Ассоциация компаний интернет-торговли (АКИТ) обратилась к правительству с предложением временно разрешить российскому бизнесу хранить и обрабатывать персональные данные граждан в дата-центрах дружественных стран. Инициатива связана с повреждением российской цифровой инфраструктуры и перебоями в работе сервисов после атак беспилотников.
Отечественные маркетплейсы попросили разрешить хранить данные россиян за рубежом
Это мера позволит работать даже в условиях атак на дата-центры.
Unsplash
Как сообщает Forbes, письмо премьер-министру Михаилу Мишустину направили 15 октября. В нем предлагается создать специальный правовой режим для компаний, чьи цифровые системы пострадали в результате масштабных аварий или повреждения инфраструктуры. В таких случаях бизнес сможет временно переносить критически важные системы в зарубежные резервные дата-центры, если обеспечить их работу на территории России невозможно.
Продолжение ниже
Видео
Продолжение
Для этого АКИТ предлагает предусмотреть временное исключение из требований закона «О персональных данных». Сейчас при сборе персональных данных граждан российские компании должны обеспечивать их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в России.
Особый режим предлагается применять только на период восстановления инфраструктуры и не позднее 1 марта 2028 года. Для получения разрешения компаниям потребуется официально подтвердить инцидент, доказать невозможность работы критически важных систем на российских площадках и соблюдать требования информационной безопасности.
Инициативу поддержала Ассоциация больших данных, объединяющая, в частности, «Яндекс», VK и Сбер. Там считают, что зарубежные мощности должны дополнять российскую инфраструктуру, а не заменять её.
При этом предложение вызвало вопросы у специалистов по защите персональных данных. Эксперт Алексей Мунтян обратил внимание на то, что предложенный механизм позволит переносить системы за границу только после подтвержденного инцидента. Таким образом, компании не смогут заранее создавать зарубежные резервные копии в рамках этого исключения, хотя именно заблаговременное резервирование помогает снизить риски при авариях.
К сожалению, цифровой суверенитет, которого так долго добивались российские власти, несет не только выгоды, но и серьезные издержки — централизованные сети более уязвимы к атакам, чем децентрализованные, с точками по всему миру. Так уж получилось, что весь Рунет сосредоточен в дата-центрах на территории России. Причем большая часть этих дата-центров сосредоточена в центральных регионах страны.
Загружаем