Ассоциация, в которую входят «Яндекс», VK и «Сбер», предложила хранить данные россиян за рубежом

Ассоциация больших данных (АБД) заявила о готовности в срочном порядке разработать правила безопасного хранения и обработки персональных данных россиян в дата-центрах дружественных стран. Основная причина — атаки на российские ЦОДы, приводящие к сбоям в работе цифровых сервисов. Об этом пишет Forbes.

До этого Ассоциация компаний интернет-торговли (АКИТ) предложила временно разрешить российским компаниям размещать архивы с персональными данными в дата-центрах дружественных стран. Такая мера объяснялась масштабными повреждениями инфраструктуры, в том числе от атак БПЛА. Было предположено, что эта возможность будет необходима в случае, если восстановить работу критически важных сервисов в РФ не получится. Также было предложено создать специальный режим, а позже сохранить его на период восстановления — не позднее 1 марта 2028 года, — писал SecPost.

Атака беспилотников ВСУ на ЦОД «Сбера» от 14 октября могла нанести ущерб в размере до 25 млрд рублей. Однако клиенты банка почти не заметили последствий, так как ключевые банковские системы содержатся на других платформах. Об этом писал SecPost.

Другая атака, затронувшая ЦОД VK в Ленинградской области, нанесла ущерб, связанный с трансформаторным оборудованием и складским комплексом. Всего за время атаки было сбито около 145 украинских БПЛА, указывал SecPost.

Ассоциация больших данных — российская некоммерческая организация, созданная осенью 2018 года для развития технологий, стандартов и регулирования рынка Big Data. В нее входят «Яндекс», VK, «Сбер», Т-Банк и другие крупные компании.

В АБД считают, что откладывать подготовку решений нельзя, так как масштабы возможных повреждений трудно предсказать. При этом ассоциация предложила совместно с участниками рынка определить единые требования к защите данных за рубежом, например сроки хранения и порядок передачи информации. Предполагается, что принятые решения будут действовать в течение ограниченного срока, а компании в это время смогут разместить персональные данные за рубежом.

По мнению представителей АБД, подобные меры помогут компаниям обеспечить бесперебойную работу сервисов посредством резервирования инфраструктуры. Однако ответственность за безопасность персональных данных при всем этом останется на российских компаниях вне зависимости от того, в какой стране расположены ЦОДы.

Перенос ЦОДов зарубеж противоречит законам РФ

Руководитель направления стратегического маркетинга «Код Безопасности» Павел Коростелев отметил, что сценарий, в котором персональные данные россиян будут храниться в дата-центрах за рубежом, маловероятен. Эксперт выделил, что в РФ действует закон, прямо запрещающий хранение персональных данных граждан за рубежом. «Для того чтобы реализовать такую возможность, потребуется переписать не один нормативный акт, и это крайне сложно сделать», — объяснил собеседник SecPost.

При этом эксперт подчеркнул, что географическое распределение дата-центров в самом деле может помочь в повышении устойчивости инфраструктуры и, скорее всего, это и будет основным способом сокращения угроз для ЦОД. С другой же стороны, указал Коростелев, для такой инфраструктуры понадобятся отдельные ресурсы для организации безопасности данных.

Собеседник также указал, что с точки зрения создания дополнительной точки уязвимости при географическом распределении данных ключевой вопрос состоит не в утечке, а в соблюдении принципа суверенитета данных.

«То есть те данные, которые должны защищаться по закону, также должны обрабатываться и храниться исключительно на территории нашего государства. Это ключевой принцип, который следует из политики России, и вероятность того, что он будет пересмотрен, крайне мала», — заключил Коростелев.