Закон о персональных данных предлагают смягчить

Интернет-сервис сможет хранить персональные данные россиянина за границей, если пользователь даст на это согласие в явной форме. Внести такое изменение в законодательство интернет-омбудсмен Дмитрий Мариничев предложил в письме президенту Владимиру Путину. Предложенная поправка касается законопроекта, внесенного в Думу в январе 2014 года группой сенаторов (в том числе спикером СФ Валентиной Матвиенко) и депутатов. Пролежавший год без движения  законопроект, корректирующий законодательство о персональных данных, по информации «Известий», снова начали обсуждать в Госдуме.

— Не хотелось бы, чтобы в России перестали работать мировые интернет-сервисы, которые не смогут функционировать без корректировки текущего законодательства. Я выступаю за то, чтобы изменение законодательства обсуждали с экспертным сообществом, — говорит Мариничев. По его словам, законопроект годовалой давности можно взять в качестве базового — он в любом случае лучше, чем нынешнее законодательство о персональных данных.

В сентябре 2015 года вступит в силу закон (242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»), который предписывает хранить персональные данных россиян только на территории нашей страны.

Интернет-обмудсмен предлагает при наличии согласия российского пользователя разрешить хранить его персональные данные не территории любой страны, присоединившейся к конвенции Совета Европы «О защите частных лиц в отношении автоматизированной обработки данных личного характера». Этот документ ратифицировали 46 стран — это, в частности, Россия, Великобритания, Франция, Германия, Италия, Испания и др. Ратифицировали документ и некоторые страны бывшего СССР — Азербайджан, Армения, Грузия, Латвия, Литва, Молдова, Украина. 

США не присоединились к конвенции. То есть если американские сервисы захотят хранить данные россиян, им надо будет разместить серверы либо в России, либо в другой стране, присоединившейся к конвенции. 

Законопроект, внесенный в Думу группой сенаторов и депутатов в январе 2014 года, предлагает менее радикальные изменения. Так, в нем предлагается разрешить операторам персональных данных перепоручать обработку этих данных сторонним фирмам-обработчикам. Таким фирмам не надо будет получать статус оператора персональных данных, а сами операторы будут нести ответственность за действия своих помощников. 

Недавно работа над этим законопроектом возобновилась. Председатель комитета ГД по конституционному законодательству и госстроительству Владимир Плигин направил главе комитета по информполитике, технологиям и связи Леониду Левину письмо, где предложил рассмотреть законопроект в экспертном совете при комитете по информполитике. 

— Наш комитет не был соисполнителем по этому законопроекту, поэтому сегодня нам необходимо оценить возможность его эффективной реализации с учетом изменений в законодательстве в прошедшем году. Принимать законопроект без учета мнения отрасли и мнения тех структур, которые отвечают за его реализацию, — неправильно, — объясняет Левин. — Дальнейшие шаги в отношении законопроекта мы будем принимать вместе с комитетом по конституционному законодательству и государственному строительству.

В экспертный совет при комитете Госдумы по информполитике входит 75 человек — среди которых представители Mail.Ru Group, «Яндекса», «Rambler и Ко», «ВКонтакте», Google и др.

— Появление старого-нового законопроекта будет воспринято настороженно и создаст опасения по поводу возможного дублирования требований законов, — говорит член экспертного совета, директор Российской ассоциации электронных коммуникаций Сергей Плуготаренко. — Но сама конструкция, заложенная в старый-новый законопроект (о разграничении зон ответственности различных типов игроков, оперирующих персональными данными, о возможности делегирования обработки этих данных посреднику и т.д.), представляется весьма разумной и прогрессивной.

По мнению другого члена экспертного совета, главы компании Liveinternet Германа Клименко, идея хранения данных за рубежом при согласии клиента — интересная, но к ее обсуждению нужно подключить отечественных игроков рынка. По словам Клименко, не вполне ясно, что государство хочет получить, принимая закон о хранении данных россиян в России. Если цель — запретить Google и Facebook, то с этим уже ничего поделать нельзя. А если цель иная, то предлагаемые изменения вполне допустимы.

— Безусловно, [введение понятия обработчика] увеличит риски утечки персональных данных на сторону. Но для предотвращения этого предусматривается необходимость заключения договора с обработчиком — тот будет обязан принимать все необходимые меры защиты, — говорит ведущий юрист Европейской юридической службы Григорий Колесников. — Ответственность за возможные нарушения прав граждан всё равно будет нести оператор персональных данных. Пострадавшим не придется выяснять, кто же допустил нарушение — крайним будет оператор.