АКИТ предложила разрешить временное хранение данных россиян в зарубежных дата-центрах

Ассоциация компаний интернет-торговли (АКИТ) предложила правительству разрешить российским компаниям временно использовать дата-центры в дружественных странах для хранения и обработки персональных данных россиян. Письмо направили премьер-министру Михаилу Мишустину. В АКИТ подтвердили факт обращения.

Как сообщили источники Forbes в IT-отрасли, инициатива рассчитана на компании, пострадавшие от масштабных аварий или повреждения цифровой инфраструктуры. Временный правовой режим должен позволить переносить критически важные системы в зарубежные резервные дата-центры, если поддерживать их работу на российских площадках невозможно.

Как может работать специальный режим

Для реализации предложения АКИТ хочет временно освободить компании от отдельных требований закона «О персональных данных», по которым первичная обработка персональной информации граждан должна проходить с использованием баз данных в России. Такой режим планируют применять только на период восстановления инфраструктуры и не позднее 1 марта 2028 года.

Получить разрешение компании смогут при официальном подтверждении инцидента, невозможности обеспечить работу критически важных систем внутри страны и соблюдении требований информационной безопасности. Список стран, где разрешат размещать данные, должен определить уполномоченный государственный орган. Правила выдачи временных разрешений АКИТ предлагает разработать совместно с Минцифры и Роскомнадзором.

После стабилизации ситуации компании должны будут вернуться к обычному порядку обработки персональных данных. Ассоциация также выступила против дополнительных платежей за международный трафик, который потребуется для резервного копирования информации и восстановления сервисов.

Аргументы бизнеса и экспертов

В Ассоциации больших данных, куда входят «Яндекс», VK, «Сбер», «Т-Банк», Россельхозбанк, «Билайн», МТС, ВТБ, Avito, HeadHunter и другие компании, назвали инициативу логичной антикризисной мерой. По мнению организации, российская инфраструктура и действующие требования к хранению данных создавались в условиях, когда риски масштабных атак на цифровые системы оценивались иначе.

В ассоциации считают, что бизнесу нужен механизм временного зарубежного резервирования при соблюдении требований безопасности и обязательном возвращении к российскому режиму обработки данных. Одновременно там призвали пересмотреть подходы к резервированию и использованию облачных сервисов, а также стимулировать строительство российских дата-центров в регионах с доступной электроэнергией. Зарубежные мощности, по мнению АБД, должны дополнять отечественную инфраструктуру, а не заменять её.

Эксперт по защите персональных данных и соучредитель Regional Privacy Professionals Association Алексей Мунтян обратил внимание, что предложенный режим будет включаться только после подтверждённого инцидента. Это фактически означает, что компаниям нельзя будет заранее держать резервные копии за рубежом.

По словам Мунтяна, такой подход ограничит организации, которые заранее распределяют копии данных по разным площадкам в рамках моделирования угроз. Он отметил, что требование о локализации, согласно части 5 статьи 18 закона № 152-ФЗ, относится к сбору персональных данных, поэтому добросовестный бизнес может заранее подготовить защиту информации. Эксперт также предложил хранить зарубежные копии в зашифрованном виде, оставляя ключи в России и сохраняя полную ответственность компаний перед клиентами.