Начал действовать закон, защищающий персональные данные россиян

С сегодняшнего дня начал действовать закон, в соответствии с которым отечественные и зарубежные компании должны располагать сервера с персональными данными пользователей на территории России. Это требование касается любых фирм, ориентированных на работу с российскими гражданами. Кроме того, законом изменено само понятие «персональные данные»: теперь оно охватывает весь спектр информации о человеке, а не только инициалы, возраст и место жительства.

Роскомнадзор займется контролированием соблюдения новых норм. В задачи ведомства также входят блокирование тех сайтов, что будут работать вопреки закону, и ведение реестра нарушителей. Решение о внесении компаний в реестр с последующим блокированием их веб-страниц будет принимать суд, он же сможет штрафовать нарушителей на сумму до 300 тысяч рублей.


Роскомнадзор по решению суда сможет возобновлять работу ресурсов. Кроме того, блокировка может быть снята по сообщению владельца сайта или хостинг-провайдера о том, что нарушение устранено. В отдельных случаях обработка персональных данных россиян может проводиться на территории других государств: это разрешается делать в рамках исполнения полномочий органов государственного управления и местного самоуправления, в целях правосудия и для решения задач, предусмотренных международными договорами.

Как пояснил Александр Жаров, глава Роскомнадзора, закон не касается продажи авиабилетов, выдачи виз и деятельности СМИ. Разрешается передача личных данных россиян за рубеж, но храниться информация должна только на территории России. Предусмотрено исключение: дубликат может храниться за границей в течение того срока, который необходим для использования информации в определенных целях.

В Российской ассоциации электронных коммуникаций уверяют, что на практике для российских компаний ничего не изменится. Это касается и работы с иностранными интернет-магазинами: юристы ассоциации считают, что нет никаких законодательных оснований для того, чтобы распространить действие на крупные зарубежные компании, которые занимаются торговлей через Интернет.

Тем не менее, у Роскомнадзора есть возможность толковать закон шире в отдельных случаях, особенно если об этом попросят пользователи, уверенные в нарушении их прав иностранными организациями. В соответствии с законом, каждый гражданин имеет право обратиться в ведомство с жалобой на неправомерное применение персональных данных. С сегодняшнего дня, кроме жалоб, можно отправлять заявления о блокировке сайтов-нарушителей.

Не все компании сообщили о готовности к соблюдению новых требований. По сведениям Дмитрия Мариничева, интернет-омбудсмена, только 10% аудитории 20 крупнейших отечественных провайдеров полностью перенесли базы данных своих пользователей на локализованные в России сервера.

С учетом этого, в Роскомнадзоре обещают пока не проводить массовых проверок, ведомство хочет максимально снизить давление на компании. На период с сегодняшнего дня в течение года до 1 сентября 2016 запланировано 317 проверок, которые охватят всего 0,012% компаний, чья деятельность предусматривает обработку персональных данных. Общее число таких организаций, зарегистрированных в России, превышает 2,6 миллиона.

По результатам опроса, проведенного Gartner, удалось установить, что каждая пятая по счету зарубежная компания собирается игнорировать требования законодательства до тех пор, пока не столкнется с проверкой Роскомнадзора, а еще 19% собираются покинуть российский рынок.