Необходимо запретить вывод за рубеж больших пользовательских данных россиян - эксперты

В рабочей группе "Интернет+Общество" обсуждается возможность запрета вывода больших пользовательских данных (БПД, личные, поведенческие, финансовые и прочие данные о пользователе, его окружении) за рубеж и их локализации в РФ, заявила сегодня гендиректор группы компаний InfoWatch Наталья Касперская в ходе конференции "Защита персональных данных".

"Свободное распространение и обращение БПД в интернете несет значительные риски, - сказала Н.Касперская. - Для решения проблемы необходимо принятие соответствующего законодательного регулирования, а также создание специальных технических средств по защите таких данных".

Схожей точки зрения придерживается помощник президента РФ Игорь Щеголев. "Вопрос в том, какие меры защиты (прежде всего персональных данных граждан) сегодня надлежит принимать государству, - отметил И.Щеголев в ходе конференции. - Полагаю, что решение задачи уже не может ограничиться только правовой защитой. Государство должно найти механизмы, которые и на техническом уровне обеспечат гражданам защиту их данных".

Созданием таких технических средств и их применением должно заниматься государство. "На граждан возлагать их (БПД) защиту неправильно - у них нет ни компетенций, ни ресурсов для этого, - считает Н.Касперская. - Этим должно заниматься государство - необходимы технические средства защиты БПД граждан от сбора сторонними организациями".

В кулуарах конференции И.Щеголев отметил журналистам, что до конца текущего года указанная рабочая группа должна подготовить проект дорожной карты по регулированию БПД. "Сейчас рассматриваются различные варианты: доработка действующего законодательства о персональных данных - распространение его норм на БПД или подготовка отдельных нормативно-правовых актов", - сказал он.

По мнению Н.Касперской, для регулирования рынка БПД требуется также решить вопрос локализации таких данных - ограничить их вывод за рубеж, обеспечить равные условия для российских и зарубежных игроков, подготовить и принять отраслевой стандарт пользовательского соглашения.

"Компании, официально собирающие БПД, в пользовательских соглашениях присваивают себе пользовательские данные и право распоряжаться ими по своему усмотрению, - отметил гендиректор компании "Ашманов и партнеры" Игорь Ашманов. - Область больших пользовательских данных стала большим рынком, на котором обращаются значительные средства. Наиболее активными игроками являются те компании, которые имеют наиболее полную линейку продуктов (устройства, операционные системы, браузеры, сервисы), позволяющих собирать БПД. Сейчас такие данные собираются и продаются всеми".

По мнению И.Ашманова, компании не должны бесконтрольно распоряжаться БПД. По его словам, помимо законодательных и технических мер решению этой задачи могли бы способствовать принятие отраслевых стандартов по работе с БПД, создание государственного оператора БПД.

Необходимость создания такого оператора поддержал также глава Роскомнадзора Александр Жаров. "Поддерживаю создание госоператора больших пользовательских данных, - сказал он. - Согласен с концепцией "цифровых недр", богатством, ресурсом которых являются БПД, а распоряжаться ими должны граждане и общество, но не коммерческие компании".

По словам А.Жарова, пока все предложения по регулированию сегмента БПД находятся на стадии экспертного обсуждения. "Надеюсь, что все эти предложения, в том числе, о создании госоператора БПД, будут учтены в соответствующем законопроекте", - отметил он.