Ассоциация больших данных (АБД) заявила о готовности разработать принципы безопасного хранения и обработки персональных данных россиян в дата-центрах дружественных стран. Предложения призваны поддержать непрерывную работу цифровых сервисов за счет децентрализованного хранения данных на фоне атак БПЛА на российские дата-центры.
АБД готова совместно с участниками рынка срочно проработать требования к защите информации, сроки ее хранения и порядок передачи. Предполагается, что эти принципы будут действовать ограниченное время и позволят компаниям размещать персональные данные за рубежом независимо от возникновения инфраструктурных инцидентов.
В ассоциации считают, что механизмы резервирования нужно предусмотреть, не дожидаясь новых атак: повреждения дата-центров происходят уже сейчас, а их возможный масштаб трудно прогнозировать. Предложения планируется подготовить для обсуждения с профильными ведомствами и участниками рынка.
При этом использование зарубежной инфраструктуры не должно снижать уровень защиты персональных данных, подчеркнули в АБД. По позиции ассоциации, российские компании продолжат нести предусмотренную законом ответственность за безопасность информации независимо от страны ее размещения.
Чем инициатива отличается от предложения АКИТ
Ранее Ассоциация компаний интернет-торговли (АКИТ) обратилась к правительству с просьбой разрешить временное хранение и обработку персональных данных россиян в дружественных странах. Предложенный ею специальный правовой режим рассчитан на компании, пострадавшие от атак и не способные обеспечить работу критически важных систем в России.
АКИТ предложила применять такой режим на период восстановления инфраструктуры, но не позднее 1 марта 2028 года. Среди условий — официальное подтверждение инцидента и соблюдение требований информационной безопасности. Перечень стран должен определить уполномоченный орган, а порядок выдачи временных разрешений предложено разработать вместе с Минцифры и Роскомнадзором.
В АБД назвали инициативу АКИТ логичной антикризисной мерой. При этом подход самой АБД предполагает возможность размещать данные за рубежом и до возникновения инфраструктурных инцидентов.
Обсуждение идет на фоне октябрьских атак на три дата-центра «Яндекса» — в Сасове, Калуге и Владимире, — которые привели к сбоям в сервисах компании. В ночь на 14 октября атаке также подвергся дата-центр Сбербанка в Балаково. Первый зампредседателя правления банка Александр Ведяхин сообщил, что все системы и сервисы работают штатно.
Источник: Forbes