Данные вернутся на Родину

18 июля 2014 г. | Крюкова Елена Анатольевна | Категория: Обсуждаем статью

Госдума приняла закон, который предписывает делать записи, систематизацию, хранение, корректировку и иные операции с персональными данными граждан России в базах данных, расположенных на территории страны. Новость о новом законопроекте Госдумы вызвала дискуссии в российском ИТ-сообществе России и иностранной прессе.

Реакция на Западе была предсказуемой (тем более что один из авторов законопроекта − член комитета по информполитике Александр Ющенко из КПРФ (остальные участники – первый зампред профильного комитета по информполитике Вадим Деньгин (ЛДПР), зампред комитета по безопасности Андрей Луговой (ЛДПР)).

Типичное мнение Запада выразила Дженни Хотчин, адвокат в сфере технологий, ведущей британской юридической фирмы Ashfords LLP: «Вопреки декларациям о благостных намерениях русских, кажется, что это еще одна попытка правительства контролировать Интернет. Под предлогом защиты персональных данных граждан этот закон ограничит развитие и использование виртуальных технологий как для бизнеса, так и для индивидуальных пользователей».

В Европе обсуждение ушло в политическое русло и носило, в основном, негативный характер. И причины такой реакции Запада на этот закон понятны - критика касалась запрещения хранить личные данные россиян на зарубежных серверах.

Дата-центры строятся в Европе повсюду. Российские данные хранились даже в Швейцарии. Компания Orange в этом году предложила на российском рынке облачные услуги из парижского дата-центра. Новый закон нарушает ожидания многих западных провайдеров на расширение бизнеса.

В том же Лондоне за последние 5 лет построено рекордное количество дата-центров. А в начале этого года заговорили о таком дисбалансе предложения британских площадок и спроса услуг на хранение, что провайдеры наперегонки начали маркетинговые программы скидок.

В России мнения разделились. Одна часть критиков заявляет, что «законопроект еще сырой» и «предписания преждевременны», а другая - вообще рассматривает новые правила как запрет вести бизнес в международных масштабах и нарушение свобод граждан.

«Россия потеряет интернет как уникальную отрасль, которая могла бы стать точкой роста новой, постиндустриальной экономики нашей страны», − заявил Дмитрий Гришин, основатель Mail.ru. Еще более резко высказался BBC о новой законодательной инициативе Антон Носик: «Нелепое и бессмысленное требование».

Представители Microsoft, Google и Facebook отказались обсуждать эту тему. Но в форумах, в частности, на Хабре, начались истерика: «Конец он-лайн покупкам в Интернете, бронированию отелей, билетов, связи с социальными сетями мира и совместному бизнесу с западными партнерами!»…

Нельзя не вспомнить, что несколько лет назад в деловой среде также громко жаловались на другое законодательное предписание о личных данных (запрет собирать и сохранять персональные данные без согласия самого владельца). Тогда рекламисты обещали крах директ-маркетинга, холодных звонков и ERP-систем. Однако все эти методы по-прежнему используются в России и бизнес приспособился работать, уважая права граждан.

 На этот раз новый закон касается хранения сведений, «относящихся к прямо или косвенно определенному или определяемому» гражданину (например, ФИО, номер телефона и сведения о паспорте), и за нарушения предусмотрены более жесткие санкции (впрочем, тоже не смертельные для бизнеса).

Новый закон позволяет Роскомнадзору ограничивать доступ к информации, обрабатываемой с нарушением законодательства в области персональных данных, на основании судебных актов. Закон также предлагает создание «черных списков» сайтов-нарушителей и создания автоматизированной информационной системы «Реестр нарушителей прав субъектов персональных данных».

Один из инициаторов закона Вадим Деньгин так объясняет механизм – если вы за три месяца не удалили свою переписку из Твиттера или иной международной соцсети, она переходит в США на серверы и хранится там, а многие россияне хотят, чтобы информация оставалась в нашей стране. Данные о паспортах, адресах и кредитных картах при бронировании или иных операциях хранятся на разных серверах, неизвестно кому принадлежащих. Операции с такой информацией оказываются вне контроля правоохранительных органов России, а между тем в мире нарастает количество киберпреступлений. Бесконечно оттачивать законодательные формулировки в таких обстоятельствах – терять миллионы долларов.

После того как «за» проголосовали 325 депутатов и «против» – 65 парламентариев, стало понятно, новые правила игры в информационной сфере – это реальность, к которой нужно приспосабливаться и извлекать максимум пользы. Никто не запрещает западным компаниям вести торговлю с гражданами России, но иностранным партнерам необходимо поставить свои серверы на территории Российской Федерации или использовать хостинг в России.

Когда часть профессиональной аудитории задалась вопросом – «как строить бизнес в таких рамках?», обсуждение наконец вышло из темного леса на светлое поле, точнее – непаханую целину возможностей: «А может быть это перспективное начало для бизнеса, в частности, услуг колокейшн в России?»

Новый закон, очевидно, приведет к активизации ИТ-отрасли.

На Западе у российских компаний размещено не так много объектов, причем, закон не ставит их под фатальный удар. Примеров отечественных корпораций с собственными ЦОДами на территории других стран пока не так много. Но даже те, у кого уже построены объекты, могут реструктуризировать бизнес с прибылью. У «Яндекса» есть дата-центр в Финляндии, но компания может использовать объект для услуг европейским клиентам.

Закон коснется банков, туристический операторов, отелей, розничной и оптовой торговли. Но не означает неминуемого спада.

Российская ассоциация электронных коммуникаций заявила, что ограничение на хранение переписки и аккаунтов в иностранных социальных сетях помешает россиянам пользоваться глобальными интернет-сервисами. Но социальные сети могут отказаться от практики подробных личных анкет или хранения данных вне России.

По данным компании ExpressRMS, объем международных отправлений в Россию в прошлом году составил около $43 млн. Грозит ли нам прекращение этого потока? Многие торговые интернет-площадки, например, eBay, не запрашивают у пользователей подробных личных данных – о паспорте, адресе прописки и проживания и пр. В «Почте России» заявили, что готовы к введению новых правил обработки и хранения персональных данных, так как никакие личные данные зарубежным компаниям не передаются.

В России появится и альтернатива международным системам бронирования - «Ростех» начала подготовку национальной системы бронирования авиабилетов и хранения данных пассажиров. Холдинг «Росэлектроника»  («Ростех» ) собирается присоединить компанию «Мультикарта-ИСС», российский процессинговый центр, который входит в Международную ассоциацию воздушного транспорта.

Временное затруднение испытает широкомасштабный бизнес, который благодаря Интернету пересек границы. Например, компания «Роснефть» купила ТНК-BP вместе с ИТ-инфраструктурой, часть которой вместе с электронной почтой приобретенной компании размещена в швейцарском ЦОДе. Таким корпорациям придется заняться переселением в коммерческий дата-центр в Россию, воспользоваться местным аутсорсингом или строить собственный объект.

Эта новость не может не порадовать владельцев дата-центров, строительных компаний, производителей оборудования и провайдеров сервиса. То, что хостинг сайтов российских госучреждений может осуществляться лишь на территории нашей страны, воодушевил местных провайдеров с уже выстроенными площадками.

Представители Microsoft, Google и Facebook отказались обсуждать эту тему. Они подходят к ситуации прагматично, и реагируют не словом, а делом, в зависимости от того, насколько высоки ставки на российский бизнес.

«В то время как некоторые из крупных игроков, таких как Google и Facebook, могут решиться на инвестиции в российские серверы для локального хранения персональных данных, новые и более мелкие провайдеры просто не имеют денег, чтобы сделать такие инвестиции», – предупредила Дженни Хотчин. Единственный «ответ Чемберлену» – малым игрокам рынка придется арендовать стойки у крупных игроков с объектами в России, а крупным компаниям обеспечивать себя с большим запасом площадками для хранения данных. Это означает ускоренное развитие облачных услуг и колокейшн.

Поскольку законопроект обсуждался давно и был принят в третьем чтении, компании могли заранее предусмотреть свое решение. В этом отношении показателен пример SAP, на продуктах которой базируется ряд ключевых бизнес-процессов ТНК-BP: учитывая, что примерно 95%  бизнеса   SAP связано с госсектором, эта компания еще за месяц до принятия закона объявила, что в ближайшее время построит свой собственный ЦОД в России, где и будут храниться все данные.  И другие высокотехнологичные компании, чья доля в госсекторе велика, вынуждены будут отреагировать соответствующим образом. 

Чтобы предпринять необходимые действия для сохранения бизнеса и перестроить его, есть два года. Закон вступает в силу в 2016 году. Этого срока достаточно, чтобы западные интернет-компании перенесли в Россию серверы, на которых будут храниться данные россиян.

Можно предположить, что новый закон нарушит ожидания многих западных провайдеров услуг дата-центров на расширение бизнеса за счет наших клиентов. Но, наверное, обсуждая закон с точки зрения интересов российского бизнеса, нам вряд ли имеет смысл переживать за утерянную выгоду европейских коллег.

После того как «за» закон проголосовали большинством голосов, стало понятно, что новые правила игры в информационной сфере – это реальность, к которой нужно приспосабливаться и извлекать максимум пользы. У некоторой части аудитории появилось понимание, что новый закон приведет к активизации ИТ-отрасли.  

Российская ИТ-отрасль начтет расти, в том числе, чтобы принять иностранных постояльцев, желающих вести бизнес с российскими клиентами. Так что, новый закон не ограничивает ведение бизнеса в международных масштабах, а инициирует этот процесс на нашей территории.

Мировой опыт показывает, что подобные ограничения могут стать стимулом для развития отрасли. В Индонезии недавно приняли более строгие правила в отношении банковских операций и хранения электронных данных в сети. В соответствии с новыми индонезийскими законами, финансовым институтам в настоящее время необходимо соблюдать право собственности транзакций с данными и хранить данные внутри страны.

Это привело к увеличению спроса на услуги местных дата-центров, причем туда потянулись международные корпорации. Например, крупный игрок на рынке дата-центров, американский оператор Equinix, помог местной компании IndonesianCloud спроектировать и построить свою площадку в Джакарте. В регионе предсказывают бум строительства ЦОДов до 2016 года.

Как следствие, от удвоенного строительства дата-центров в России, возможно, будут и минусы – кадровый голод на data-специалистов (и рост зарплат экстренно востребованных в сложившейся ситуации профессионалов), поднимутся цены на аренду или покупку промышленных зданий для реконструкции под дата-центры (все-таки два года для проектирования, строительства и ввод в эксплуатацию дата-центра недостаточно). Может быть, появится надбавка «за срочность» к расценкам за проектирование и поставку оборудования. Потребуются инвестиции. Нужны будут отраслевые стандарты и безусловно – контроль за их качеством сервиса.

И то, что критики называют «запретом», станет катализатором выхода ИТ-отрасли на новый уровень. Новый закон предоставляет широкий спектр новых возможностей. Другой вопрос, как игроки отечественного ИТ-рынка воспользуются этим?

Теги: Данные, Россия