21 июля 2014 года в отдельные законодательные акты Российской Федерации были внесены важные изменения в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях.
Изменения в законодательстве направлены на реализацию обязательного требования о нахождении баз данных (с использованием которых осуществляются некоторые действия с персональными данными граждан РФ) на территории РФ.
Государственная Дума РФ во втором чтении 24 сентября 2014 года приняла законопроект о переносе даты вступления в силу этих изменений с 1 сентября 2016 года на 1 января 2015 года.
Эксперты признают, что изменения в законодательстве могут привести к серьезным осложнениям как для бизнес-структур, так и для простых граждан.
"Наши клиенты — иностранные компании, имеющие дочерние структуры в России, крайне обеспокоены введением новых правил, им кажется, что нововведения создают ряд неразрешимых проблем", - говорит адвокат Александра Астафьева.
"Мы считаем, что определенные сложности понимания вносимых изменений существуют, что значительно усложнит процесс приведения внутренних технических и кадровых процедур в соответствие с требованиями нового закона. Однако, буквальное толкование изменений позволяет сделать вывод о том, что операторы персональных данных (данное определение не распространяется на иностранные юридические лица в соответствии с разъяснениями Роскомнадзора) при сборе персональных данных граждан РФ (в том числе через Интернет) обязаны осуществлять запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение таких данных с использованием баз данных, находящихся на территории РФ. Таким образом, следуя логике основного Закона о защите персональных данных, можно говорить о том, что при сборе персональных данных граждан РФ использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение таких данных может осуществляться с использованием баз данных, находящихся за пределами РФ.
При этом не исключено подключение к базам данных персональных данных, находящихся на территории РФ, из-за рубежа с использованием информационных технологий и технических средств, являющихся частью информационной системы персональных данных", — разъясняет Александра.
