После атак на ЦОДы бизнес просит разрешить хранение данных за рубежом

Инициатива связана с рисками повреждения цифровой инфраструктуры в результате атак беспилотников. Предполагается, что зарубежные площадки можно будет использовать для восстановления работы критически важных информационных систем.

Соответствующее предложение содержится в письме АКИТ премьер-министру Михаилу Мишустину от 15 октября, о котором сообщил Forbes. Информацию подтвердили в пресс-службе ассоциации агентству «Москва».

Сегодня российское законодательство требует, чтобы при сборе персональных данных граждан РФ их запись, систематизация, накопление, хранение, уточнение и извлечение осуществлялись с использованием баз данных, находящихся на территории России. АКИТ предлагает предусмотреть временное исключение из этих требований для компаний, чья инфраструктура серьезно пострадала и которые не могут обеспечить работу критически важных систем на российских площадках.

Речь идет о специальном правовом режиме, который будет действовать в период восстановления инфраструктуры, но не позднее 1 марта 2028 года. При этом воспользоваться им смогут не все компании. Для получения разрешения потребуется официально подтвердить повреждение инфраструктуры, невозможность поддерживать работу критически важных систем в России и соблюдение требований информационной безопасности.

По  информации ТАСС со ссылкой на президента АКИТ Артема Соколова, перечень государств, в которых будет разрешено размещать данные, предлагается определить уполномоченному органу. Порядок предоставления временных разрешений ассоциация предлагает разработать совместно с Минцифры и Роскомнадзором. После восстановления российской инфраструктуры компании должны будут вернуться к обычному порядку обработки персональных данных.

Еще одно предложение касается международного трафика. АКИТ считает необходимым исключить дополнительные платежи за передачу данных, используемую для резервирования информации и восстановления сервисов.

Инициатива входит в более широкий пакет мер поддержки бизнеса, пострадавшего от атак беспилотников на торговую и цифровую инфраструктуру. Помимо временного изменения требований к размещению данных, ассоциация предлагает налоговые отсрочки, мораторий на проверки и льготы при восстановлении поврежденных объектов.

Для компаний, эксплуатирующих критически важные информационные системы, предложение АКИТ затрагивает один из ключевых вопросов аварийного восстановления — географическое размещение резервной инфраструктуры. Перенос систем в другой ЦОД требует заранее подготовленных мощностей, настроенной репликации данных, каналов связи и отработанных процедур переключения. Поэтому остается открытым вопрос, насколько эффективным окажется механизм временных разрешений, если использовать зарубежную площадку компании смогут только после подтверждения повреждения основной инфраструктуры.