Прощай, "облако"?
Закон, требующий, чтобы персональные данные российских пользователей хранились и обрабатывались в РФ, может ударить по самим же пользователям — как физическим лицам, так и компаниям. Пока не ясно, смогут ли иностранные поставщики "облачных" услуг и владельцы сайтов (например, интернет-магазины и авиакомпании) выполнить требования регулятора.
В компаниях, которые пользуются иностранными "облачными" сервисами, например продуктом CRM американской Salesforce, звучат тревожные опасения относительно того, что поставщики этих сервисов вряд ли захотят открывать свои ЦОДы в РФ и хранить данные российских пользователей локально. Как следствие, компаниям придется отказываться от полезных инструментов для бизнеса, которые зачастую уже встроены в их глобальные корпоративные системы и бизнес-процессы. Рядовые пользователи также не понимают, что будет с их личными файлами в Evernote, Dropbox и других иностранных "облачных" сервисах, смогут ли они продолжить пользоваться привычными мобильными приложениями и сайтами.
Михаил Попов, аналитик IDC, считает, что здесь не должно возникнуть проблем: "Если компания Salesforce начнет терять клиентов из-за того, что не хранит данные локально, то очень скоро она это изменит". Сделать это, по его словам, довольно просто: современные информационные системы строятся так, что подключить еще один ЦОД можно чуть ли не одним кликом. Но Сергей Корнеев, президент компании "Техносерв", говорит, что это все же потребует существенных затрат — значит, акционеры зарубежных компаний должны решить, нужны ли им такие инвестиции в развитие бизнеса в России.
Кроме того, есть и еще одна сложность, о которой говорит Павел Кулаков: остается открытым вопрос, будет ли разрешен доступ к персональным данным российских граждан из-за границы, поскольку функционирование таких сервисов, как бронирование отелей, авиабилетов, онлайн-торговля и прочее, может оказаться ограниченным. Блокирование доступа к услугам и сервисам этих компаний может привести к тому, что международный бизнес свернет деятельность в России, то есть попросту, чтобы не нарушать закон, тот же Dropbox отключит сервис для России.
Владимир Малюгин, глава PayPal в РФ, говорит, что его компания не готова к переносу данных российских пользователей в Россию к 1 января 2015 года. "К этому не готовы ни западные компании, которые сегодня обрабатывают информацию о российских пользователях, ни российские компании, такие как "Аэрофлот", которые сегодня обрабатывают данные и пользуются различными системами бронирования, которые находятся за пределами РФ,— говорит господин Малюгин.— Мне сложно себе представить, что реальной целью законодателей было ограничить возможность российских граждан пользоваться зарубежными ресурсами по бронированию гостиниц, авиаперелетов и совершению каких-то других трансакций, при которых, безусловно, значительная часть данных передается".
Здесь возникает множество технических вопросов, касающихся того, как реализовать систему защиты этих данных, как убедиться, что они защищены и передаются по безопасным протоколам и что есть возможность получить к ним доступ, когда необходимо. Эти задачи обсуждаются сейчас в нескольких рабочих группах, созданных в том числе при участии Роскомнадзора и компаний с рынка.
"Примеры с антитеррористическими поправками, упрощенной идентификацией и повышением порога беспошлинного ввоза (до €500 вместо €150, как предлагалось изначально.— "Ъ") делают меня оптимистом. Хочется надеяться, что вопрос будет решен с учетом реалий индустрии",— говорит глава российского офиса PayPal.
Генеральный директор компании "Облакотека" Максим Захаренко считает, что вряд ли государство пойдет по пути наказания пользователей, особенно частных или мелкого бизнеса. "Скорее всего, включится механизм фильтрации неправильных ресурсов, который полностью отлажен и функционирует,— добавляет он.— Вообще, это спорный вопрос, так как нет еще окончательной информации по данному закону, и пока можно только делать предположения. Необходимо еще подождать, возможно, будут уточнения в сторону смягчения ситуации".