Время передела: благодаря Госдуме рынок хостинговых услуг в России рискует сильно измениться

Инициативность российских депутатов в области цифровых технологий и интернета преследует, как давно уже понятно, одну единственную цель: максимальный контроль информационного пространства через подконтрольные государству тем или иным способом организации. Но вот формы и способы достижения этой цели они находят каждый раз разные.

Очередным таким способом стал закон, внесенный известным парламентарием Андреем Луговым. Изначально он касался новостных агрегаторов, но ко второму чтению в нем появились новые блоки, один из которых касается правил деятельности хостинговых операторов.

25 июля закон ожидаемо приняли во втором чтении, и теперь в России должен появиться реестр провайдеров хостинга. После попадания в него провайдеры должны будут выполнять целый ряд требований, среди которых размещение всей хостинговой инфраструктуры на территории РФ и (что гораздо важнее и опаснее) предоставление доступа к ней ФСБ и Роскомнадзору.

Эксперт юридической фирмы DRC Евгений Кравченко уверен: будет создан очередной реестр РКН, подобный реестру ОРИ (организаторов распространения информации), только теперь в него будут входить хостинговые провайдеры. И, зная манеру деятельности РКН, сомневаться в этом практически не приходится.

А управляющий партнер DRC Саркис Дарбинян прямо говорит о том, что после окончательного принятия закона пользовательские данные подвергнутся еще большему риску, так как «законопроект создает условия для внесудебной блокировки VPN и любых ресурсов, продвигавших возможности открытого и свободного доступа». Теперь компаниям наверняка придется перестраивать свои бизнес-процессы, а гражданам и компаниям — искать новые способы обхода блокировок.

#новости_от_DRC #комментарии_экспертов #законопроекты #хостинг_провайдеры #РКН #hosting

Всё понятно, но есть вопросы: РКН выпустил рекомендации для операторов персональных данных

На минувшей неделе «в связи с участившимися случаями утечек персональных данных (ПД), а также по результатам анализа содержания скомпрометированных баз данных» Роскомнадзор опубликовал рекомендации для операторов при организации и осуществлении деятельности по обработке ПД.

На первый взгляд рекомендации регулятора выглядят весьма адекватными, как это ни удивительно. Но не обошлось, разумеется, и без подводных камней.

Как указывает специалист юридической фирмы DRC Ольга Захарова, «рекомендации в части хранения идентификаторов личности отдельно от проданных ей товаров или оказанных услуг представляются несколько сомнительными, поскольку все маркетинговые приёмы и активности, используемые бизнесом <…> основаны именно на изучении и анализе этих данных в их взаимосвязи. Smart системы, обобщающие эти данные, позволяют бизнесу действовать эффективнее, в связи с чем отказ от них представляется весьма проблематичным».

Также вызывает вопрос, например, и то, когда необходимо уничтожить персональные данные клиента, которому оказана услуга или продан товар. Непосредственно после продажи или оказания услуги? А как в этом случае быть с установленным законом общим сроком исковой давности в 3 года - на случай, если клиент решит предъявить требования по исполненному договору?

Словом, как любит говорить мудрый российский народ, гладко было на бумаге, да забыли про овраги.

И в этой связи нельзя не согласиться с мнением Ольги Захаровой о том, что работать над обеспечением сохранности ПД должен не только бизнес, являющийся их оператором, но в первую очередь и сам субъект, чтобы вопросов по использованию таких данных было как можно меньше. А для этого, как подчеркнула специалист, «необходимо повышение уровня осведомленности в сфере информационной безопасности и формирование навыков цифровой гигиены».

#персональные_данные #РКН #рекомендации #Роскомнадзор #операторы_ПД #экспертное_мнение #новости_от_DRC