Что делать зарубежной компании в связи с законом о хранении данных россиян на местных серверах
Что делать зарубежной компании в связи с законом о хранении данных россиян на местных серверах

И пусть не говорят, что в России нет динамики - "Окончательная ясность наступит только после вступления поправок в силу. А может быть и намного позже." Круто, да? Никто не понимает закон, и что бы его понять нужно что бы он начал карать и работать. knowledge through experience ёпта

12

Михаил, проблема понимания понятия ПС действительно есть. ФЗ "О защите персональных данных" написан настолько коряво, что к персональным данным можно отнести фразу на заборе рядом с каким-нибудь домом «Игорь нехороший человек», ведь прямо или косвенно мы можем узнать, кто такой Игорь.

Чтобы исправить это и уточнить само понятие придётся ждать практики судов. Там точно встанут вопросы того, что является ПС, а что нет.

2

Электронная почта с привязкой к соцсетям и с некоей дополнительной информацией, которую пользователь оставляет в процессе использования сервиса вполне может признаваться персональными данными.

Гипотетически есть риски блокировки сервиса, а также риски привлечения к ответственности за обработку ПнД с нарушением закона. Реально рисков пока нет. Блокировка, как самый существенный из рисков, применяется в соответствии с данным законом крайне ограниченно.

Иностранные компании закон соблюдать, безусловно обязаны. Для них он и принимался. Определение оператора персональных данных никак не ограничивает действие закона.

Правила проведения проверок исполнения требований закона уже определены. См. http://government.ru/media/files/E6F5cdAYEGN6NSyqBRLRGSARxZfwpOve.pdf

Если сервис действительно крупный и может привлечь внимание контролирующих органов, либо если сервис уже включен в реестр организаторов распространения информации, рекомендую арендовать сервер в РФ и залить туда некую базу данных. Также рекомендую подготовить документы, описывающие порядок работы с персональными данными и функционирование информационной системы (см. пункт 16 "а" Правил).

3

Артем, спасибо за дополнения!
То есть логика Наталии Беломестновой по иностранным компаниями не сильно убедила?

1

Действительно, в большинстве случаев, как работать с новым законом решается далеко после его вступления в силу.


Принтеру на это все равно. Яркий пример был в 2009 году с ООО. Запретили старые формы для регистрации и внесению изменений, а новые появились спустя 2 года.


У меня был бы другой вопрос: как РКН узнает, где я храню данные? Ну есть у меня сервер в России, где все данные хранятся текстом в стиле "кирпич". Обезличенные. А сервер при идентификации обращается к скриптам на ино-серверах. Где я нарушил? Данные есть. Как с ним работать - решать мне. Даже если у меня есть дубликат на других серверах - кто и как об этом узнает?

1

Насколько я понял из поиска в сети, депутат от ЛДПР, предложивший данные поправки, ответил в духе: "Ну это технарская часть, я в ней не разбираюсь". Такие дела.

4

Да никак не узнает. Этот законе нужен для того чтобы украсть денег на построении "государственной" серверной инфраструктуры, да "нагнуть" facebook и ebay - чтобы те платили деньги "государственной" серверной инфраструктуре

3

Короче, они убивают ИТ в России. В Россию проекты будут входить в последнюю очередь или никогда.

2

Почему убивают? Наоборот, хочешь грести бабло из России, инвестируй в страну. Нормальное явление. Плюс дополнительная возможность для местных разработчиков копирнуть вовремя идею и развить ее до прихода иностранной компании. Могу вас заверить, что в Европах дела обстоят не лучше с законами о персональных данных. Теоретически могут наказать любого, т.к. мало кто выполняет все требования по сбору данных. Даже большие корпорации с кучей юристов могут попасть под штрафы.

Так ни кто и не будет с нами торговать - гиганты, вроде амазона, гугла и ибея, конечно, прогнутся, с стопиццот тысяч маленьких магазинов-сервисов-служб - вы в самом деле полагает, каждый из них попрётся открывать своё представительство в стране непуганых воров-чиновников и ставить здесь свои сервера?

2

а про стопицот сервисов, если они действительно нужные и востребованные, то попрутся или их копирнет какой-нибудь Коля из Воронежа и поднимет хорошие инвестиции, свято место пусто не бывает.

Ерунду говорите. Какой коля из воронежа пришлёт мне пару американских джинсов рэнглер за 15 баксов? Тут только "востребованные" спецы по рекламе тёток с голым задом (и пририсованными к ним джинсами) могут продать минимум за сотку, потом закрыться и ещё год учить других рисовать джинсы на заднице, но так и не ответить на простой вопрос, чем именно их джинсы за 100 лучше тех за 15?
Казалось бы, чего проще - торговля электронными книгами. Стопиццот лет ей и всё там просто. Где она? Литрес? - Я вас умоляю! Я куплю на амазоне и никогда не куплю у литреса.
Небольшой производитель вариометров из Австралии - кто в роисси будет его копировать? Вы, что ли? Правильно! Пилотам из роисси не нужны вариометры из Австралии. Так решил Олег Феллер. Спутниковые трекеры spot - вы будете их копировать и выводить на орбиту группировку спутников? Нет, "действительно нужные и востребованные" по вашему мнению только три никому не нужных (но там все туссуются) хипстерских сервиса! И ведь заметьте - они без труда перебьются без нас. Ну, мы так и будем продолжать чистить ружья кирпичом... На самом деле, я бы на месте гугла и ибея тоже наплевал на этот заснеженный гондурас. Жаль, что бабло у них победило здравый смысл.

2

Понятно, поехавший либераст со своей терминологией.

Личные оскорбления - всегда отличный аргумент!

Ваш комментарий собственно заключается в том, что рашка говно и усе. Так что тут дискутировать не о чем.

Неа! Мой комментарий заключается в том, что подобная законотворческая деятельность делает из, как вы изволили выразиться, "рашки" вот это самое говно. Ну, а вы там в Ольгино подмахиваете. Вопросы, кстати, были заданы конкретные и справедливые. Ваш ответ вполне соответствует (отсутствию) компентенции платных провокаторов.

Понятно, значит не засирать страну по любому поводу теперь значит быть проплаченным троллем. Я живу в Европе + работаю в сфере, которая очень тесно затрагивает персональные данне, поэтому и смотрю на это нейтрально, а не пишу, что Путино-Сталин опять концлагеря строит с этим законом. Вы даже не можете представить себе все законы, которые в других странах принимаются. Привыкли кричать по любому поводу, что все, жулики украли у вас жинсы по 15 баксов.

А какое мне дело до законов, которые у вас принимаются в эуропе? Мне в России жить, а не в эуропе.
Ха, эуропэйцы "жинсы" заметили! Колбасный эмигрант? А службу всемирного трекинга и аварийной сигнализации не заметили? На "жинсы" я заработаю. А вот спутниковую группировку не потяну.

Хм, значит как в еуропе не хотим, как в сраной рашке не хотим, может вам особую страну надо построить с глобальным трекингом, блекджеком и жинсами по 15 баксов? Закон делается понятно для чего, чтобы всякие фасебуки и твиторы заставить выдавать данные на разных блогеров и чтобы они были более сговорчивыми. Я уверен кровавой гэбне глубоко насрать на ваш трекинг и вы сможете и дальше его юзать.

Стиль вашего разговора и используемые спецтермены мне малопонятны, но из того, что удалось вычленить из этого потока сознания - вы, стало быть, полагаете, что роскомнадзор ради меня будет нарушать федеральный закон??? По-моему, вы чего-то недопонимаете.
И, нет, я вам уже сказал, - мне не надо другой страны, мне надо, чтобы из моей хорошей страны не делали какое-то угрёбище по типу северной кореи - перечитайте, если забыли.

Современная интернет индустрия очень сильно дерегулированна, гугел собирает миллиарды по всей европе, а платит налоги только в Ирландии, где это дешевле. Тем самым убивает местную конкуренцию из-за этих махинаций. Амазон такой же байдой занимается. Вы захотите открыть какой-то сервис и вас будут дрючить по всей строгости закона местные суды и налоговые, а какой-то гугел срал на это и делает все что хочет. Так не должно быть имхо. И не понимаю, что раскричались российские стартаперы, или это те, что любят открывать конторку где-нибудь в виртуальной эстонии?

Почта BigLordOfKyKyYopta@gmail.com является персональными данными?

2

Михаил, ответ на этот вопрос - в последнем абзаце статьи. Хотя такая характерная может и является :)

Если вы по емейлу сможете узнать, кто этот человек, то это персональные данные.

Комментарий удалён модератором

Жесть )) то есть почта и ник к примеру могут считать ПД?

1

Что будет с приложениями? У меня parse.com в качестве бекенда.

1

Павел а есть какое-то четкое понятие, определение что такое личные данные россиянина в сети интернет?
Может где-то роскомнадзоре или где-то еще..
Спасибо :)

Есть такое определение: "персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (ст. 3 ФЗ "О персональных данных").
Под него можно притянуть практические все и уже сотни тысяч копий сломано в дискуссиях о нем.

2

Есть понимание относительно иностранных компаний, чей основной бизнес вне интернет. Например консалтинг, аудит, или даже западные рекрутинговые агенства? Им с их глобальным CRM, где хранить данные о россиянинах если они не в открытом доступе?

Жаркая дискуссия однако ))

[]