|
Роскомнадзор может получить право на отключение РФ от интернет-сервисов
«небезопасных» стран. В Госдуме в первом чтении приняли законопроект,
ужесточающий правила передачи персональных данных за границу.
Эти корректировки расширяют функционал Роскомнадзора в области контроля за
цифровыми платформами, работающими в нашей стране. Главная цель новшеств —
обеспечение безопасности личной информации граждан от потенциальных угроз,
исходящих от некоторых государств. Теперь РКН сможет решать, какие государства
предоставляют надлежащую защиту данных российских граждан, а какие — нет.
В соответствии с проектом закона, РКН наделяется правом объявлять отдельные
государства «небезопасными» в плане обработки личной информации. Это
подразумевает, что функциональность сервисов, связанных с такими странами
технически, экономически или организационно, может быть ограничена у нас. Статус
юрисдикции как небезопасной будет определяться на базе исследования
законодательства, практики реализации правил и присутствия международных
договоров о защите информации.
Эта мера позволяет централизовать управление движением личной информации и
снижает вероятность её незаконного применения посторонними.
Как будут выявлять «небезопасные» страны
РКН будет отталкиваться от следующих факторов:
• Степень обеспечения законных прав граждан в отношении их личной информации на
территории государства.
• Присутствие или отсутствие действующих двусторонних договоренностей с РФ,
касающихся вопросов охраны информационных ресурсов.
• Случаи передачи сведений иностранным разведывательным органам в обход суда.
• Возможность несанкционированного получения данных о российских гражданах
третьими сторонами.
• Потенциальные опасности, обусловленные размещением данных на вычислительных
мощностях, находящихся в ведении зарубежных юрисдикций.
Роскомнадзор намерен анализировать ситуацию и, если потребуется, представлять
регулятору рекомендации по добавлению государств в список «представляющих
опасность». После утверждения этого перечня, в России могут быть введены
ограничения в отношении платформ и сервисов, которые:
• Размещают личную информацию пользователей на серверах, находящихся в данных
юрисдикциях.
• Находятся под контролем организаций, зарегистрированных в странах, признанных
«небезопасными».
• Осуществляют передачу информации третьим лицам, подчиняющимся законам этих
стран.
Последствия для россиян
Новшества приведут к серьезным последствиям как для предпринимателей, так и для
обычных граждан. Организации, стремящиеся сохранить свою деятельность в России,
должны будут:
• Разместить центры хранения информации на серверах, физически находящихся в
пределах Российской Федерации.
• Обеспечить свою юридическую автономность от организаций, зарегистрированных в
юрисдикциях, которые считаются «неблагонадежными».
• Предоставлять отчетность, касающуюся обработки персональных данных, по
требованию Роскомнадзора.
• Определить ответственных за информационную безопасность, которые будут следить
за соблюдением норм российского права.
Для пользователей это может означать:
• Снижение доступности некоторых зарубежных сервисов.
• Рост прозрачности в вопросах обработки персональных данных.
• Повышение уровня защиты личной информации от внешнего вмешательства.
• Возможные задержки в доступе к зарубежным платформам.
Противники нововведений подчеркивают вероятность усиления централизованного
регулирования, а также трудности в установлении признаков «опасности» при
отсутствии ясной юридической основы. Крайне необходимо, чтобы процедура
составления списка государств была предельно непредвзятой, контролируемой и
основывалась на общедоступной, поддающейся проверке информации.
Источник, 11.12.2025г.
Госдума одобрила в первом чтении законопроект о защите персональных данных при
трансграничной передаче. Эксперты указывают, что новый закон усилит защиту
данных россиян при передаче за рубеж.
Ужесточаются критерии, по которым определяется степень надежности защиты
информации. Теперь при оценке безопасности другой страны будет проверяться не
только ее юрисдикция, но и работа механизмов защиты на практике.
По словам Антона Немкина, члена IT-комитета Госдумы, действующее
законодательство предполагает, что достаточный уровень защиты гарантирован в тех
государствах, которые ратифицировали профильную конвенцию. При этом практика
показывает, что наличие подписанных документов не означает, что государство
принимает эффективные меры для защиты персональной информации.
Депутат рассказал, что в отдельных странах наблюдаются систематические утечки
данных российских граждан, их публикация на открытых ресурсах, использование
этих сведений в целях давления, дискриминации и мошенничества. По его мнению,
это недопустимо и подтверждает, что ранее принятые критерии устарели.
"Наш законопроект предлагает перейти от формального подхода к оценке
реальной практики. При принятии решения о признании иностранного государства
обеспечивающим адекватную защиту персональных данных должны учитываться
фактические меры, принимаемые его органами власти, наличие механизмов
ответственности за нарушения, соблюдение принципов конфиденциальности. Только
так можно гарантировать, что данные российских граждан не будут использованы
против их интересов", - говорит Немкин.
При этом эксперты указывают, что новые правила могут повлиять и на выбор
инфраструктуры российскими компаниями. Юлия Липатникова, бизнес-партнер по
кибербезопасности Cloud.ru, рассказала, что изменения могут привести к
увеличению спроса на отечественное облачное хранение и сервисы обработки данных.
Также компании будут вынуждены больше инвестировать в повышение внутренней
безопасности данных, развивать инфраструктуру и проводить аудит текущих практик
управления информацией. Возможно увеличение затрат и на обеспечение контроля.
"Внутренняя инфраструктура контролируется государственными органами, что
обеспечивает большую прозрачность. Кроме того, это снижает вероятность утечек и
нарушений конфиденциальности, так как обработка данных регулируется законами
России. Локальное размещение данных сокращает количество точек входа для
потенциальных злоумышленников, уменьшая шансы на несанкционированный доступ", -
объясняет Липатникова.
При этом важно, чтобы операторы соблюдали стандарты. Если игнорируют
рекомендации и продолжают передавать данные в недостаточно защищенные
юрисдикции, риск утечек сохранится.
Липатникова отмечает, что реализация и мониторинг новых правил требуют
значительных ресурсов и компетенций. Без эффективной системы мониторинга
исполнение может оказаться недостаточным. Еще некоторые международные
организации и страны могут иметь собственные трактовки безопасности данных, что
создает неопределенность относительно совместимости подходов.
"Ужесточение регуляторики - это основа и мощный драйвер роста для развития
облачного бизнеса. Выбор инфраструктуры все больше определяется не только
техническими характеристиками, но и необходимостью гарантированного соответствия
национальным требованиям, что напрямую ведет к росту спроса на российские
решения", - рассказал генеральный директор "Турбо Облака" Александр Обухов.
Так, главным фактором становится не только техническая защищенность, но и
комплексное соответствие российскому законодательству. Обухов поясняет, что это
сквозная практика, охватывающая все уровни - от физической защиты дата-центров
до программной среды - и подтвержденная сертификатами регуляторов ФСТЭК и ФСБ.
"Размещение данных в России полностью снимает риски, связанные с иностранной
юрисдикцией, и дает компаниям легальное основание для отказа в трансграничной
передаче данных. Итогом становится предсказуемый и подтвержденный статус
безопасности, который минимизирует как юридические, так и операционные риски для
бизнеса", - заключает эксперт.
Источник, 11.12.2025г.
• 31.12.25г.: Один ID на все. Зачем
Минцифры хочет ввести единый идентификатор пользователя во всех
интернет-сервисах
• 15.11.25г.: Минцифры расширило список сайтов, работающих при отключении мобильного интернета
• 26.10.25г.: РКН напомнил, как зарегистрировать Telegram-канал с большой аудиторией
• 08.09.25г.: В Совфеде объяснили слова
Пескова о «прозрачности» мессенджеров для силовиков
• 12.08.25г.: В России призвали создать «ГосVPN» по аналогии с «Госуслугами»
• 07.07.25г.: Telegram ждут
более жесткие санкции после запуска мессенджера Max – депутат Боярский
• 21.04.25г.: Суд впервые оштрафовал банк за пересылку персональных данных в WhatsApp*
• 08.03.25г.: «Недруги используют». В двух регионах России заблокировали Telegram
* Мессенджер принадлежит компании Meta, признанной в России экстремистской и
запрещенной на территории страны.
|
Чебурнет наступает? Как РКН будет отключать сервисы из «небезопасных» стран