Изменения вступят в силу с января 2019 года

Каждой компании назначили штраф в размере 4 млн рублей

Закон установил для этого срок до 1 сентября, но Роскомнадзор не станет спешить с проверками

Вчера руководитель Роскомнадзора Александр Жаров встретился с директором по общественной политике Facebook в Скандинавии, Центральной и Восточной Европе и России Томасом Мирупом Кристенсеном, сообщило ведомство. Речь шла о «широком круге вопросов», связанных с исполнением компанией российского законодательства, в том числе и обновленного закона «О персональных данных», вступающего в силу с 1 сентября 2015 г. Этот закон требует, чтобы все компании, работающие с персональными данными российских граждан, обрабатывали и хранили их в России, а Роскомнадзор вел реестр нарушителей этой нормы. Доступ к онлайн-ресурсам, угодившим в этот реестр, Роскомнадзор вправе ограничить, выдав соответствующие предписания интернет-провайдерам.

Часть зарубежных компаний уже пообещали, что исполнят требование о хранении данных в России (например, Samsung, eBay и др.). Но не Facebook. Кристенсен представил Жарову жесткую позицию: компания не считает нужным размещать данные российских пользователей на российских серверах, рассказали «Ведомостям» близкий к надзорному ведомству человек и еще один собеседник, знакомый с рядом высокопоставленных чиновников Роскомнадзора. По словам первого, Facebook считает это невыгодным экономически. А второй знает, что компания не считает информацию из аккаунтов своих пользователей персональными данными.

Участники рынка хранения данных давно в курсе, что Facebook не намерен размещать данные пользователей в России, говорит человек, близкий к владельцам одного из крупнейших дата-центров в России: дата-центры не раз предлагали Facebook свои услуги, но безуспешно. Сотрудник другой компании, занимающейся размещением серверов, добавляет, что ни разу не слышал, чтобы Facebook проводил тендеры на строительство или аренду центра обработки данных.

На встрече c Жаровым представитель Facebook не заявлял об отказе устанавливать серверы в России, возражает представитель Роскомнадзора Вадим Ампелонский. Детали встречи он не раскрывает. Представитель Facebook отказался комментировать результаты встречи.

Система хранения данных в Facebook и других социальных сетях устроена таким образом, что не позволяет локализовать данные по географическому признаку, рассказывают сотрудник крупной социальной сети и человек, близкий к одному из хостинг-провайдеров. По их словам, сети используют отдельные серверы для хранения разных категорий информации – комментариев, лайков и т. д. – и на каждом таком сервере хранится информация со всего мира. Все вместе эти элементы собираются уже в браузере каждого конкретного пользователя. Директор по маркетингу компании – производителя систем борьбы с утечками информации Solar Security Валентин Крохин тоже слышал, что Facebook объединяет данные для хранения по типам, а не по регионам.

И в России, и в мире законодательство толкует понятие персональных данных очень широко, говорит партнер юридической компании Hogan Lovells Наталья Гуляева: нигде не конкретизируется, что именно к ним относится – имя, фамилия, дата рождения, а может быть, все это вместе. В российском законе под персональными данными понимается «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу». Соблюдается ли закон, решать, по сути, регулятору, делает вывод Гуляева.

Но она согласна, что информацию, указанную пользователями Facebook в аккаунтах, часто нельзя считать персональными данными, поскольку люди могут указывать и псевдонимы, и ложные сведения о себе. С этим согласен специалист еще одной юридической компании.

В начале лета 2015 г. иностранные бизнесмены – участники Петербургского экономического форума передали президенту России Владимиру Путину предложения о корректировке закона «О персональных данных», сообщала газета «Коммерсантъ». В частности, руководитель Ассоциации европейского бизнеса (объединяет более 600 компаний, работающих в странах Евросоюза и России) Филипп Пегорье просил Путина подумать об отсрочке вступления закона в силу. Иностранцы были даже согласны, чтобы закон формально вступил в силу в этом году, но оставался спящим – санкции начинали бы применяться только с 1 сентября 2016 г.

Представители Минкомсвязи и Роскомнадзора утверждают, что спящим закон не будет: он вступит в силу, как и планировалось, с 1 сентября 2015 г. Правда, в плане-графике Роскомнадзора до конца 2015 г. нет мероприятий, связанных с проверкой исполнения этого закона крупными интернет-компаниями, говорит Ампелонский (хотя 300 компаний проверить все же планируется). То есть Роскомнадзор не будет проверять, исполняют ли этот закон Facebook или Google, как минимум до 1 января 2016 г., уточняет он.

Ксения Болецкая, Елизавета Серьгина
Фото: Е. Разумный / Ведомости
Ведомости