Бизнес спросил кремлевских юристов про закон о персональных данных

Фото: РИА Новости

Никаких исключений

Государственно-правовое управление президента России ответило на запрос генерального директора Ассоциации европейского бизнеса Франка Шауффа 18 сентября (копия есть у РБК). Эта ассоциация была создана в 1995 году и включает сегодня более 650 компаний разных отраслей, в числе которых такие крупные бренды, как Bayer, Deloitte, Home Credit and Finance Bank.

Юристы отметили, что к «компетенции управления не относится разъяснение норм законодательства РФ», но согласились «высказать отдельное мнение».

Глава АЕБ спрашивал, не будет ли противоречить закону обработка персональных данных за рубежом, если хранить в России «дублирующие базы», а также получать согласие самих россиян на это. Кроме того, европейцы надеялись на исключение из закона – если оператор данных работает на основании международных договоров.

Управление не стало обнадеживать бизнесменов: в ответе помощника президента и начальника управления Ларисы Брычевой подчеркивается, что в законе «отсутствует упоминание о дублирующих базах данных или актуальных копиях данных».

«Если на оператора возложены функции, полномочия и обязанности, выполнение которых связано с достижением целей, предусмотренных международным договором или законом», новые правила хранения данных не будут применяться, согласились юристы. Но на просьбу АЕБ предоставить список таких договоров управление ответило отказом. В письме приведены примеры: хранить данные за рубежом можно, если это необходимо «для правосудия и исполнения решений исполнительной власти», «для оказания государственных и муниципальных услуг», «для работы СМИ, научной, литературной и иной творческой деятельности».

Под действие закона подпадают все операторы, категоричны юристы: «Закон не содержит каких-либо изъятий относительно отдельных видов операторов».

Ассоциацию также волновало, распространяется ли вступающий в силу в 2016 году закон на уже переданные данные. Управление заключило, что «запреты, установленные законом, распространяются и на те персональные данные, которые были ранее переданы за пределы России».

Источники, близкие к Ассоциации европейского бизнеса и отраслевой российской ассоциации, подтвердили подлинность письма. От официальных комментариев в АЕБ отказались. Управление президента России не ответило на запрос РБК.

«Хранить втихую»

Хранить персональные данные россиян в России требует принятый в июле закон №242 «О внесении изменений в отдельные законодательные акты РФ в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (известен как закон о персональных данных). Он устанавливает срок переноса серверов с данными на сентябрь 2016 года. Но депутаты хотят перенести вступление закона в силу на 1 января 2015 года. Такую поправку уже приняли во втором чтении в Госдуме в конце сентября.

С персональными данными работают сайты многих компаний: социальные сети, почтовые службы, сервисы по продаже авиабилетов и др. (см. справку). Различий по категориям данных в законе нет: «Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)», – сказано в документе.

Нарушителей будут заносить в специальный реестр, а если сайт, на котором было обнаружено нарушение, не отреагирует на предписание Роскомнадзора, его ждет блокировка. Один из авторов закона, депутат Госдумы от ЛДПР Вадим Деньгин затруднился ответить РБК, как будут проходить проверки, – этот вопрос, по его мнению, должны проработать технические специалисты, а он сам технически не подкован. Деньгин заверил, что с отраслью этот вопрос обсуждается.

Директор по стратегическим проектам Института исследований интернета Ирина Левова считает, что ответ управления однозначен: все данные должны храниться исключительно на территории России. На том, что копии за рубежом недопустимы, настаивает и Деньгин. «Зарубежные компании могут втихую хранить данные, но это будет нарушать закон», – считает депутат.

По мнению ведущего аналитика Российской ассоциации электронных коммуникаций Карена Казаряна, может признаваться приоритет международных договоров, а значит, и 108-й конвенции Совета Европы. «Трансграничная передача, таким образом, не запрещается, равно как и все технические меры, необходимые для нее, то есть дублирующие базы», – считает аналитик. Он заметил, что международных соглашений в разных сферах множество, например у авиакомпаний есть мнение, что на продажу билетов новая норма не распространяется, потому что ее покрывают другие межправительственные соглашения об авиаперевозках.