Личные данные россиян обязали хранить только в России

Личные данные россиян обязали хранить только в России

Поправки в законодательство о персональных данных нижняя палата приняла во вторник в первом чтении. Их авторами выступили первый зампред комитета ГД по информационной политике Вадим Деньгин (ЛДПР), член этого комитета Александр Ющенко (КПРФ) и зампред комитета по безопасности Андрей Луговой (ЛДПР).

Если проект вступит в силу, операторам в обязанность будет вменено «обеспечение записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан... в базах данных информации, расположенных на территории РФ, а также указывать сведения о месте расположения таких баз данных», – говорится в пояснительной записке.

Следовательно, крупные иностранные интернет-компании, располагающие базами данных российских пользователей (например, Twitter, Facebook, Booking.com), должны будут открыть свои филиалы в России для хранения персональных данных россиян, пояснял РИА «Новости» Александр Ющенко. Он отметил, что в случае принятия закон вступит в силу в 2016 году, поэтому у компаний будет достаточно времени, чтобы открыть свои дата-центры в РФ.

«Если вы за три месяца не удалили свою переписку из «Твиттера», она сразу переходит в США на серверы и хранится там. Отсюда пришла инициатива Деньгину, Луговому и Ющенко, чтобы заставить подобные компании хранить такие данные в России. Поверьте мне, большинство россиян хотят, чтобы их данные оставались на территории Российской Федерации», – сказал Вадим Деньгин, представляя инициативу на заседании Госдумы.

Ранее Деньгин отмечал, что иностранные государства «владеют полностью всей информацией, перепиской, фотографиями наших граждан». «Мы беспокоимся за безопасность личных данных граждан Российской Федерации и не нарушаем абсолютно никакого законодательства и уж тем более морально-этических норм», – заявлял ранее газете ВЗГЛЯД Деньгин.

Никто не хочет, чтобы их личные данные, в том числе переписка в социальных сетях, были использованы какими-то мошенниками, вскрывшими сайт на территории, допустим, США. Не секрет, что большинство социальных сетей и поисковиков физически расположены на серверах на территории Соединенных Штатов Америки, в Европе, добавил парламентарий. «Мы должны обезопасить себя. Естественно, эта инициатива положительно встречена общественностью»,– отметил Деньгин.

Если закон вступит в силу, Роскомнадзор сможет – на основании вступившего в силу судебного акта – ограничивать доступ к информации, обрабатываемой с нарушением российского закона. Внесенные поправки определяют порядок ограничения доступа к такой информации. В целях ограничения доступа к этой информации предлагается создать черный список – реестр нарушителей прав субъектов персональных данных.

«Законопроект важный и своевременный», – заявил «Интерфаксу» первый зампред комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин. Он подчеркнул, что «безопасность персональных данных россиян – это одна из основополагающих вещей, такие данные должны быть защищены, в том числе и законами РФ».

Парламентарий отметил, что схожую позицию занял недавно и Высший суд Евросоюза, который предписал Google обеспечить удаление личной информации по запросу пользователя. Решение Высшего суда Евросоюза подтверждает, что это является не только российской, но и общеевропейской тенденцией в сторону защиты персональных данных пользователей во всех странах, сказал Левин. Он также подчеркнул, что предложения по созданию дата-центров на территории РФ обсуждались в Госдуме еще до вынесения решения Высшим судом Евросоюза.

«У нас давно с Роскомнадзором – единая позиция, рассчитанная на то, что крупные международные компании в интернет-сфере должны не только создавать представительства в РФ, но и в принципе быть заинтересованными в российской аудитории. А они заинтересованы», – сказал он.

По мнению Левина, такие компании получают в России доходы с рекламы, что «также коррелирует с решением Высшего суда Евросоюза». «Если компания зарабатывает на территории РФ, значит, она ведет деятельность на территории РФ, значит, она должна рассматривать не только необходимость открывать офисы, но и создавать здесь хранилища», – сказал политик, передает vz.ru.

Как и Ющенко, Леви полагает, что положения данного законопроекта касаются таких компаний, как Twitter, Facebook. Депутат также подчеркнул, что два года, отведенные законопроектом до вступления его положений в силу, – достаточный период и для открытия офисов, и для создания хранилищ на территории РФ.

 

Инфосистемы Джет запустила кибериспытания с призом до 1,5 млн

Компания «Инфосистемы Джет» запустила программу кибериспытаний на платформе Standoff Bug Bounty. Цель проекта — проверить реальную киберустойчивость компании к самым опасным сценариям атак, включая полный захват управления ИТ-инфраструктурой и получение несанкционированного доступа к системам клиентов. За подтверждение возможности реализации каждого из таких сценариев предусмотрено вознаграждение до 1,5 млн рублей.

Программа рассчитана до конца 2026 года, но может завершиться раньше — если исследователям удастся успешно продемонстрировать одно из двух недопустимых событий.

В фокусе кибериспытаний находятся корпоративные информационные системы «Инфосистемы Джет», как во внутреннем контуре, так и в отдельной защищённой среде, используемой для удалённой работы с инфраструктурой заказчиков. Помимо крупных выплат за критические сценарии, компания готова дополнительно поощрять исследователей за найденные уязвимости высокого уровня опасности, даже если они не привели к полной цепочке атаки.

По словам Ивана Булавина, директора по продуктам платформы Standoff 365, формат кибериспытаний позволяет оценивать безопасность не через отдельные уязвимости, а через призму реальных бизнес-рисков.

Практика 2025 года это подтверждает: более 60% выявленных недостатков в рамках кибериспытаний относились к критическому и высокому уровням, что значительно выше показателей классических программ по поиску уязвимостей. Общий объём выплат по таким программам превысил 42 млн рублей, что, по мнению экспертов, говорит о зрелости и эффективности формата.

Запуск кибериспытаний стал логичным продолжением классической программы баг-баунти «Инфосистемы Джет», которая уже действует и показала хорошие результаты. Однако, как подчёркивают в компании, основной интерес теперь смещается с поиска отдельных уязвимостей на понимание того, насколько устойчив бизнес к реальным разрушительным атакам.

Как пояснил Андрей Янкин, директор центра информационной безопасности «Инфосистемы Джет», компания заранее определила для себя наиболее критичные и недопустимые ИТ-сценарии — это полное разрушение ИТ-систем без возможности быстрого восстановления и атаки на клиентов через собственную инфраструктуру. Анализ десятков расследованных инцидентов ИБ за 2025 год показал, что именно такие результаты чаще всего интересуют реальных злоумышленников.

По его словам, формат кибериспытаний привлекает более опытных исследователей за счёт высоких вознаграждений, а потенциальные выплаты несоизмеримо меньше ущерба, который мог бы быть нанесён при реальной атаке. Именно поэтому компания готова «с радостью заплатить» за демонстрацию недопустимого события — как за возможность заранее увидеть и закрыть самый опасный сценарий.

RSS: Новости на портале Anti-Malware.ru