Депутаты Государственной думы обсудили в среду закон №242 "О внесении изменений в отдельные законодательные акты РФ в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях", известный как закон о персональных данных.

Речь идет о дате вступления закона в силу. Согласно первоначальной версии, принятой в июле этого года, это должно произойти 1 сентября 2016 года. Однако в начале осени группа депутатов внесла поправку с предложением перенести дату начала действия закона на 1 января 2015 года. Есть и компромиссный вариант – 15 сентября 2015 года.

Ключевой пункт законопроекта – обязательство иностранных телекоммуникационных компаний хранить персональные данные на серверах, расположенных на территории Российской Федерации. Дата вступления закона в силу принципиально важна, ведь до этого срока компании, которые пожелают в новых условиях все же продолжить предлагать услуги для российских пользователей, должны успеть развернуть в России соответствующую инфраструктуру. Один из инициаторов как пункта о хранении данных на российских серверах, так и переноса вступления закона в силу на начало января, единоросс Евгений Федоров заявил, что много времени на это не понадобится:

– Им не обязательно строить здесь серверы. В России достаточно емкостей, чтобы иностранные компании могли заключить здесь договоры на размещение данных. Когда мы вносили поправку, до нового года оставалось еще три месяца – мы предполагали, что они и будут использованы для этого. А вот то, что c принятием закона затянули до сегодняшнего дня, – это плохо.

Когда бы ни вступил закон в силу, сложно надеяться, что все иностранные интернет-компании успеют перенести данные на территорию России к нужному сроку, если вообще захотят это сделать. В нынешней, очень общей формулировке закона требование о хранении персональных данных затрагивает очень широкий спектр онлайн-сервисов: это и общение в социальных сетях, и покупка товаров на иностранных сайтах, и бронирование авиабилетов и гостиниц, и даже использование смартфонов на платформах iOS и Android, предполагающее "облачное" хранение данных.

Федоров утверждает, что формулировка закона будет уточнена специальным документом Министерства связи, и во всяком случае регистрация в социальных сетях и бронирование авиабилетов и гостиниц под ограничения не попадет:

– Во-первых, в законе учтены переходные периоды, во-вторых, согласно документам министерства связи, не все данные должны храниться в России, например данные, касающиеся авиабилетов, – не обязаны. Никаких проблем адаптации в связи с этим законом не будет. Закон направлен в чистом виде на защиту интересов граждан Российской Федерации. Вот я с вами разговариваю по мобильному телефону, данные, которые использует Android, "облако", они все размещаются за рубежом, их можно использовать против меня, например, без решения суда. А если эти данные будут в России, то использовать их можно будет только в случае возбуждения уголовного дела, по решению суда.

– Давайте возьмем конкретный пример. Если я регистрируюсь в твиттере или фейсбуке и указываю свои настоящие имя и фамилию, они считаются персональными данными, которые должны храниться в России?

– Нет.

– А что считается?

– Подробная информация, детали которой будут прописаны в инструкциях Министерства связи. Это будут очень большие, объемные и толстые документы, и там будут ответы на все случаи жизни.

– И все же облачные данные, необходимые для использования смартфонов, попадают под новый закон?

– Только в части, касающейся установленного объема персональных данных. Мои перемещения и коммуникации – да, это те данные, которые будут запрещены для хранения за рубежом. А фамилия, имя, отчество –нет.

– А что будет, например, с бронированием гостиниц за рубежом?

– Данные, необходимые для гостиниц, тоже не будут подпадать. Это достаточно гибкая система. Важны коммуникации и локализация, то есть перемещения. В совокупности с фамилией и именем – это как раз те данные, которые нуждаются в защите.

Из слов депутата можно понять, что нынешние формулировки закона имеют мало общего с будущей практикой его применения. Интернет-обозреватель радио "Эхо Москвы" Александр Плющев уверен, что срок до вступления в силу закона как раз предназначен для торга между заинтересованными участниками рынка и законодателями по поводу конкретных формулировок:

– Это стандартная история: вносится заведомо плохой закон, а потом начинается торговля с заинтересованными сторонами по внесению в него поправок. Люди, отрасли, лоббистские структуры, вынужденные торговаться, находятся в заведомо проигрышном положении, они могут добиться для себя только незначительных уступок. Видимо, здесь такая же ситуация, западным сервисам пытаются выкрутить руки, хотя в нынешней обстановке непонятно, какой в этом смысл – если какие-то сервисы из России уйдут, этот пробел будет восполнить нечем. Думаю, отсрочка будет использована, чтобы договориться с заинтересованными субъектами. Каким-то образом они сделают вид, что перенесли серверы в Россию, а власти сделают вид, что в это поверили. Нашим чиновникам главное – отчитаться, что было сделано всё для укрепления обороны и безопасности страны и для блага народа. Думаю, в итоге найдутся взаимоприемлемые решения, вряд ли все это как-то отразится на нашей жизни.

Но станут ли западные интернет-гиганты торговаться за возможность работать с российскими пользователями? Дмитрий Янин, председатель правления Международной конфедерации обществ потребителей, настроен скептически:

– Очевидно, что с принятием закона права граждан в части доступа к информации и потребительским сервисам в интернете попадут в зону риска. Уже сейчас очевидно, что не все компании, к которым привыкли потребители, захотят локализовывать данные только в России, а ведь закон не позволяет даже реализовывать схему с копированием данных. Когда бы ни вступил в силу новый закон, я не очень представляю себе, чтобы кто-то из крупнейших компаний только ради российского рынка стал проводить масштабную локализацию. Понятно, что закрытие тех или иных ресурсов планируется проводить в ручном режиме, но что власти, как мне кажется, недооценивают – это то, что в целом ряде компаний существуют процедуры формального следования закону. Как только закон принимается, компании взвешивают, стоит ли им оставаться в зоне риска и ожидать запросов правоохранительных органов или лучше просто закрыть сервис для российских потребителей. Наверное, для властей это один из способов решения каких-то политических задач, но в результате мы получим самый серьезный удар по правам потребителей за последние 20 лет.