"Заграничные" персональные данные россиян должны храниться в РФ

С 1 сентября все компании, располагающие персональными данными наших граждан, должны хранить их в России. Но передавать эти данные для временного использования за рубеж не запрещено. При запросе россиянина на получение визы его данные могут быть переданы в другую страну, но не храниться там постоянно. При бронировании билетов и гостиниц паспортные данные могут передаваться через системы бронирования, но не оседать в базах данных иностранных перевозчиков и гостиниц. Если компании хотят сохранить картотеку, то им придется размещать ее на серверах в России. В противном случае они попадут в Реестр нарушителей хранения персональных данных, их сайт в Интернете будет заблокирован.

В интервью "Российской газете" директор Российской ассоциации электронных коммуникаций (РАЭК) Сергей Плуготаренко, в частности, сказал: "Основанием для включения в реестр действительно является только вступивший в законную силу судебный акт. С заявлением в суд может обратиться гражданин, Роскомнадзор, прокурор. С момента поступления решения суда в Роскомнадзор при неблагоприятном стечении обстоятельств максимальный срок для завершения блокировки составит 6 дней. Будет проводиться госконтроль. При выявлении нарушений дается предписание, а при его невыполнении следует не включение в реестр, а привлечение к административной ответственности. До 31 декабря Роскомнадзор планирует провести 317 проверок компаний на исполнение закона. Срок устранения нарушения определяется должностным лицом и не может превышать 6 мес.

По данным РАЭК, из тех компаний, что шли на контакт с Роскомнадзором, 54% готовы к вступлению закона, 27 – не вполне успевают. По оценкам исследовательской и консалтинговой компании Gartner, среди крупных западных компаний 18% компаний пока не готовы к вступлению закона, 19 - уйдут из России. На наш взгляд, проблемы могут возникнуть у компаний, далеких от индустрии Интернета, на которые распространяется закон о переносе персональных данных.

Кстати, в законе нам удалось отстоять, что если информация содержит ваши имя и фамилию, только в этом случае есть право обратиться в поисковик и сказать, что по такой-то ссылке, где содержатся мое имя и фамилия, нарушено одно из трех "не". Информация недостоверная, неактуальная на данный момент или незаконная. Только при соблюдении такого большого количества ограничивающих критериев можно претендовать на то, что поисковик должен рассмотреть жалобу".