Как Госдума защитит россиян от их же данных

Закон о запрете хранения персональных данных россиян на зарубежных серверах, принятый в прошлую пятницу, устроил много шума в интернет-сообществе. РАЭК считает, что новая мера – это нарушение прав граждан. А юристы уверены, что закон чрезвычайно опасен для СМИ.

Госдума одобрила поправки в закон «О персональных данных» во втором и третьем чтении в пятницу, 4 июля. Согласно новой версии закона, россиянам запрещено хранить свои персональные данные за рубежом. Надо отметить, что инициативу Госдума утвердила крайне оперативно: 24 июня этого года законопроект был внесен на рассмотрение, а к первому июля его уже одобрили в первом чтении.

Напомним, что внесли документ депутат Вадим Деньгин (ЛДПР), известный своей инициативой приравнять блогеров к СМИ, депутат Андрей Луговой (ЛДПР), автор закона о досудебной блокировке сайтов, а также Александр Ющенко (КПРФ).

Инициатива тут же вызвала бурю негодования среди граждан РФ. В том числе и потому, что документ оставляет много вопросов. Из текста законопроекта следует, что персональными данными является «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных )». Следовательно, речь идет не только о номере и серии паспорта, но и об имени, электронной почте, фото, номере мобильного телефона и так далее.

Сервера, которые мы потеряли

Принятие поправок в закон, судя по всему, может лишить россиян возможности осуществлять покупки за границей, резервировать гостиницы, оформлять визы, да и, в конце концов, просто регистрироваться на зарубежных сервисах, в том числе на Android play market или AppStore. Отметим, что эти нововведения касаются не только иностранных, но и российских компаний, у которых есть серверы за рубежом.

Что же будет с Facebook, Google и Apple, еще неизвестно – компании не делали никаких официальных заявлений. Зато с таким заявлением выступила Российская ассоциация электронных коммуникаций (РАЭК). Представители организации считают, что поправки в закон «О персональных данных» лишают россиян права распоряжаться своими персональными данными и ставят под вопрос трансграничную передачу персональных данных. Кроме того, РАЭК опасается, что в случае принятия закона глобальные сервисы уйдут из России, что отрицательно скажется на экономической ситуации в стране.

Еще одно нововведение — создание реестра нарушителей прав субъектов персональных данных, формировать который будет (это помимо уже существующего единого реестра запрещенной информации), разумеется, Роскомнадзор. На это у РАЭК тоже есть возражение: «Законопроект предполагает ограничение доступа на основании вступившего в (законную) силу судебного акта, поэтому фактически на Роскомнадзор перекладываются обязанности по исполнению судебных актов, что входит в полномочия службы судебных приставов», — говорится в обращении на сайте ассоциации.

За подпись — в реестр

Управляющий партнер Коллегии юристов СМИ Федор Кравченко уверен, что создание этого реестра не сулит СМИ ничего хорошего: «Три четверти закона посвящены созданию нового»Реестра нарушителей прав субъектов персональных данных», его появление чрезвычайно опасно для СМИ, — рассказал Лениздат.Ру Кравченко. — По общему правилу, для законного использования персональных данных человека (фактически, любой информации о нём) необходимо получить его письменное разрешение. Но для журналистов действует исключение: обработка персональных данных разрешена, если она «необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации… при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных».

Данная норма, по словам Кравченко, образует порочный замкнутый круг: «Нарушения при использовании персональных данных нет, когда при использовании персональных данных нет нарушения. Найти нарушение прав субъекта персональных данных в нынешнем информационном законодательстве нетрудно. Им может быть нарушение права наизображение, на защиту доброго имени, частной жизни, конфиденциальной информации о несовершеннолетних и ещё десятки других типичных правонарушений СМИ, введённых или «усовершенствованных» нашими законодателями за последние два года. Поэтому данная норма оказывается для СМИ достаточно шаткой. В этой ситуации есть много возможностей включить интернет-сайт любого СМИ во вновь создаваемый реестр».

Более того, 8 июля Роскомнадзор отчитался о том, что включил сайт Telekniga.com, распространяющий персональные данные россиян, в единый реестр запрещенной информации. Таким образом, возникает вполне логичный вопрос о необходимости создания реестра нарушителей прав субъектов персональных данных, если сайты-нарушители заносят в уже существующий список.

Сам автор законопроекта Вадим Деньгин не понимает поднявшейся вокруг документа шумихи. Он уже пообещал, что в сентябре будет создана рабочая группа по персональным данным.

 

  

Правда, почему профильную рабочую группу решили создать уже после принятия закона в третьем чтении, а не в начале работы над документом или хотя бы в процессе работы над ним, депутат не пояснил. Зато отметил, что несмотря на то, что интернет-сообщество критиковало закон о приравнивании блогеров к СМИ, «блогеры из России не убежали».

 

 

Конец дискуссий

Убегут ли теперь блогеры, которые публикуют свои записи на сайтах с зарубежными серверами — актуальный вопрос. Он же касается и интернет-СМИ, некоторые из которых также могут хранить данные за рубежом. Кроме того, непонятно, как это коснется читателей, которые любят оставлять комментарии на сайтах. Ведь часто ресурсы просят читателей авторизоваться , то есть опять же оставить свои персональные данные.

«Пока открытым остается вопрос, как они будут устанавливать факт хранения персональных данных российских граждан за рубежом и каковы будут меры реагирования. Речь шла о блокировке, что крайне неблагоприятно скажется как на доходах владельцев этих сервисов, так и на самих пользователях. Потенциально это негативно скажется и на редакциях СМИ, которые имеют зеркала или размещаются на зарубежных серверах, поскольку тогда там же, за пределами РФ, будет храниться и информация об авторах, журналистах (имя и фотография, адрес электронной почты) и информация о читателях, регистрирующихся для комментирования при наличие такой возможности, — пояснила в комментарии Лениздат.Ру директор Центр защиты прав СМИ Галина Арапова. — Закон вынуждает всех вернуться в зону .ruи подчиняться установленным казарменным правилам, где не только ограничения в области хранения персональных данных, здесь и внесудебная блокировка, и черный список интернет-ресурсов, и многие другие ограничительные новшества».

Ситуация с комментаторами, по мнению Араповой, выглядит не лучшим образом: «Боюсь, вопрос уже не стоит так — будут ли редакции нести ответственность за комментарии, если их сайт зарегистрирован или хранится на сервере за рубежом. Скорее, вопрос в том, что либо вы все храните в зоне .ru (и соответственно – доступны и прозрачны для наших спецслужб), либо вы выключаете вообще возможность комментирования и регистрации читателей для возможности высказать свое мнение в ленте комментариев, либо вас российские читатели вообще не увидят».

Еще один интересный вопрос: как с запретом будут справляться сами государственные органы? Лениздат.Ру удалось выяснить, что за рубежом хранит свои данные Следственное управление Следственного комитета Российской Федерации по Ленобласти, Главное следственное управление Следственного комитета РФ по Санкт-Петербургу, прокуратура Ленинградской области и Прокуратура Санкт-Петербурга. Получается, что по новому закону госучреждения должны перенести свои все серверы в Россию. Но тогда непонятно, сколько это на это уйдет времени и средств. Впрочем, если закон будет одобрен Советом Федерации и подписан президентом, то он вступит в силу только 1 сентября 2016 года. До этого времени у Госдумы будет время на создание еще нескольких рабочих групп по персональным данным.