Ассоциация компаний интернет-торговли (АКИТ) попросила правительство разрешить временное хранение и обработку персональных данных россиян в дружественных странах на фоне атак БПЛА на российские дата-центры. Письмо с предложением направлено премьер-министру Михаилу Мишустину 15 октября. В АКИТ подтвердили его отправку.
Ассоциация, объединяющая в том числе Ozon, Wildberries, «Яндекс Маркет» и «Купер», предлагает ввести специальный правовой режим для компаний, пострадавших от масштабных аварий и повреждений цифровой инфраструктуры. Он позволит размещать критически важные системы в зарубежных резервных дата-центрах, если обеспечить их работу в России невозможно.
Какие условия предлагает АКИТ
Для запуска режима ассоциация просит предусмотреть временное исключение из требований закона «О персональных данных» об использовании российских баз при первичной обработке персональной информации граждан. Исключение должно действовать на период восстановления инфраструктуры, но не позднее 1 марта 2028 года.
Компания сможет воспользоваться им при официальном подтверждении инцидента, невозможности обеспечить работу критически важных систем в России и соблюдении требований информационной безопасности. Перечень допустимых стран предлагается поручить уполномоченному органу, а порядок выдачи временных разрешений — разработать совместно с Минцифры и Роскомнадзором.
После стабилизации ситуации компании должны вернуться к обычному порядку обработки данных. АКИТ также предлагает не вводить дополнительные платежи за международный трафик, необходимый для резервирования информации и восстановления сервисов.
Поддержка и замечания к инициативе
Ассоциация больших данных поддержала предложение. По ее оценке, быстро восстановить критически важные системы внутри страны сейчас не всегда возможно, поэтому бизнесу нужен механизм временного зарубежного резервирования с соблюдением требований безопасности и обязательным возвращением к российскому режиму обработки данных. Одновременно ассоциация считает необходимым стимулировать строительство отечественных ЦОДов в регионах с доступной электроэнергией.
Эксперт по защите персональных данных Алексей Мунтян обратил внимание, что предложенный режим будет включаться только после подтвержденного инцидента. По его мнению, это ограничит компании, которые заранее распределяют резервные копии между площадками. Он также указал на риски выбора стран по признаку дружественности, а не по уровню защиты данных, и предложил хранить зарубежные копии в зашифрованном виде с ключами в России.
Инициатива появилась после октябрьских атак на три дата-центра «Яндекса» — в Сасове, Калуге и Владимире. Они привели к сбоям в работе ряда сервисов компании. В ночь на 14 октября атаке БПЛА также подвергся дата-центр Сбербанка в Балаково. В банке заявили, что все системы и сервисы продолжили работать штатно.
Источник: Forbes