В России вступил в силу закон о персональных данных, сообщает «Русская служба новостей». Он обязывает интернет-сервисы хранить личную информацию о гражданах только на серверах, расположенных на российской территории.
Как уточняет «Интерфакс», любая российская или зарубежная компания, которая работает с российскими пользователями, должна обеспечивать запись, систематизацию, накопление, хранение, уточнение персональных данных россиян с использованием баз данных, находящихся на территории РФ.
Обработка персональных данных россиян на территории других государств разрешается в целях исполнения правосудия, исполнения полномочий органов государственной власти и местного самоуправления, а также для достижения целей, предусмотренных международным договором.
К персональным данным относятся не только фамилия, имя, отчество, адрес и год рождения, а любая информация, относящаяся к определяемому ею физическому лицу.
За соблюдением закона будет следить Роскомнадзор. Ведомство должно создать реестр нарушителей законодательства о персональных данных. Оно имеет право блокировать сайты тех компаний или организаций, которые включены в этот реестр. Решение о включении компании в реестр нарушителей принимает суд. Помимо этого суд может оштрафовать компанию-нарушителя на сумму до 300 тысяч рублей.
Разблокирование интернет-ресурса осуществляется Роскомнадзором также по решению суда или по сообщению хостинг-провайдера или владельца ресурса об устранении нарушения.
Ранее пользователи опасались, что могут лишиться привычных ресурсов и услуг. По данным СМИ, из-под действия закона выведены авиакомпании и сервисы по бронированию авиабилетов. Власти заверяли, что на жителях страны новая норма никак не отразится.
В сою очередь, руководитель Роскомнадзора Александр Жаров разъяснял, что закон не будет распространяться на выдачу виз, продажу авиабилетов, деятельность СМИ и судов. Трансграничная передача данных россиян законом разрешена, однако храниться они должны на территории РФ, говорил он.
Вместе с тем, возможно временное хранение дубликата данных за рубежом, но только на срок, необходимый для выполнения действий, для которых они передавались за границу. Например, данные гражданина РФ могут быть переданы в заграничный отель или клинику, но после того, как отдых или лечение закончится, данные клиента на зарубежных серверах должны быть аннулированы.