Закон о хранении персданных в РФ будет игнорировать каждая пятая иностранная компания

Почти каждая пятая иностранная компания /18 проц/ собирается игнорировать новый закон, который обязывает хранить персональные данные российских пользователей только на территории РФ, до тех пор, пока к ним не придут с проверками местные власти. Еще 19 проц компаний планируют уйти с российского рынка. Об этом сообщает ТАСС ссылаясь на исследование консалтинговой компании Gartner.

Согласно исследованию, 37 проц компаний хотят пройти сертификацию на соответствие новому российскому закону, хотя на сегодняшний день такой сертификации не существует. Третья часть опрошенных решила передать функции хранения и управления данными местному IT-провайдеру, а 28 проц предпочитают разместить копию соответствующих данных на локальном сервере в России. Эти варианты, по мнению экспертов Gartner, являются наиболее эффективными для компаний, которым приходится готовиться к изменению законодательства в сжатые сроки, несмотря на то, что для организации это означает дополнительные расходы.

"Хотя необходимо большое число разъяснений в отношении закона, мы рекомендуем компаниям, которые занимаются обработкой персональных данных граждан России, уведомить свое руководство о предстоящих законодательных требованиях и необходимых инвестициях", - отметил старший аналитик Gartner Петр Городецкий, слова которого приводятся в сообщении. Он также подчеркнул, что компаниям необходимо по возможности запросить разъяснение у российских властей и составить план переноса данных /или дата-центров/ на территорию России, либо найти альтернативные способы смягчения рисков, связанных с соответствием новому законодательству.

В опросе, проведенном исследовательской и консалтинговой компанией Gartner, приняли участие более 350 крупных организаций из США, Великобритании, Канады, Бразилии, Индии, Австралии и Германии с оборотом не менее 50 млн долларов и численностью сотрудников не менее 100 человек.

С 1 сентября в России вступает в силу закон о хранении персональных данных, который обязывает иностранные компании, владеющие, в том числе почтовыми сервисами, соцсетями и поисковиками, размещать персональные данные российских пользователей исключительно на серверах на территории РФ. К персональным данным предлагается, в частности, отнести адреса электронной почты и личную переписку.

Как указано в законе, при сборе персональных данных, в том числе через интернет, "оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение / обновление, изменение/, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ".