Госдума одобрила поправки в законопроект о хранении данных россиян на серверах в РФ

Госдума одобрила поправки в законопроект о хранении данных россиян

Депутаты Госдумы приняли во втором чтении законопроект, обязывающий иностранные компании с 1 января 2015 года хранить персональные данные россиян исключительно на серверах в РФ.  Таким образом, принятый ранее закон о хранении персональных данных россиян вступит в силу на полтора года раньше. Изначально планировалось, что он начнет действовать с сентября 2016 года, пишет ИТАР-ТАСС.

По мнению авторов инициативы, внесенные коррективы будут способствовать «более оперативному и эффективному обеспечению прав граждан РФ на сохранность персональных данных и соблюдение тайны переписки в информационно-телекоммуникационных сетях».

В июле нижняя палата парламента приняла закон, обязывающий иностранные компании, владеющие, в том числе почтовыми сервисами, соцсетями и поисковиками, размещать персональные данные российских пользователей исключительно на серверах на территории РФ. Компаниям придется арендовать или строить собственные дата-центры в России, что, по мнению специалистов, может значительно осложнить их работу. Эксперты опасаются, что до 2015 года компании не успеют построить собственные хранилища, а существующих в РФ будет недостаточно. В то же время в Госдуме заверяют, что места хватит всем. «Мы понимаем, что с начала следующего года вряд ли кто-то сможет построить свой собственный дата- центр, но, если компании хотят работать на территории РФ, тут возможности достаточно большие, в том числе и аренды», - сказал один из авторов поправок депутат КПРФ Александр Ющенко, передает vz.ru.

Согласно принятому сегодня законопроекту, с 2015 года при сборе персональных данных, в том числе через интернет, «оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ».

В профильном комитете Госдумы по информпотлитке подчеркивают, что нововведения не затронут популярные иностранные сервисы, связанные с бронированием номеров в зарубежных отелях, заказа такси, билетов и так далее. «Если кто-то хочет заказать отель, машину, поехать за рубеж, он может, как и раньше, пользоваться передачей трансграничных данных, но давать персональное разрешение на это», - заверил первый зампред комитета Леонид Левин.

Законопроектом предусмотрены также определенные санкции. Так, доменные имена и сетевые адреса, которые не будут соблюдать положений документа, предлагается вносить в специальный «Реестр нарушителей прав субъектов персональных данных». Вести его должен Роскомнадзор, а основанием для включения в список будет имеющий законную силу судебный акт. Кроме того, нарушение закона повлечет ограничение доступа к данному ресурсу, но после устранения нарушений доступ восстановят.

Закон, обязывающий компании, владеющие в том числе почтовыми сервисами, соцсетями и поисковиками, с 1 сентября 2016 года хранить персональные данные российских пользователей исключительно на серверах на территории РФ, был принят Госдумой 4 июля.

VLESS+REALITY больше не магия: ТСПУ бьёт по поведению

На Хабре запустили новое обсуждение вокруг работы ТСПУ и методов блокировки VPN-трафика. Пользователь darkisdark опубликовал масштабный разбор, в котором утверждает: эпоха простого сигнатурного анализа фактически закончилась, а на смену ей пришла поведенческая фильтрация соединений.

По словам автора, если раньше многие решения могли обходить ограничения за счёт маскировки TLS-отпечатков и имитации обычного HTTPS-трафика, то теперь этого уже недостаточно.

ТСПУ якобы анализирует не содержимое пакетов, а поведение соединений: какие TLS-отпечатки используются, сколько параллельных подключений создаётся и к каким подсетям направляется трафик.

Именно этим darkisdark объясняет массовые сбои VLESS+REALITY, которые пользователи начали фиксировать в феврале и особенно активно — в июне 2026 года.

Типичная картина выглядит так: клиент показывает статус «Connected», соединение формально установлено, но данные не передаются. Интернет словно зависает, хотя явной блокировки нет.

Автор подчёркивает, что большая часть технических деталей основана на инженерной реконструкции поведения системы и наблюдениях исследователей, а не на официальной документации. Тем не менее он считает, что новая схема способна затрагивать не только инструменты обхода блокировок, но и обычные сервисы.

В качестве примера приводится инцидент с Delta Chat, когда под ограничения попали TLS-соединения, использующие определённый отпечаток библиотеки Rust ring, что вызвало проблемы у ряда хостинг-провайдеров.

Главный вывод автора: больше не существует неблокируемых протоколов. Побеждает не технология, которая выглядит как обычный HTTPS, а та инфраструктура, которая успевает адаптироваться быстрее, чем системы фильтрации учатся её распознавать.

При этом darkisdark отдельно предупреждает, что многие цифры и пороги срабатывания, фигурирующие в обсуждениях, остаются гипотезами и требуют независимого подтверждения.

RSS: Новости на портале Anti-Malware.ru