В связи с принятым Федеральным законом №242– ФЗ (вносящим поправки в законодательство о защите персональных данных россиян, в т. в части требований о локализации хранения и обработки персональных данных российских граждан на территории РФ), а также в связи с новыми сроками вступления поправок в силу (1 сентября 2015 года), по итогам всестороннего рассмотрения поправок, консультаций с отраслевыми экспертами и представителями профильных органов государственной власти, сообщаем официальную позицию РАЭК по данному вопросу:

В результате напряжения и недопонимания, возникших в кругу отраслевых экспертов при первоначальном рассмотрении законопроекта о внесении изменений в законодательство о защите персональных данных, нами были сформулированы и предложены многочисленные обращения, предложения и поправки. Насколько нам известно, многие ассоциации, представляющие интересы игроков других рынков, смежных с интернет-рынками, кого мог затронуть законопроект, также высказывались изначально настороженно и предлагали свои изменения и поправки в законопроект.

Большая степень недоверия и напряжения изначально создавалась из-за отсутствия разъяснений, четких формулировок и примеров будущего правоприменения – в отношении целого ряда положений закона.

Напряжение достигло максимума, когда стала рассматриваться возможность переноса срока вступления изменений в силу не с 1 сентября 2016 года (как планировалось изначально), на 1 января 2015 года.

С того момента мы с коллегами из других отраслей провели системную работу и донесли свою озабоченность до представителей Госдумы, Минкомсвязи, Роскомнадзора.

На данный момент мы с удовлетворением отмечаем, что призывы сразу нескольких отраслей услышаны, в результате чего нам предложены как взаимные консультации отрасли и представителей профильных госучреждений, так и совместная работа над подзаконными документами и нормативно-правовыми актами.

Кроме того, на сегодняшний день принято решение о переносе срока вступления в силу закона о хранении персональных данных россиян на серверах в РФ с 1 января – на 1 сентября 2015 года. Мы надеемся, что у нас будет достаточно времени для подготовки конкретных предложений по подзаконным актам, для получения разъяснений по применению тех или иных норм закона и для возможных исключений из закона для некоторых видов сервисов.

Эксперты РАЭК (в рамках Экспертно-Консультативного Совета при РАЭК п взаимодействию с ОГВ) уже сейчас готовят конкретные предложения по поправкам в текущую версию законопроекта, призванные помочь устранить обсуждавшиеся ранее проблемные места и замечания, либо помочь с разъяснениями тех или иных норм и требований закона.

По оценкам экспертов, закон о локализации хранения и обработки персональных данных граждан России, может оказать большое влияние на все сегменты интернет-рынка, в особенности на сегменты инфраструктуры, электронной коммерции, коммуникационных интернет-сервисов и социальные медиа.

СПРАВКА

Напомним, что в связи с принятым летом 2014 года и вступающим в силу с 1 сентября 2015 года года Федеральным законом №242-ФЗ (изменения в законодательство о защите персональных данных), игроки отрасли сообщали о следующих отраслевых предложениях и опасениях:

Общая отраслевая озабоченность:

Закон создаёт дополнительную нагрузку на бизнес, на регуляторов, влечёт дополнительные расходы и таким образом может негативно повлиять на ВВП.Предложения: отметить принципиальные аспекты и конструкции, заложенные в закон, с целью проведения их дополнительной экспертизы и выявления влияния на рынок; разработать а) технологическую и б) экономическую аргументацию; рассмотреть возможность переноса сроков вступления закона в силу.

Категории данных, подпадающие под сферу действия закона:

Введение обязанности по хранению и обработке любых персональных данных на территории РФ крайне обременительно и не имеет смысла, если целью является защита граждан РФ.Предложение: ограничить сферу применения закона персональными данными специальных категорий (как они уже определены в законе о персональных данных).

Согласие субъекта:

Одним из основополагающих принципов законодательства о персональных данных является то, что согласие субъекта всегда считается достаточным для осуществления любых действий с его данными. Предложение: Указать, что обязанность по хранению и обработке персональных данных в России – снимается с оператора в случае согласия субъекта таких персональных данных на то, что в России это делать не обязательно.

Трансграничная передача и доступ:

Из существующих комментариев не очевидно, насколько допускается передача данных за границу и доступ к ним по каналам связи из-за границы. Европейская Конвенция, участником которой является Россия, такую передачу разрешает при определённых условиях. Предложение: Дать разъяснения, что передача за границу и доступ из-за границы возможны, если параллельно с этим соблюдаются положения закона о локальном хранении.

Определение гражданства:

Поскольку персональные данные могут быть любого состава, они не обязательно включают в себя гражданство, что делает соблюдение закона операторами крайне затруднительным. Предложение: Разъяснить, что закон применяется только в том случае, если обрабатываемые данные включают в себя гражданство (например, если субъект специально его указал).

Надеемся, что в результате запланированных на начало 2015 года процессах консультации и совместной работы Отрасли и Государства, получится снять озабоченность рядом позиций закона и разработать совместно работающий подзаконные акты и нормативно-правовую базу.