МОСКВА, 10 ноября. /ТАСС/. Роскомнадзор до сих пор не получил ответ от Facebook и Twitter по поводу того, намерены ли они хранить персональные данные своих пользователей на территории РФ, как того требует закон. Об этом сообщил журналистам глава ведомства Александр Жаров на полях международной конференции по защите субъектов персональных данных.
"Есть две социальные сети, с которыми мы находимся в официальной переписке и которым мы направили официальный запрос по поводу того, намерены ли они хранить персональные данные своих пользователей на территории России или нет, - это Twitter и Facebook - и которые нам до сих пор не ответили", - сказал Жаров.
Верим, но проверим
"Как я и ранее говорил, мы будем терпеливо ждать, потому что исходим в данном случае из того, что есть такое понятие "информированное согласие". Социальные сети Twitter и Facebook проинформированы о том, что Роскомнадзор считает, что эти социальные сети обрабатывают персональные данные россиян, это следует из сути пользовательских соглашений и, соответственно, в ходе тех проверок, которые предстоят, мы и выясним, хранят они персональные данные на территории РФ или нет", - добавил Жаров.
"Если говорить про остальные социальные сети, то мы находились с ними в прямом диалоге, и мы прекрасно уведомлены ими о том, что они намерены закон исполнять", - заключил глава ведомства.
24 сентября 2015 года Роскомнадзор передал руководству Facebook требование о необходимости исполнять российский закон о персональных данных и до конца этого года надеется получить ответ, как сеть намерена исполнять его. По словам Жарова, сеть "получила презентацию ведомства о том, как оно намерено действовать, как оно может проверять компании, которые имеют юридическое представительство в Российской Федерации, и которые его не имеют". Роскомнадзор способен делать проверку и тех, и других, отметил Жаров.
В 2016 году проверят около 300 компаний
Роскомнадзор в декабре опубликует список компаний, которые будут проверены на исполнение закона о хранении персональных данных в 2016 году. Жаров напомнил, что в текущем году Роскомнадзор должен провести порядка 300 проверок различных организаций и компаний, которые обрабатывают персональные данные. "Сейчас идут проверки в "Военно-страховой компании" и компании "Скартел" (бренд Yota), которая предоставляет услуги по доступу в интернет и услуги связи. Проверки должны завершиться 12 ноября. Мы какие-то выводы сделаем", - сообщил Жаров.
"Анонсирую, что в рамках проверок в 2016 году их будет больше чем 300. Мы сейчас этот список формируем и совершенно точно в декабре его на своем сайте опубликуем", - заявил глава Роскомнадзора. "Мы берем наиболее чувствительные сектора экономики, где совершенно точно идет трансграничная передача персональных данных", - добавил Жаров. По его словам, "там будут и социальные сети, и финансовые институты, и интернет-магазины, то есть весь спектр компаний, которые относятся к интернет ассоциированным отраслям экономики". "Мы будем проводить проверки максимально публично и информировать и граждан, и СМИ об их результатах", - заверил он.
Жаров также подчеркнул, что при формировании списков в Роскомнадзоре исходят из нескольких моментов. "Мы считаем, что у нас несколько миллионов компаний обрабатывают персональные данные наших граждан, мы берем наиболее чувствительные сектора экономики, где совершенно точно идет трансграничная передача персональных данных, и их рассматриваем в первую очередь", - отметил Жаров. Кроме того, будут проверки и по жалобам граждан, которые подозревают, что их персональные данные неадекватно защищены и используются неправомерно. "То есть это комплексный подход", - уточнил он.
Отвечая на вопрос, запланированы ли проверки Twitter и Facebook в 2016 году, Жаров отметил: "Там (в списке - прим. ТАСС) точно будут социальные сети, какие, сейчас точно не скажу".
Хранить в РФ
Закон о локализации баз с персональными данными россиян на серверах, расположенных в России, вступил в силу 1 сентября. Он обязывает операторов интернет-сайтов хранить и обрабатывать персональные данные граждан РФ на территории России.
Доменные имена и сетевые адреса, которые не будут соблюдать положений закона, внесут в спецреестр нарушителей прав субъектов персональных данных, который будет вести Роскомнадзор, а основанием для включения в список будет судебный акт. Кроме того, нарушение закона повлечет штраф в размере до 10 тыс. рублей или ограничение доступа к данному ресурсу. После устранения нарушений доступ предполагается восстанавливать.
Исключение из закона сделано для личной информации, которая передается в рамках международных соглашений: так, при сборе личных данных для выдачи виз российским гражданам иностранные государства могут хранить их на своей территории. В августе 2015 г. Минкомсвязи РФ разъяснило, что закон не коснется систем бронирования авиабилетов.
Часть международных компаний (например, eBay и AliExpress) уже заявили о том, что соответствуют новому закону. Однако другие игроки рынка, которые попадают под действие закона (в частности Google и Facebook), до сих пор не комментируют данный вопрос.
Стратегия защиты
Роскомнадзор в 2016 году разработает информационно-просветительскую стратегию защиты прав субъектов персональных данных РФ, сообщил Жаров. "В марте мы вынесем стратегию на общественное обсуждение и на обсуждение СМИ. Очевидно, что информированное согласие человека на обработку его персональных данных и на их трансграничную передачу должно быть осознанным. Поэтому вполне логично, что мы подошли к разработке такой информационно-просветительской стратегии", - заявил он.
Жаров напомнил, что сейчас после одного "клика" в сети можно стать жертвой мошенников. Поэтому, отметил он, так важно, чтобы самые широкие слои населения принимали осознанное решение по поводу распространения своих персональных данных, на это и направлена стратегия.
По его словам, "отдельным пунктом информационно-просветительской стратегии будет работа с несовершеннолетними". "Мы уже ее начали в 2015 году - совместно с департаментом образования Москвы был запущен совместный образовательный проект защиты персональных данных. В рамках данного проекта запланированы серия виде конференций, лекций, видеоролики для школьников. Ряд идей из роликов будут использованы в нашей пропагандистской кампании", - сообщил Жаров.
Он также отметил, что Роскомнадзор создал видеоролик, цель которого призвать граждан контролировать свои данные в интернете. "В случае, если это будет успешным, то мы намерены эту работу продолжить. Очевидно, что это привлечет внимание широких слоев населения к проблемам оборота персональных данных, а также пропаганде безопасной работы в сети интернет с персональными данными", - отметил глава ведомства.