Закон о хранении персональных данных на серверах в РФ вступит в силу 1 сентября 2015 года

Закон о хранении персональных данных россиян на серверах в РФ вступит в силу не 1 января, а 1 сентября 2015 года, сообщил глава комитета Госдумы по информполитике Леонид Левин на заседании комитета. Он напомнил, что в первоначальном варианте соответствующие «поправки вступали в силу с 1 сентября 2016 года, потом (первым зампредом комитета) Вадимом Деньгиным и коллегами было предложено перенести на 1 января 2015 года».

«После консультаций, которые провел комитет… было принято решение остановиться на дате 1 сентября 2015 года, — информировал Левин. — То есть через 9 месяцев он будет вступать в силу». «Мы будем предлагать Госдуме на следующей неделе вернуться к процедуре второго чтения», — уточнил он.

В июле нижняя палата парламента приняла поправки в законодательство, обязывающие иностранные компании, владеющие в том числе почтовыми сервисами, соцсетями и поисковиками, размещать персональные данные российских пользователей исключительно на серверах на территории РФ с 1 января 2016 года. В сентябре группой депутатов от всех фракций в Госдуму был внесен законопроект, сдвигающий этот срок на 1 января 2015 года, что, по мнению его авторов, должно способствовать «более оперативному и эффективному обеспечению прав граждан РФ на сохранность персональных данных и соблюдение тайны переписки в информационно-телекоммуникационных сетях». Во втором — основном — чтении документ был принят 24 сентября.

Согласно документу, при сборе персональных данных, в том числе через интернет, «оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ». В профильном комитете Госдумы по информпотлитке подчеркивали, что нововведения не затронут популярные иностранные сервисы, связанные с бронированием номеров в зарубежных отелях, заказа такси, билетов и так далее.

Законопроектом предусмотрены также определенные санкции. Так, доменные имена и сетевые адреса, которые не будут соблюдать положений документа, предлагается вносить в специальный «Реестр нарушителей прав субъектов персональных данных». Вести его должен Роскомнадзор, а основанием для включения в список будет имеющий законную силу судебный акт. Кроме того, нарушение закона повлечет ограничение доступа к данному ресурсу, но после устранения нарушений доступ восстановят.