Новый регламент Европейского союза о защите данных, который вступит в силу с мая будущего года, противоречит положениям "пакета Яровой" и угрожает огромными штрафами русским компаниям, пишут "Ведомости" ссылаясь на специалистов Университета изучения интернета.
Согласно антитеррористическим поправкам Ирины Яровой и сенатора Виктора Озерова, которые Государственной дума приняла прошлым летом, с июля 2018 года российские операторы сотовой связи должны будут хранить трафик клиентов в течение шести месяцев. А сведения о фактах приема, передачи, доставки и обработки голосовой информации и текстовых сообщений, изображений, звуков и видео должны храниться три года (см. "Государственной дума приняла антитеррористический пакет Ирины Яровой"). Наряду с этим, не обращая внимания на то, что до вступления закона в силу осталось меньше года, правительство все еще не нашло правильные сроки, количество и тип информации, подлежащей хранению. Помимо этого, операторы "большой четверки" подсчитали, что на реализацию закона им предстоит потратить порядка 2,2 трлн руб. Исходя из этого предлагалось отсрочить реализацию поправок на пять лет (см. "Правительство может отложить реализацию "закона Яровой" до 2023 года"), но Кабмин эту идею не поддержал (см. "Правительство не желает откладывать вступление в силу "закона Яровой").
Сейчас, кроме затрат на хранение данных, операторам угрожают санкции со стороны ЕС. Суммы могут составить до €20 млн либо 4% от годовой выручки компаний, в зависимости от того, какая цифра окажется больше. Специалисты подсчитали, что в случае "четырехпроцентного" штрафа четырем ведущим русским операторам нужно будет выплатить порядка 45 млрд руб. В каждом стране Европейского союза, согласно регламенту, появится особый госорган,под контролем которого находиться обработку данных. Через Европейскую комиссию такие органы смогут штрафовать нарушителей, в частности и из России либо иных стран (как это было с Google либо Facebook).
Дело в том, что "закон Яровой" не вводит никаких ограничений на хранение трафика и данных иностранных граждан. По словам аналитика Российской ассоциации электронных коммуникаций Карена Казаряна, нарушение регламента уже в том, что такая информация хранится без согласия пользователя из ЕС. Помимо этого, запрещено будет и дать ее русским правоохранительным органам без решения суда. Согласно точки зрения специалиста, такие случаи будут: в России живет много граждан ЕС, которые пользуются интернетом и сотовой связью.
Причем первые штрафы могут ожидать операторов фактически сразу: с 14 июня по 15 июля будущего года в России будет проходить финал мирового чемпионата по футболу, и какое количество европейцев его посетит, подсчитать пока сложно. Но согласно данным Ростуризма лишь в первые три месяца 2017 года в Российской Федерации побывало порядка 990 000 туристов из Европы.
Ирина Левова, директор по стратегическим проектам Университета изучений интернета и участник коммисии "Связь и информационные технологии" Российского альянса промышленников и предпринимателей, опасается, что Европейский союз может исключить РФ из списка государств с адекватным уровнем обработки персональных данных, и запретить русским компаниям работу с данными европейцев. Причиной этому может стать то, что "закон Яровой" обязывает хранить все сведенья всех пользователей, в ЕС же это делается выборочно, по запросу разведслужб. Исключение из списка для операторов из РФ чревато не только усложнением отношений с европейскими операторами-партнерами, но и разрушением сложившейся системы обмена информации с евросоюзом, считает Казарян.
Нормы регламента будут обязательны лишь для тех российских компаний, которые работают в Европе, предположил Михаил Емельянников, партнер консалтингового агентства "Емельянников, Попова и партнеры", но в этот самый момент имеется риск: к примеру, чужестранец может пользоваться в ЕС российской сим-картой, а оператор – хранить и обрабатывать его данные и трафик.
Левонова и Емельянников показывают, что пока остается под вопросом, как твёрдыми окажутся требования к русским операторам на практике, и пока у них имеется год, чтобы готовиться к выполнению требований двух не согласованных между собой законов.