Открыть Европу

Фото: EPA

Необходимо разрешить хранение персональных данных россиян на территории 63 стран, подписавших 108‑ю конвенцию Совета Европы «О защите частных лиц в отношении автоматизированной обработки данных личного характера». С таким предложением бизнес решил обратиться к президенту.

«Исполнить невозможно»

Хранить персональные данные россиян в России требует принятый в июле закон № 242 «О внесении изменений в отдельные законодательные акты РФ в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (известен как закон о персональных данных). Он устанавливает срок переноса серверов с данными на сентябрь 2016 года. Но депутаты хотят перенести вступление закона в силу на 1 января 2015 года: такую поправку они приняли во втором чтении в Госдуме в конце сентября. Впрочем, источники РБК, близкие к думскому руководству, утверждают, что с тех пор было решено отложить законопроект на неопределенный срок.

В распоряжении РБК оказался проект письма президенту Владимиру Путину от интернет-омбудсмена Дмитрия Мариничева, содержащего жалобу бизнес-сообщества. С ней к омбудсмену 6 октября обратились исполнительный директор Ассоциации компаний розничной торговли (АКОРТ) Андрей Карпов, исполнительный директор Ассоциации компаний интернет-торговли (АКИТ) Виталий Жигулин, президент Ассоциации предприятий компьютерных и информационных технологий (РАТЭК) Александр Онищук, исполнительный директор некоммерческого партнерства производителей фирменных торговых марок «Русбренд» Алексей Поповичев.

Дмитрий Мариничев, представители АКИТ и РАТЭК подтвердили РБК, что бизнесмены согласовали свои поправки в закон о персональных данных.

Члены ассоциаций утверждают, что закон № 242 «затрагивает деятельность практически всех российских и зарубежных компаний» – банков, страховых и авиационных компаний, предприятий розничной торговли, сервисов международной связи, почтовой пересылки, бронирования гостиниц и т.д. На приведение своих процессов в соответствие с новой нормой потребуются финансы и время, «предпринимательское сообщество ставится в условия, при которых исполнить новые требования в силу ограниченного периода времени невозможно», подчеркивают авторы жалобы. При этом многие компании будут вынуждены попросту приостановить деятельность, добавляют они. Например, данные о российских сотрудниках «дочек» международных компаний передаются в центральный офис, получается, теперь они не смогут функционировать, предупреждает Гуськов.

Две главные поправки

Авторы обращения предлагают оставить прежний срок вступления закона в силу – с 1 сентября 2016 года, а также внести в принятый закон минимум две важные поправки.

Во-первых, бизнесмены просят уточнить понятие персональных данных: написать, что данные являются персональными, только если они позволяют установить личность субъекта. Авторы считают, что такое определение более корректно передает соответствующие положения из конвенции Совета Европы. В российском законодательстве дается более широкое определение: персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Нынешняя формулировка туманна: например, непонятно, подпадает ли под закон аккаунт в Facebook, рассуждает ведущий аналитик РАЭК Карен Казарян. «В итоге по каждому случаю требуется подзаконный акт: нигде не прописано, по каким данным можно идентифицировать человека», – добавляет он. По его словам, в международных конвенциях данные делятся на несколько категорий, часть из которых защищается строго, а часть – нет. Например, строго запрещается хранить на территории других стран и передавать за рубеж биометрические данные граждан, включая группу крови, а также «чувствительную информацию» – об идеологических, культурных, политических, сексуальных и других предпочтениях пользователей.

Во-вторых, предприниматели просят четко указать исключения из статьи, где речь идет о хранении данных россиян на территории России. Например, для случаев, когда «в явной форме получено согласие субъекта на обработку персональных данных за рубежом» – возможно, с исключением для «чувствительных» категорий персональных данных, по аналогии с законами Китая и Индии. Это очень ограниченное число данных – например, о сексуальной ориентации, группе крови, истории болезни.

В этой статье необходимо прямо указать страны, подписавшие конвенцию Совета Европы, и сделать исключение для них, считают бизнесмены. США в число этих стран не входит – это государство отдельно оформляет свои взаимоотношения с подписантами 108‑й конвенции.

«Новые требования в целом негативно скажутся на экономике России и деятельности большинства российских компаний, в особенности в области электронной коммерции», – уверен исполнительный директор АКИТ Виталий Жигулин. Представитель РАТЭК заметил, что несколько лет назад идею локализовать хранение данных граждан обсуждали в Бразилии, но эта инициатива была отвергнута на этапе экспертного обсуждения: исследование показало, что такая норма привела бы к падению ВВП более чем на 2%.