🏛️ АКИТ попросила разрешить хранить данные россиян за рубежом из-за атак БПЛА на ЦОДы
🔸Ассоциация компаний интернет-торговли (АКИТ, объединяет крупнейших онлайн-ретейлеров, маркетплейсы и сервисы доставки, такие как Ozon, Wildberries, «Купер», «Яндекс Маркет» и т.д.) попросила правительство разрешить российским компаниям использовать дата-центры в дружественных странах для хранения и обработки персональных данных россиян.
🔸АКИТ предлагает ввести специальный правовой режим для компаний, пострадавших от масштабных аварий и повреждений цифровой инфраструктуры. Он позволит временно размещать критически важные системы в зарубежных резервных дата-центрах, если обеспечить их работу на российских площадках невозможно.
🔸Для этого ассоциация предлагает предусмотреть временное исключение из требований закона «О персональных данных», которые обязывают использовать российские базы данных при первичной обработке персональной информации граждан. Специальный режим предлагается применять на период восстановления инфраструктуры, но не позднее 1 марта 2028 года.
🔸Воспользоваться им компании смогут при официальном подтверждении инцидента, невозможности обеспечить работу критически важных систем в России и соблюдении требований информационной безопасности.
🔸Перечень стран, в которых будет разрешено размещать данные, предлагается определить уполномоченному органу. Порядок выдачи временных разрешений АКИТ предлагает разработать вместе с Минцифры и Роскомнадзором. После стабилизации ситуации компании должны будут вернуться к обычному порядку обработки данных, следует из письма. Ассоциация также предлагает не вводить дополнительные платежи за международный трафик, необходимый для резервирования информации и восстановления сервисов.
🔸В Ассоциации больших данных (АБД, объединяет «Яндекс», VK, «Сбер», Т-Банк, Россельхозбанк, Билайн, МТС, ВТБ, Avito, HeadHunter, Точка Банк, Аналитический центр при правительстве) назвали предложение АКИТ «логичной антикризисной мерой». «Российские дата-центры и требования к хранению данных формировались в иных условиях, без учета нынешних рисков масштабных атак на цифровую инфраструктуру. Сегодня быстро восстановить критически важные системы внутри страны не всегда возможно», — отметила пресс-служба АБД в комментарии Forbes.
👁 При этом предлагаемый АКИТ специальный правовой режим, если его введут, будет включаться только после подтвержденного инцидента — он «фактически закрепит, что заранее держать резерв за рубежом нельзя», обратил внимание эксперт по защите персональных данных и соучредитель Regional Privacy Professionals Association (RPPA) Алексей Мунтян. «Это ограничит компании, которые моделируют угрозы и распределяют копии по разным площадкам до удара, а не после. Между тем требование о локализации, как следует из части 5 статьи 18 152-ФЗ, касается только сбора персональных данных, так что добросовестный бизнес может позаботиться о данных граждан уже сейчас. Риски повышают и мораторий на проверки в том же пакете, и выбор стран по дружественности, а не по уровню защиты данных», — заявил Мунтян Forbes. Он подчеркнул, что копии за рубежом «стоит хранить зашифрованными с ключами в России, сохранив полную ответственность компании перед покупателями».

👁 PA | 💬 Max | 🗣️ ВК