудников достаточно компетентных, чтобы подготовить электронный ресурс к вступлению в силу соответствующих изменений в законодательстве. Зачастую, владельцы сайтов даже не задумываются о том, что на сайте вообще есть персональные данные и что их тоже надо обрабатывать в соответствии с законом. В этой связи Центр «Эксперт» предусмотрел специальную услугу - оптимизация обработки персональных данных на сайте, в рамках которой ведущие специалисты Центра «Эксперт» осуществляют аудит процессов обработки персональных данных на сайте клиента и подготавливают пакет документов, включающий подробные инструкции по приведению сайта в соответствие с нормами законодательства о персональных данных, а также сами тексты согласий, договоров и положений, регламентирующих порядок обработки персональных данных на сайте.
