Атаки на ЦОДы подтолкнули к исключению из закона

Ассоциация компаний интернет-торговли направила Михаилу Мишустину письмо с просьбой разрешить хранить и обрабатывать персональные данные россиян в дата-центрах дружественных стран на фоне атак БПЛА на российские ЦОДы. Ассоциация предлагает ввести специальный правовой режим для пострадавших компаний, который позволит временно размещать критически важные системы за рубежом, если обеспечить их работу в России невозможно, с временным исключением из требований закона о персональных данных. Воспользоваться режимом можно будет при официальном подтверждении инцидента и невозможности обеспечить работу систем внутри страны, а действовать он должен не позднее 1 марта 2028 года. Перечень стран и порядок выдачи разрешений предлагается определить уполномоченному органу совместно с Минцифры и Роскомнадзором.

В Ассоциации больших данных инициативу назвали логичной антикризисной мерой, отметив, что российские дата-центры и требования к хранению данных формировались в иных условиях, без учёта нынешних рисков масштабных атак. В то же время эксперты указывают, что режим будет включаться только после подтверждённого инцидента, а значит, заранее держать резерв за рубежом нельзя. Для бизнеса это означает, что вопрос о зарубежном резервировании упирается не только в инфраструктуру, но и в соблюдение требований по защите персональных данных, а также в выбор стран по уровню защиты, а не только по дружественности.