9 июля Владимир Путин подписал законопроект, запрещающий хранение персональных данных россиян на зарубежных серверах, в соответствии с которым с 1 сентября 2016 года операторы персональных данных будут обязаны хранить данные россиян только в базах данных, находящихся на территории РФ. Документ также предусматривает создание реестров серверов-нарушителей, которые будут подлежать блокировке.
Несмотря на множество вопросов, возникших не только у интернет-сообщества (как предпринимателей, так и пользователей), но и у представителей других отраслей деятельности, законопроект прошел все три чтения на редкость быстро: первое состоялось 1 июля, а уже 4-го рассмотрение было закончено и документ был направлен в Совет Федерации.
Недоработки в законопроекте, существование которых признавали и сами депутаты, планируется устранить путем исправлений, которые будет разрабатывать Рабочая группа, которая соберется первый раз в сентябре 2014 года. Насколько получится отрегулировать все противоречия, и можно ли хоть как-то смягчить последствия закона путем внесения каких-то поправок, пока не ясно.
По сути, гражданин РФ этим законопроектом лишается права распоряжаться своими персональными данными – эти данные признаются собственностью государства. Никакого выбора – отдавать свои данные, скажем, зарубежным авиакомпаниям или гостиницам или нет – у россиян не будет. Большинство глобальных сервисов может стать просто недоступным: создавать специальную инфраструктуру в российской юрисдикции под силу не всем, а тот, кто сможет и захочет это сделать, неизбежно увеличит стоимость своих услуг, чтобы компенсировать затраты. Под блокировку могут попасть и социальные сети, и сервисы, которые используют облачные технологии.
Временные и финансовые затраты, которые могут понести те, кто все же захочет размещать данные на территории России, могут быть достаточно высокими. Комментируя ситуацию, пресс-служба Яндекса сообщила: «У нас сейчас несколько дата-центров, но если бы перед нами стояла задача построить их за два года — мы бы, пожалуй, не справились. Только на строительство первой фазы нашего крупнейшего дата-центра в Рязанской области ушло, как минимум, два года. Создание нового дата-центра — это комплекс технологически сложных задач, который требует от компаний серьезных материальных вложений и большого запаса времени».
О том, понимают ли депутаты, к чему может привести новый закон, можно судить по словам заместителя председателя комитета по конституционному законодательству и государственному строительству Александра Торшина, который сообщил СМИ, что у зарубежных компаний достаточно времени, чтобы создать дата-центры на территории России, а граждане «никак не пострадают до 2016 года».
Возможно, что закон, обязывающий западные компании хранить данные о российских пользователях на территории России, может быть выгоден «Ростелекому». По крайней мере, ряд компаний уже заявили, что рассматривают возможность аренды дата-мощностей у российского телеком-гиганта. В частности, SAP уже арендовала, а IBM собирается арендовать у «Ростелекома» места в дата-центре.