Новый регламент Евросоюза о защите данных, который вступит в силу с мая будущего года, противоречит положениям "пакета Яровой" и грозит огромными штрафами российским компаниям, пишут "Ведомости" со ссылкой на экспертов Института исследования интернета.
Согласно антитеррористическим поправкам Ирины Яровой и сенатора Виктора Озерова, которые Госдума приняла прошлым летом, с июля 2018 года российские операторы сотовой связи должны будут хранить трафик клиентов в течение шести месяцев. А сведения о фактах приема, передачи, доставки и обработки голосовой информации и текстовых сообщений, изображений, звуков и видео должны храниться три года (см. "Госдума приняла антитеррористический пакет Ирины Яровой"). При этом, несмотря на то, что до вступления закона в силу осталось меньше года, правительство все еще не определило точные сроки, объем и тип информации, подлежащей хранению. Кроме того, операторы "большой четверки" подсчитали, что на реализацию закона им предстоит потратить порядка 2,2 трлн руб. Поэтому предлагалось отсрочить реализацию поправок на пять лет (см. "Правительство может отложить реализацию "закона Яровой" до 2023 года"), но Кабмин эту идею не поддержал (см. "Правительство не хочет откладывать вступление в силу "закона Яровой").
Теперь, помимо затрат на хранение данных, операторам грозят штрафные санкции со стороны ЕС. Суммы могут составить до €20 млн или 4% от годовой выручки компаний, в зависимости от того, какая цифра окажется больше. Эксперты подсчитали, что в случае "четырехпроцентного" штрафа четырем ведущим российским операторам придется выплатить порядка 45 млрд руб. В каждом государстве Евросоюза, согласно регламенту, появится специальный госорган, контролирующий обработку данных. Через Еврокомиссию такие органы смогут штрафовать нарушителей, в том числе и из России или иных государств (как это было с Google или Facebook).
Дело в том, что "закон Яровой" не вводит никаких ограничений на хранение трафика и данных иностранных граждан. По словам аналитика Российской ассоциации электронных коммуникаций Карена Казаряна, нарушение регламента уже в том, что такая информация хранится без согласия пользователя из ЕС. Кроме того, нельзя будет и предоставить ее российским правоохранительным органам без решения суда. По мнению эксперта, такие случаи будут: в России живет немало граждан ЕС, которые пользуются интернетом и сотовой связью.
Причем первые штрафы могут ждать операторов практически сразу: с 14 июня по 15 июля будущего года в России будет проходить финал чемпионата мира по футболу, и сколько европейцев его посетит, подсчитать пока сложно. Но по данным Ростуризма только в первые три месяца 2017 года в РФ побывало порядка 990 000 туристов из Европы.
Ирина Левова, директор по стратегическим проектам Института исследований интернета и участник рабочей группы "Связь и информационные технологии" Российского союза промышленников и предпринимателей, опасается, что Евросоюз может исключить РФ из перечня стран с адекватным уровнем обработки персональных данных, и запретить российским компаниям работу с данными европейцев. Причиной этому может стать то, что "закон Яровой" обязывает хранить все данные всех пользователей, в ЕС же это делается выборочно, по запросу спецслужб. Исключение из перечня для операторов из РФ чревато не только усложнением отношений с европейскими операторами-партнерами, но и разрушением сложившейся системы обмена информации с ЕС, считает Казарян.
Нормы регламента будут обязательны только для тех российских компаний, которые работают в Европе, предположил Михаил Емельянников, партнер консалтингового агентства "Емельянников, Попова и партнеры", но и тут есть риск: например, иностранец может пользоваться в ЕС российской сим-картой, а оператор – хранить и обрабатывать его данные и трафик.
Левонова и Емельянников говорят о том, что пока неясно, насколько жесткими окажутся требования к российским операторам на практике, и пока у них есть год, чтобы подготовиться к исполнению требований двух не согласованных между собой законов.
