Ассоциация компаний интернет-торговли (АКИТ), в которую входят Ozon, Wildberries и «Яндекс Маркет», попросила правительство разрешить компаниям временно хранить и обрабатывать персональные данные россиян в дата-центрах дружественных стран. Такая мера может понадобиться бизнесу, если из-за серьезных аварий или повреждения инфраструктуры восстановить работу критически важных систем в России не удается.
Письмо премьер-министру Михаилу Мишустину ассоциация направила 15 октября. В АКИТ подтвердили отправку обращения. Инициатива предполагает создание специального правового режима, который позволит пострадавшим компаниям временно использовать зарубежные резервные центры обработки данных.
Сейчас российское законодательство требует, чтобы при сборе персональных данных граждан России их первичная запись, накопление, хранение и другие предусмотренные законом операции выполнялись с использованием баз данных на территории страны. АКИТ предлагает предусмотреть временное исключение из этих требований для компаний, которые столкнулись с серьезными повреждениями цифровой инфраструктуры.
Воспользоваться таким режимом смогут не все организации. Компаниям потребуется официально подтвердить происшествие, доказать, что обеспечить работу критически важных систем на российских площадках невозможно, и выполнить требования информационной безопасности. Перечень государств, в которых разрешат размещать данные, должен определить уполномоченный орган, а порядок выдачи разрешений предлагается разработать совместно с Минцифры и Роскомнадзором.
По замыслу ассоциации, зарубежные мощности будут использоваться только до восстановления российской инфраструктуры. АКИТ предлагает установить предельный срок действия специального режима — не позднее 1 марта 2028 года. После возвращения систем к нормальной работе компании должны будут соблюдать обычные требования к обработке персональных данных.
Поводом для обращения стали атаки беспилотников на российские дата-центры в октябре. В частности, были повреждены несколько площадок «Яндекса», после чего в работе ряда его сервисов и облачной инфраструктуры возникли перебои. Позднее об атаке на свой центр обработки данных сообщил и Сбербанк, заявив при этом, что его сервисы продолжили работать штатно.
Размещение резервных систем за границей может помочь компаниям сохранить доступность сервисов при повреждении российских объектов. Однако такая схема потребует не только изменения законодательства, но и наличия подходящих дата-центров, достаточных вычислительных мощностей и надежных каналов связи.
Правительству предстоит рассмотреть инициативу и определить, допустимо ли вводить временные исключения из правил локализации персональных данных в подобных обстоятельствах.
Читайте также: В России предложили создать «ЦОДы судного дня» для восстановления сервисов после атак