Презентация на правозащитном Форуме "Молодые юристы России" 18 декабря 2015

1. ИНТЕРЕСЫ БИЗНЕСА, ГРАЖДАН И ГОСУДАРСТВА
В ИНТЕРНЕТЕ:
ОБЩЕЕ И ПРОТИВОПОЛОЖНОЕ

2. 1. Сходства и различия интересов
бизнеса, граждан и государства в
Интернете
2. Деятельность интернет-омбудсмена
Содержание

3. Сходство интересов
государства, бизнеса и власти в Интернете
МНОГО ОБЩИХ
ИНТЕРЕСОВ!

4. Различия интересов
государства, бизнеса и власти в Интернете

5. Различия интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Различия интересов
государства, бизнеса и власти в Интернете
ЗАЩИТА ИНТЕРЕСОВ
ПОТРЕБИТЕЛЕЙ
ЗАЩИТА ИНТЕРЕСОВ
ПОТРЕБИТЕЛЕЙ
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ТОВАРНЫХ АГРЕГАТОРАХ
ЖАЛОБ ОТ НИХ НЕТ
ОНЛАЙН-ТОРГОВЛЯ
ВЫТЕСНЯЕТ ОФФЛАЙН-
ТОРГОВЛЮ
(СТАЛКИВАЮТСЯ
ИНТЕРЕСЫ РАЗНЫХ
СЕГМЕНТОВ БИЗНЕСА)

7. Различия интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ЛИЦЕНЗИРОВАНИИ ХОСТЕРОВ
ЛИЦЕНЗИРОВАНИЕ
ЗАТРАТЫ НА
ДОПОЛНИТЕЛЬНОЕ
ОБОРУДОВАНИЕ

8. Различия интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О МЕССЕНДЖЕРАХ
БОРЬБА С ТЕРРОРИЗМОМ
ЗАТРАТЫ НА
ДОПОЛНИТЕЛЬНОЕ
ОБОРУДОВАНИЕ
БЕЗОПАСНОСТЬ
УДОБСТВО
ПОЛЬЗОВАНИЯ
МЕССЕНДЖЕРАМИ

9. Различия интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА ОБ АНОНИМНОМ WI-FI
БОРЬБА С ТЕРРОРИЗМОМ
КАФЕ И Т.Д.
ТЕРЯЮТ КЛИЕНТОВ
ИЗ-ЗА СЛОЖНОСТЕЙ
C WI-FI
БЕЗОПАСНОСТЬ
УДОБСТВО
ПОЛЬЗОВАНИЯ
WI-FI В КАФЕ, МЕТРО,
НА ВОКЗАЛАХ И Т.Д.

10. Различия интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

11. Медиация интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

12. Медиация интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

13. Медиация интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ
На официальном сайте Министерства связи
и массовых коммуникаций РФ открыт для
общего доступа раздел «Горячая линия по
персональным данным», который в
определенной степени решает проблему
единообразного толкования понятий и
механизма реализации положений о
локализации персональных данных 242-ФЗ.
Публикации официальных разъяснений
предшествовала полугодовая аналитическая
и организационная работа интернет-
омбудсмена Дмитрия Мариничева с группой
экспертов.
Парламентская
библиотека

14. 242-ФЗ:
Суть требований закона

15. НЕ ЯСНО ПОНЯТИЕ
«БАЗЫ ДАННЫХ»
УГРОЗА СНЯТА:
ДАНО ЯСНОЕ ОПРЕДЕЛЕНИЕ
«БАЗЫ ДАННЫХ»
БАЗА ДАННЫХ МОЖЕТ БЫТЬ
В ЛЮБОМ ФОРМАТЕ И НА
ЛЮБОМ НОСИТЕЛЕ
(даже в Excel)
УГРОЗА: ВОЗМОЖНО,
ПОТРЕБУЕТСЯ СОЗДАВАТЬ
НОВЫЕ ИТ-СИСТЕМЫ?
Как отделить персональные данные
от других данных?
Нужен специальный новый софт?
Специальная инфраструктура?
Сколько это будет стоить? Сколько
времени потребуется на создание
этого?
Проблема и решение

16. Проблема и решение
ЗАКОН РАСПРОСТРАНЯЕТСЯ
ТОЛЬКО НА ТЕ КОМПАНИИ, ЧЬЯ
ДЕЯТЕЛЬНОСТЬ НАПРАВЛЕНА
НА РОССИЙСКУЮ ТЕРРИТОРИЮ
(даны критерии такой
направленности)
УГРОЗА:
РАСПРОСТРАНЯЮТСЯ ЛИ
ТРЕБОВАНИЯ 242-ФЗ НА ВСЕ
ИНОСТРАННЫЕ САЙТЫ?
Мировой интернет теперь будет
закрыт для российских
пользователей?
Смогут ли российские граждане
легально использовать
иностранные интернет-сервисы
(ex – бронирование гостиницы в
Альпах)?
УГРОЗА СНЯТА – ДАНО
РАЗЪЯСНЕНИЕ:
НЕЯСНА СФЕРА
ДЕЙСТВИЯ 242-ФЗ ПО
ТЕРРИТОРИИ И КРУГУ
ЛИЦ

17. НЕ ЯСНО ПОНЯТИЕ
«ГРАЖДАНСТВА»
УГРОЗА СНЯТА – ДАНО
РАЗЪЯСНЕНИЕ
НА УСМОТРЕНИЕ
ОПЕРАТОРА
ПЕРСОНАЛЬНЫХ ДАННЫХ
(или путем локализации всех
собранных данных на российской
территории)
УГРОЗА: ПОТРЕБУЕТСЯ ЛИ
СОЗДАВАТЬ СЛОЖНЫЕ
СИСТЕМЫ ИДЕНТИФИКАЦИИ
ГРАЖДАНСТВА?
Как идентифицировать
российских граждан?
По IP-адресу? Или как?
Сколько будет стоить
идентификация, и сколько
времени на это потребуется?
Проблема и решение

18. НЕ ЯСНО ПОНЯТИЕ
«СБОРА ДАННЫХ»
УЗРОЗА СНЯТА – ПОНЯТИЕ
«СБОРА ДАННЫХ»
РАЗЪЯСНЕНО
ТОЛЬКО ТЕ ДАННЫЕ,
КОТОРЫЕ ПОЛУЧЕНЫ
НАПРЯМУЮ ОТ ГРАЖДАН
(Данные из электронной почты, или для
оформления пропусков – это не «сбор».
Данные, размещенные в облаке, - это не
«сбор»)
УГРОЗА: БУДЕТ ЛИ ОПЕРАТОР
ПДн НЕСТИ
ОТВЕТСТВЕННОСТЬ ЗА
ДАННЫЕ, СОБРАННЫЕ
ДРУГИМ ОПЕРАТОРОМ?
Что означает «сбор»,
процесс сбора?
Проблема и решение

19. НЕ ЯСНО ПОНЯТИЕ
«ТРАНСГРАНИЧНОЙ
ПЕРЕДАЧИ ДАННЫХ»
УГРОЗА СНЯТА – ПОНЯТИЕ
ТРАНСГРАНИЧНОЙ
ПЕРЕДАЧИ РАЗЪЯСНЕНО
ПЕРЕДАЧА ПДн ЗА ГРАНИЦУ
И ОБРАБОТКА ИХ ТАМ
РАЗРЕШЕНЫ
УГРОЗА:
ОБЯЗАТЕЛЬНО ЛИ
ОБРАБАТЫВАТЬ ДАННЫЕ В
РОССИИ?
Где должны обрабатываться данные
после сбора? Тоже в России – то есть
нужно строить в России датацентры?
Какие будут затраты?
Проблема и решение

20. НЕ ЯСНО ПОНЯТИЕ
«ВТОРИЧНОЙ
ЛОКАЛИЗАЦИИ»
УГРОЗА СНЯТА – ПОНЯТИЕ
ПОВТОРНОЙ ЛОКАЛИЗАЦИИ
РАЗЪЯСНЕНО
НЕ ТРЕБУЕТСЯ
УГРОЗА:
ОБЯЗАТЕЛЬНО ЛИ
ЛОКАЛИЗОВАТЬ ПДн В
РОССИИ, ЕСЛИ ОНИ
СОБИРАЮТСЯ ПОВТОРНО?
Что делать, если ПДн собираются
регулярно и повторно?
Проблема и решение

21. УГРОЗА СНЯТА _ СФЕРА
ДЕЙСТВИЯ ЗАКОНА ВО
ВРЕМЕНИ РАЗЪЯСНЕНА
ТОЛЬКО НАЧИНАЯ С
01.09.2015
УГРОЗА: НАДО ЛИ
ЛОКАЛИЗОВАТЬ ДАННЫЕ,
СОБРАННЫЕ ДО 01.09.2015?
Что делать с ПДн, которые были
собраны ранее 01.09.2015 (даты
вступления в силу 242-ФЗ)?
Какие будут затраты, если надо
локализовать их тоже?
Проблема и решение
НЕ ЯСНА СФЕРА
ДЕЙСТВИЯ ЗАКОНА ВО
ВРЕМЕНИ

22. НЕ ЯСНО, КАК БЫТЬ С
АВИАПЕРЕВОЗЧИКАМИ И
ИХ АГЕНТАМИ
УГРОЗА СНЯТА _ ДАНЫ
РАЗЪЯСНЕНИЯ
СПИСОК ИСКЛЮЧЕНИЙ
(поскольку они работают в
рамках международных
договоров)
УГРОЗА: АВИАПЕРЕВОЗЧИКИ
НЕ СМОГУТ ТЕХНИЧЕСКИ
ВЫПОЛНИТЬ ЗАКОН
Что делать с распределенными базами
данных, которые используют
авиаперевозчики?
Как выделить персональные данные в
таких системах, - ведь это технически
невозможно
Проблема и решение

23. Статья в журнале «ЦОДы.рф» :
анализ и итоги работы над разъяснениями к 242-ФЗ

24. THANK YOU FOR ATTENTION!