Персональные данные должны храниться на серверах в РФ с 1 сентября 2015 года
31 Декабря 2014
25 декабря 2014 года Совет Федерации РФ одобрил Федеральный закон «О внесении изменений в статью 4 Федерального закона от 21 июля 2014 года № 242-ФЗ1 (далее – «Закон» и «Закон № 242-ФЗ»).
Согласно Закону, обязанность оператора персональных данных обеспечить запись, систематизацию, хранение, изменение и т.п. персональных данных граждан РФ с использованием баз данных и серверов, находящихся на территории России, наступает с 1 сентября 2015.
Напомним, что в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных», ответственным за ведение которой является Роскомнадзор (ст. 1 Закона № 242-ФЗ).
Следует отметить, что подписанный Президентом РФ в июле Закон № 242-ФЗ должен был вступить в силу с 1 сентября 2016 года. Однако, в сентябре 2014 года группа депутатов внесла в Государственную Думу РФ законопроект о переносе этого срока на 1 января 2015 года. Участники рынка просили отсрочить вступление нормы в силу, так как за несколько месяцев привести внутренние коммуникационные сети в соответствие с новым регулированием технически невозможно. В итоге, в первоначальной редакции законопроект о переносе срока вступления в силу Закона № 242-ФЗ на 1 января 2015 одобрен не был, и Законом был установлен компромиссный срок, то есть 1 сентября 2015 года.
Многие представители бизнес сообщества считают, что любое сокращение переходного периода для локализации баз данных на территории РФ является необоснованным и осложняющим деловой климат в условиях кризиса. Однако, тот факт, что срок вступления в силу Закона № 242-ФЗ перенесен на 1 сентября 2015 г. означает, что у участников рынка имеются дополнительные 8 месяцев для приведения своих баз данных в соответствие с новыми требованиями законодательства о защите персональных данных.
_______
1Федеральный закон от 21.07.2014 №242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»