В распоряжении "Ъ" оказались предложения рабочей группы консультативного совета по иностранным инвестициям (КСИИ), отправленные на имя главы Минкомсвязи Николая Никифорова и главы Минэкономики Алексея Улюкаева. Члены КСИИ (куда входят компании AstraZeneca, Bayer, Ford, Nestle, Unilever, UniCredit, Carlsberg и др.) просили чиновников создать рабочую группу для доработки и внесения в правительство поправок к законам о персональных данных (ФЗ-152) и о хранении персональных данных граждан России на территории страны (ФЗ-242). Как говорится в материалах КСИИ, использование любых баз данных или информационно-телекоммуникационных сетей, построенных на "облачных" технологиях и удаленном администрировании, приведет к нарушению ФЗ-242 и ФЗ-152. По мнению КСИИ, закон распространяется на всех операторов, которыми могут считаться любые компании, обрабатывающие персональные данные своих сотрудников и контрагентов "во исполнение требований трудового и иного законодательства".
Необходимо уточнить понятие "оператора персональных данных", чтобы оно не касалось работодателей, обрабатывающих данные согласно трудовому законодательству. Требует уточнения и термин "информационно-телекоммуникационная сеть".
По мнению КСИИ, он не должен относиться к внутрикорпоративным сетям. Они по умолчанию исключают возможность доступа к информации "неограниченного круга лиц и используются только для организационно-хозяйственной и иной оперативной деятельности предприятий". Если закон не будет изменен, то сложности могут возникнуть с управлением персоналом и поставками, бухгалтерскими и финансовыми операциями, передачей по e-mail служебной корреспонденции, организационно-распорядительной документацией и информресурсами, размещаемыми во внутренних сетях предприятий. КСИИ также просит приостановить рассмотрение законопроекта о переносе вступления в силу ФЗ-242 c 1 сентября 2016 года на 1 января 2015 года. За несколько месяцев подготовить внутренние сети к соответствию нормам закона технически невозможно: помимо внеплановых издержек в десятки миллионов евро, это может повлечь полную остановку добросовестных законопослушных предприятий, обеспокоены инвесторы.
На заседании КСИИ, состоявшемся 20 октября, члены рабочей группы сообщили Дмитрию Медведеву о предложениях, направленных в Минкомсвязь и Минэкономики, попросив премьера о содействии, рассказал источник "Ъ", близкий к КСИИ. Поручения премьер-министра по итогам заседания сейчас готовятся, сообщила "Ъ" пресс-секретарь Дмитрия Медведева Наталья Тимакова. В Минкомсвязи и Минэкономики от комментариев воздержались.
Впрочем, члены КСИИ — не единственные противники ускоренного переноса данных граждан РФ в Россию. 30 сентября свои опасения в письме спикеру Госдумы Сергею Нарышкину высказала Российско-германская внешнеторговая палата, организация DigitalEurope, Ассоциация информационной индустрии Японии, а также Японская ассоциация электроники и информтехнологий. Они сообщили, что требование к хранению персональных данных граждан РФ в пределах страны не обеспечит их защиту и противоречит намерениям правительства России интеграции в мировую экономику. "Российские компании подвергаются риску быть изолированными от остальной части мира",— говорится в письме Сергею Нарышкину. Российская ассоциация торговых компаний и товаропроизводителей электробытовой и компьютерной техники (РАТЭК) 12 октября также направила главе думского комитета по информполитике Леониду Левину письмо аналогичного содержания. Закон о переносе в Россию серверов с данными российских граждан затрагивает "подавляющее большинство субъектов экономики", в текущем виде он невыполним и выносит компании за пределы правового поля, считает представитель РАТЭК Антон Гуськов. В Бразилии также планировали локализовать хранение данных граждан страны, но после оценки ущерба, которая составила не менее 2% ВВП страны, от этой идеи отказались, напомнил он. Соавтор закона о хранении данных граждан в России депутат Госдумы Вадим Деньгин заявил, что парламентарии уже пошли навстречу индустрии: закон все-таки должен вступить в силу не ранее сентября 2016 года. Он сообщил также, что в течение двух-трех недель планирует провести встречу с бизнесом и обсудить его предложения.
Роман Рожков, Владислав Новый