Перенос персональных данных на российские сервера

В связи с вступлением в силу Федерального закона № 242, вносящего значительные изменения в систему хранения персональных данных, газета "Деловая Москва" взяла эксклюзивное интервью у эксперта в этих вопросах - Сергея Кондратьева, генерального директора ООО «Ай Эм Ти»

- С чем связано принятие Федерального закона № 242-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях"?

- Закон о переносе персональных данных был принят с учетом современных геополитических реалий, когда любая критически важная информация должна быть защищена. В частности, компании, которые занимаются интеллектуальными разработками, получают гарантии защиты прав своей интеллектуальной собственности. Цель нового закона - стимулировать бизнес строить собственные дата-центры, способные предотвратить технологическую зависимость России от западных стран и возможность искусственного сдерживания (вспомните, например, поправку Джексона-Веника).

Только представьте, Россия находится на 6-м месте в мире и на 1-м в Европе по количеству интернет-пользователей (более 87 млн. человек в 2014 г.), а количество центров обработки данных (ЦОД) в нашей стране ничтожно мало, - всего 1% от мирового рынка.

Дефицит высокотехнологичной ИТ-инфраструктуры является причиной того, что многие талантливые ребята из России вынуждены перебираться, скажем, в Калифорнию, где они создают выдающиеся компании и уникальные бизнес-проекты.

В России не складывается стартап-культура, как в Кремниевой долине, потому что нет национальных инфраструктурных площадок, которые могли бы создавать условия для привлечения малых команд разработчиков.

Глобальные иностранные игроки рынка, такие как Microsoft и Amazon готовы вкладывать деньги в российские ИТ-стартапы и активно продвигают свои программы поддержки на нашем рынке, в то время как российские площадки пока не предлагают таких возможностей.

Мы решили занять эту нишу и предложить свои вычислительные ресурсы молодым разработчикам, которые имеют перспективные проекты, но не имеют финансовых возможностей.

- Как данный закон отразится на российском бизнесе?

- Для бизнеса с 1 сентября 2015 года начнутся серьезные перемены, причем коснутся они как иностранных компаний, работающих в России, так и российских компаний, которые размещают персональные данные за рубежом. Для нас, компании-владельца высокотехнологичного облачного дата-центра Cloud DC Moscow 1, эти изменения носят положительный характер.

В целом, от притока новых клиентов выиграют все российские дата-центры, равно как и производители серверного и сетевого оборудования.

Этот закон даст новый импульс развитию российского ИТ-бизнеса и приведет к модернизации собственной ИТ-инфраструктуры, за которой потянутся другие важные отрасли, обеспечивающие информационную и технологическую безопасность нашей страны и стимулирующие развитие самых разнообразных предпринимательских инициатив.

- Какие трудности сопровождают перенос персональных данных с зарубежных серверов в российские дата-центры? Как именно происходит перенос данных?

- Больших трудностей при переносе персональных данных возникнуть не должно. Компании, которые сейчас пользуются услугами зарубежных дата-центров, просто на просто, поменяют поставщика IaaS-услуг.

Современные российские дата-центры способны сегодня предложить конкурентные цены на услуги аренды ИТ-инфраструктуры и надежные площадки, соответствующие требованиям международных стандартов качества. Хотя, количество дата-центров, которые удовлетворяют всем требованиям закона о персональных данных не так уж и много, но при переходе к облачной модели, дефицита площадок не возникнет.

- Насколько протекционизм в ИТ-сфере распространённое явление в других странах?

- Сам по себе протекционизм в ИТ-сфере - это распространённая мировая практика. Многие страны имеют аналогичные законы, обязывающие хранить персональные данные своих граждан на местных серверах.

Первый закон о защите персональных данных был принят в Германии в земле Гессен еще в 1970 году. В частности, Принцип №8 европейского Акта о Защите Данных от 1998 гласит, что персональные данные не должны перемещаться на территорию или в страну вне Европейской Экономической Зоны, за исключением тех территорий, которые способны обеспечить соответствующий уровень безопасности обработки данных.

Аналогичные с российским законы приняты и работают в странах БРИКС: Китае, Индии, Бразилии, а также Вьетнаме, Индонезии и др. Не остаются в стороне и Соединенные Штаты Америки. Представить, что персональные данные американского гражданина хранятся где-то за рубежом недопустимо.

- Насколько острым вопросом является дефицит высокотехнологичной ИТ-инфраструктуры в России?

- Не столкнутся ли российские и зарубежные компании с нехваткой качественных дата-центров в России для переноса персональных данных российских граждан? В России сегодня не так много дата-центров, которые удовлетворяют всем требованиям международных стандартов качества и надежности, а также способных выполнить требования закона о переносе данных

. Но особая роль при этом отводится облачной модели. Например, один только наш облачный дата-центр Cloud DC Moscow 1 способен хранить 60 Пбайт данных. Переход к использованию облачной инфраструктуры взамен закупки дорогостоящих серверов позволяет не только избавиться от серьезных капитальных затрат, но и существенно сокращает операционные расходы на создание и поддержание ИТ-инфраструктуры, что особенно актуально во время кризиса. Помимо экономической составляющей, облачная инфраструктура позволяет компаниям быть более гибкими в части развертывания новых сервисов или преодоления пиковых нагрузок на ИТ-мощности. Таким образом, любой субъект российского бизнеса, решивший перенести свои мощности в Россию, может не беспокоиться о росте расходов на ИТ. Никакой дополнительной финансовой нагрузки при переходе на облачную инфраструктуру это не повлечет. Сама по себе облачная модель - это глобальный тренд в развитии ИТ-инфраструктуры.

- Какие санкции по Закону предусмотрены для компаний, которые откажутся переносить персональные данные российских граждан на российскую территорию?

- Правительство постоянно дорабатывает этот закон, на сегодняшний день предусмотрены штрафные санкции. Несмотря на то что закон вступил в силу 1 сентября, у компаний еще будет время, чтобы до конца 2015 года разобраться во всех его тонкостях и выбрать правильного поставщика IaaS-услуг.

В этой связи мы рекомендуем обратить особое внимание на наличие SLA (Service Level Agreement - договор об уровне оказываемого сервиса), надежность площадки, где вы планируете размещаться, детально изучить инженерную инфраструктуру вашего будущего дата-центра, чтобы избежать потери данных и перебоев в работе ваших ИТ-сервисов, а также проверить инфраструктуру поставщика IaaS-услуг на соответствие требований законов и регуляторов.