Личные данные россиян обязали хранить только в России

Поправки в законодательство о персональных данных нижняя палата приняла во вторник в первом чтении. Их авторами выступили первый зампред комитета ГД по информационной политике Вадим Деньгин (ЛДПР), член этого комитета Александр Ющенко (КПРФ) и зампред комитета по безопасности Андрей Луговой (ЛДПР).

Если проект вступит в силу, операторам в обязанность будет вменено «обеспечение записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан... в базах данных информации, расположенных на территории РФ, а также указывать сведения о месте расположения таких баз данных», – говорится в пояснительной записке.

Следовательно, крупные иностранные интернет-компании, располагающие базами данных российских пользователей (например, Twitter, Facebook, Booking.com), должны будут открыть свои филиалы в России для хранения персональных данных россиян, пояснял РИА «Новости» Александр Ющенко. Он отметил, что в случае принятия закон вступит в силу в 2016 году, поэтому у компаний будет достаточно времени, чтобы открыть свои дата-центры в РФ.

«Если вы за три месяца не удалили свою переписку из «Твиттера», она сразу переходит в США на серверы и хранится там. Отсюда пришла инициатива Деньгину, Луговому и Ющенко, чтобы заставить подобные компании хранить такие данные в России. Поверьте мне, большинство россиян хотят, чтобы их данные оставались на территории Российской Федерации», – сказал Вадим Деньгин, представляя инициативу на заседании Госдумы.

Ранее Деньгин отмечал, что иностранные государства «владеют полностью всей информацией, перепиской, фотографиями наших граждан». «Мы беспокоимся за безопасность личных данных граждан Российской Федерации и не нарушаем абсолютно никакого законодательства и уж тем более морально-этических норм», – заявлял ранее газете ВЗГЛЯД Деньгин.

Никто не хочет, чтобы их личные данные, в том числе переписка в социальных сетях, были использованы какими-то мошенниками, вскрывшими сайт на территории, допустим, США. Не секрет, что большинство социальных сетей и поисковиков физически расположены на серверах на территории Соединенных Штатов Америки, в Европе, добавил парламентарий. «Мы должны обезопасить себя. Естественно, эта инициатива положительно встречена общественностью»,– отметил Деньгин.

Если закон вступит в силу, Роскомнадзор сможет – на основании вступившего в силу судебного акта – ограничивать доступ к информации, обрабатываемой с нарушением российского закона. Внесенные поправки определяют порядок ограничения доступа к такой информации. В целях ограничения доступа к этой информации предлагается создать черный список – реестр нарушителей прав субъектов персональных данных.

«Законопроект важный и своевременный», – заявил «Интерфаксу» первый зампред комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин. Он подчеркнул, что «безопасность персональных данных россиян – это одна из основополагающих вещей, такие данные должны быть защищены, в том числе и законами РФ».

Парламентарий отметил, что схожую позицию занял недавно и Высший суд Евросоюза, который предписал Google обеспечить удаление личной информации по запросу пользователя. Решение Высшего суда Евросоюза подтверждает, что это является не только российской, но и общеевропейской тенденцией в сторону защиты персональных данных пользователей во всех странах, сказал Левин. Он также подчеркнул, что предложения по созданию дата-центров на территории РФ обсуждались в Госдуме еще до вынесения решения Высшим судом Евросоюза.

«У нас давно с Роскомнадзором – единая позиция, рассчитанная на то, что крупные международные компании в интернет-сфере должны не только создавать представительства в РФ, но и в принципе быть заинтересованными в российской аудитории. А они заинтересованы», – сказал он.

По мнению Левина, такие компании получают в России доходы с рекламы, что «также коррелирует с решением Высшего суда Евросоюза». «Если компания зарабатывает на территории РФ, значит, она ведет деятельность на территории РФ, значит, она должна рассматривать не только необходимость открывать офисы, но и создавать здесь хранилища», – сказал политик, передает vz.ru.

Как и Ющенко, Леви полагает, что положения данного законопроекта касаются таких компаний, как Twitter, Facebook. Депутат также подчеркнул, что два года, отведенные законопроектом до вступления его положений в силу, – достаточный период и для открытия офисов, и для создания хранилищ на территории РФ.

 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

LastPass теперь будет шифровать занесённые в хранилище URL

Разработчики LastPass добавили новую интересную функциональность: теперь менеджер паролей будет шифровать URL, сохранённые вместе с учётными данными. Это поможет снизить риски при утечках и несанкционированном доступе.

Вы наверняка знаете, как это работает: когда пользователь LastPass заходит на какой-либо ресурс, менеджер паролей сверяет URL с теми, что сохранены в аккаунте. Эта функциональность нужна для автоматической подстановки учётных данных.

Ранее занесённые ссылки не шифровались, по словам девелоперов, из-за малых мощностей. LastPass не должен был сильно нагружать процессор и хорошим тоном было минимизировать энергопотребление.

Однако так было в 2008 году, когда менеджер паролей увидел свет, а сегодня аппаратное обеспечение шагнуло далеко вперёд. Шифровать и расшифровывать такие URL теперь можно на лету, и пользователь даже ничего не заметит.

Чтобы усилить защиту данных веб-сёрферов, разработчики LastPass наконец решили добавить шифрование URL. В блоге компании утверждается следующее:

«Дело в том, что URL может содержать информацию об аккаунте, с которым он ассоциируется. По ссылке можно понять, какой именно системе принадлежит учётная запись: банковский ресурс, электронная почта или соцсеть».

«Зашифрованные URL помогут развить нашу концепцию “нулевого знания“ и повысить уровень конфиденциальности данных пользователей».

Напомним, в прошлом месяце разработчиков LastPass пытались обмануть дипфейком гендиректора. А в начале года менеджер паролей начал требовать минимум 12 символов в мастер-пароле.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru