С 1 июля 2025 года перенос контактных данных с телефонной книги на устройство Android в учетную запись Google может стать противозаконным.
Об этом в беседе с «Газетой.Ru» рассказал Федор Музалевский, директор технического департамента компании RTM Group, которая специализируется на юридических вопросах в области информационных технологий и безопасности.
С указанной даты в России начнут действовать изменения к пункту 5 статьи 18 Федерального закона №152-ФЗ «О персональных данных», требующие от операторов персональных данных хранить и обрабатывать личные сведения пользователей только в базах данных, расположенных на территории страны. Под «базами данных» понимаются массивы информации, которые могут обрабатываться с использованием программного обеспечения, такого как PostgreSQL, MySQL и MongoDB, а также через облачные сервисы, например, Microsoft Azure или Google.
По словам Музалевского, хотя закон в первую очередь касается юридических лиц и индивидуальных предпринимателей, обычные граждане тоже потенциально рискуют стать нарушителями новых правил. В соответствии с российским законодательством, физические лица могут также выступать в качестве операторов персональных данных.
«Исходя из этого, можно предположить, что синхронизация телефонной книги на смартфоне с аккаунтом Google может быть расценена как несоответствие новым требованиям. Тем не менее, следует отметить, что за физическими лицами не предусмотрены санкции. В этом контексте информация представлена в формате «как следует поступать», а не «какие будут последствия», – отметил Музалевский.
Он также добавил, что многие юридические лица и индивидуальные предприниматели не успели подготовиться к новым требованиям. На это есть несколько причин, включая то, что деятельность значительного числа крупных компаний связана с использованием иностранных баз данных. Переход на новые системы для них может занять много времени и требовать значительных инвестиций. Кроме того, не все иностранные программные продукты предоставляют адекватные отечественные альтернативы для обработки больших объемов данных.
Точно определить процент компаний, готовых к выполнению новых требований, довольно сложно. Например, в случае государственных корпораций этот процент выше, тогда как в среднем бизнесе он значительно ниже. Однако можно с уверенностью сказать, что большая часть «неготовых» потенциально сможет избежать наказания. Причина в том, что прокуратура и Роскомнадзор, контролирующий соблюдение новых правил, могут потратить как минимум 15 лет на проверку всех операторов персональных данных, заявил эксперт.
Он акцентировал внимание на том, что несоответствие требованиям по локализации обработки данных будет выявлено незамедлительно, если компания, не соответствующая требованиям, допустит утечку информации.
