20-й вопрос. Проект федерального закона "О внесении изменения в статью 4 Федерального закона "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях"
Докладывает Александр Андреевич Ющенко. Пожалуйста.
Ющенко А. А., фракция КПРФ.
Уважаемый Сергей Евгеньевич, уважаемые коллеги!
Представляю вам федеральный закон "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в телекоммуникационных сетях", который внесли депутаты Деньгин, Фёдоров, Парахин и Ющенко.
В прошлой сессии мы приняли этот закон, его поддержало большинство депутатов. Но ситуация меняется стремительно, и в сложившейся ситуации в информационном пространстве, которое, как следствие, переходим в так называемые информационные войны против Российской Федерации, мы считаем необходимым ускорить вступление закона в силу, и мы предлагаем, чтобы этот закон вступил в силу с 1 января 2015 года.
Не секрет, что персональные данные граждан Российской Федерации являются объектом внимания со стороны мошенников, а также спецслужб западных стран.
Сложилась ситуация, что испокон веков производство программного обеспечения, устройств, компьютерных устройств, телефонов, а также социальные сети, которые регенерируют персональные данные, хранятся на территории Европы, Соединённых Штатов Америки и Азии.
Если будем оттягивать момент принятия данного закона, структуры могут пользоваться данными российских граждан, с другой стороны предполагаю, ряд критически замечаний по срокам возможности переноса своих серверов на территорию России.
Мы понимаем, что с начала следующего года вряд ли кто-то сможет построить свой собственный дата-центр, сервис-центр, но если компании хотят работать на территории Российской Федерации, возможности по аренде достаточно большие.
В комитете проведена большая работа, проводились консультации с ведущими телекоммуникационными компаниями, и мы готовы доложить, что масса предложений по возможности аренды сервисов, Россия привлекательна для ведения бизнеса, и крупные компании ни в коем случае не готовы потерять этот рынок.
Мы все недавно наблюдали за скандалом, когда вскрывались пароли. Информация о публикации неизвестными хакерами 5 миллионов паролей, якобы, принадлежащих пользователям сервера "Gmail", появилась утром 10 сентября.
Напомню, что вечером 8 сентября стало известно о появлении в интернете базы данных, содержащих 4,5 миллиона логинов и паролей почты "Mail.ru". До этого неизвестные хакеры выложили в сеть информацию о более чем миллионе адресов и паролей с серверов "Яндекс".
Государство должно заботиться о сохранении персональных данных, а компаниям соблюдать букву закона. Поэтому мы предлагаем вот этот закон на рассмотрение депутатов, предлагаем принять его в первом чтении. Спасибо.
Председательствующий. Спасибо. Леонид Леонидович Левин.
Левин Л. Л., фракция "СПРАВЕДЛИВАЯ РОССИЯ". Добрый день, коллеги.
С учетом рассказа ... , я думаю, что не стоит еще раз останавливаться детально, но тем не менее скажу несколько слов.
Я думаю, что необходимо отметить, что международная обстановка сейчас действительно обострилась, и вполне реалистично видится не только сборное массовое противоправное использование личной информации наших граждан, поэтому данная законодательная инициатива своевременна, на мой взгляд.
Приведу один простой пример, чтобы было понятно, какого рода происходят нарушения. С начала текущего года общеобразовательные школы обязаны предоставить родителям дистанционный доступ к информации об успеваемости учеников. Даже выборочный анализ показал, что данная услуга предоставляется с использованием информационных систем коммерческих организаций по ведению электронных форм дневников и журналов, а возможности единого порта госуслуг практически не используются.
В ряде случаев провайдерами хостинга информационных ресурсов
являются иностранные компании, чьи сервера находятся вне юрисдикции
Российской Федерации.
При этом рамочные и пользовательские соглашения, которые заключаются между владельцами электронных дневников и журналов и образовательными учреждениями не содержат информации о местах хранения персональных данных пользователей таких систем, либо подобные соглашения не заключаются вовсе.
Данные обстоятельства практически полностью исключают ответственность владельцев информационных ресурсов за утрату сведений, содержащихся в системах или ином их использовании. А как вы знаете, законодательство некоторых стран, в которых физически размещается информация школьных сайтов, не соответствует ни европейским, ни российским требованиям в сфере информационной безопасности.
В то же время сайты школ зачастую содержат избыточную информацию о социальном и профессиональном положении родителей, медицинскую информацию о детях, в отдельных случаях даже списки, направляемых на психоневрологическую комиссию.
Использование такой информации в противоправных целях чревато нанесением серьёзного ущерба государственной безопасности Российской Федерации. Ещё более серьёзные массивы информации накапливаются на сайтах медицинских, транспортных организаций, а также в сфере услуг.
Поэтому хотелось бы сказать, что принимаемый закон исключит
накапливание массивов персональной информации вне защиты российского законодательства и пресечёт возможность передачи персональных данных граждан за рубеж без их согласия.
Учитывая общие изменения международной обстановки, введение данного закона необходимо безотлагательно. Срок январь 2015 является разумным компромиссом между возможностями предпринимателей и соображениями национальной безопасности.
Замечания юридико-технического характера будут учтены при дальнейшей работе над законопроектом.
С учётом вышеизложенного, Комитет Государственной Думы по информационной политике предлагает принять законопроект в первом чтении. Спасибо.
Председательствующий. Спасибо.
Коллеги, какие есть вопросы? Вопросы есть.
Прошу записаться.
Покажите список.
Виталий Сергеевич Золочевский.
Золочевский В. С. Спасибо, Сергей Евгеньевич.
Уважаемый Александр Андреевич, может пойти дальше и отменить вообще социальные сети, и запретить их.
Ну, посмотрите, вот в Иране, например, нет социальных сетей, нет Twitter, Facebook, все замечательно живут, занимаются самодеятельностью, общаются. У нас уже одиночество в сети - это стало нормальным, люди знакомятся через Интернет, встречаются и, как правило, это способствует беспорядочным каким-то половым связям. То есть давайте всё-таки придём к нормальной самодеятельности, развитию нашей культуры, чтобы люди ходили в театры, в музеи, не зависали в Интернете лишнее количество времени, и будет это и безопасно, и эффективно. Тем более, лишнее что-то, какое-то слово скажешь в Интернете, на тебя сразу в суд подают, то есть разгрузим судебную систему. Очень много каких-то преимуществ в данной ситуации. Как вы считаете?
Председательствующий. К кому вопрос? Александр Андреевич Ющенко, пожалуйста.
Ющенко А. А. Ну, я думаю, что это в первую очередь передёргивание фактов, никто не говорит о запрещении Интернета в первую очередь, говорит... мы говорим о хранении персональных данных на территории Российской Федерации.
Назову один такой небольшой пример. У меня есть помощник, зовут его Артёмкин Алексей, у него ни с того, ни с сего в Google первые страницы, кто ли заказал его, кто ли ещё что-то, появилась строка, что якобы он судим, судим в городе Белебей Башкирии. Никогда он в Башкирии не был, никакого отношения к судебным... но эта строчка висит уже много, много, много месяцев, и ничего невозможно сделать, потому что даже обратиться в Google мы не имеем права. Это такой небольшой пример.
Что касается социальных сетей. Социальные сети никто не запрещает, они активно пользуются нашими гражданами. Но единственное, это будет для °74 148 СТО ВОСЕМЬДЕСЯТ ТРЕТЬЕ ЗАСЕДАНИЕ
них же в принципе лучше, чтобы всегда коррекция происходила, имели возможность корректировать те данные, которые транслируются в этих социальных сетях. Спасибо.
Председательствующий. Спасибо.
Андрей Владимирович Туманов.
Туманов А. В., фракция "СПРАВЕДЛИВАЯРОССИЯ".
Александр Андреевич, по поводу сроков, ну, январь 2015 года совсем уже не за горами, и вот профессиональное сообщество, с которым я разговаривал по данному поводу, говорит, что срок совершенно нереальный, что невозможно чисто технически решить эту задачу. И если вы тоже разговаривали с профессиональным сообществом, вы это знаете. Тогда почему именно этот срок?
Председательствующий. Александр Андреевич Ющенко.
Ющенко А. А. В том-то и дело, что как раз результат консультаций с профессиональным сообществом, в том числе и крупными телекоммуникационными компаниями, дают возможность сделать вывод, что есть возможность, в том числе аренды серверов, в том числе и размещения своих data-центров именно на базе "Ростелекома", на базе крупных коммуникационных российских компаний.
В принципе мы обсуждаем, мы говорили: у нас нет категоричности. Мы выступили с инициативой создания рабочей группы по усовершенствованию ко второму чтению этого законопроекта.
Можно рассмотреть любые предложения профессионального сообщества, в том числе и как вариант, может быть, более льготного таможенного вопроса именно в поставке сервера на территорию России и его создания.
Спасибо.
Председательствующий. Спасибо. Сергей Владимирович Иванов. Иванов С. В. Спасибо.
Леонид Леонидович, вот что-то я не совсем понимаю, а какая вообще прелесть в том, что эти базы будут находиться у нас в стране?
Насколько я понимаю, система эта глобальная, охватывает весь мир, и то, что сегодня кто-то из нас написал, вот буквально сейчас у себя, там в том же Твиттере или ещё где-нибудь, через доли десятые секунды оказывается это доступно всем пользователям, по всему миру, и все эти персональные данные, то есть, которые уже собраны, они через секунду могут быть перекинуты через границу.
То есть как вы запретите вот этим вот законом передачу этих персональных данных? Вот то, что пример сейчас Александр Андреевич приводил по поводу своего помощника, да бога ради, создавай похожий какой-нибудь сайт где-нибудь там в Сьерра-Леоне и там эта информация будет размещена и всё равно вы ничего сделать не сможете с ним. В чём прелесть-то? Я не пойму.
Председательствующий. Леонид Леонидович Левин. Левин Л. Л. Да, спасибо.
Я хочу ещё раз обратить внимание, что мы не запрещаем использование Интернета и не запрещаем передачу любого рода информации любому из пользователей, мы говорим всего лишь о том, что информация о персональных данных россиян должна храниться на территории Российской Федерации для того, чтобы если какой-либо из граждан заходит на какой-либо сервис и пользуется им, он знал, что не произойдёт такого, что его данные персональные, его личная информация окажется за границей.
Эта информация должна храниться только на территории Российской Федерации. А вот в том случае, если он действительно хочет заказать отель, заказать машину, поехать за границу, он может так же, как и раньше пользоваться передачей трансграничных данных, но только в этом случае он будет давать на это персональное разрешение, что вот конкретно в этом случае, да, я согласен, что данные моей кредитной карты или мои личные могут быть переправлены в этот отель, чтобы он был забронирован. Но он будет точно знать, что без его желания и без его как бы требования такого рода информация на Запад не утечёт, а если и утечёт, то это будет уже нарушением законодательства Российской Федерации.
Докладывает Александр Андреевич Ющенко. Пожалуйста.
Ющенко А. А., фракция КПРФ.
Уважаемый Сергей Евгеньевич, уважаемые коллеги!
Представляю вам федеральный закон "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в телекоммуникационных сетях", который внесли депутаты Деньгин, Фёдоров, Парахин и Ющенко.
В прошлой сессии мы приняли этот закон, его поддержало большинство депутатов. Но ситуация меняется стремительно, и в сложившейся ситуации в информационном пространстве, которое, как следствие, переходим в так называемые информационные войны против Российской Федерации, мы считаем необходимым ускорить вступление закона в силу, и мы предлагаем, чтобы этот закон вступил в силу с 1 января 2015 года.
Не секрет, что персональные данные граждан Российской Федерации являются объектом внимания со стороны мошенников, а также спецслужб западных стран.
Сложилась ситуация, что испокон веков производство программного обеспечения, устройств, компьютерных устройств, телефонов, а также социальные сети, которые регенерируют персональные данные, хранятся на территории Европы, Соединённых Штатов Америки и Азии.
Если будем оттягивать момент принятия данного закона, структуры могут пользоваться данными российских граждан, с другой стороны предполагаю, ряд критически замечаний по срокам возможности переноса своих серверов на территорию России.
Мы понимаем, что с начала следующего года вряд ли кто-то сможет построить свой собственный дата-центр, сервис-центр, но если компании хотят работать на территории Российской Федерации, возможности по аренде достаточно большие.
В комитете проведена большая работа, проводились консультации с ведущими телекоммуникационными компаниями, и мы готовы доложить, что масса предложений по возможности аренды сервисов, Россия привлекательна для ведения бизнеса, и крупные компании ни в коем случае не готовы потерять этот рынок.
Мы все недавно наблюдали за скандалом, когда вскрывались пароли. Информация о публикации неизвестными хакерами 5 миллионов паролей, якобы, принадлежащих пользователям сервера "Gmail", появилась утром 10 сентября.
Напомню, что вечером 8 сентября стало известно о появлении в интернете базы данных, содержащих 4,5 миллиона логинов и паролей почты "Mail.ru". До этого неизвестные хакеры выложили в сеть информацию о более чем миллионе адресов и паролей с серверов "Яндекс".
Государство должно заботиться о сохранении персональных данных, а компаниям соблюдать букву закона. Поэтому мы предлагаем вот этот закон на рассмотрение депутатов, предлагаем принять его в первом чтении. Спасибо.
Председательствующий. Спасибо. Леонид Леонидович Левин.
Левин Л. Л., фракция "СПРАВЕДЛИВАЯ РОССИЯ". Добрый день, коллеги.
С учетом рассказа ... , я думаю, что не стоит еще раз останавливаться детально, но тем не менее скажу несколько слов.
Я думаю, что необходимо отметить, что международная обстановка сейчас действительно обострилась, и вполне реалистично видится не только сборное массовое противоправное использование личной информации наших граждан, поэтому данная законодательная инициатива своевременна, на мой взгляд.
Приведу один простой пример, чтобы было понятно, какого рода происходят нарушения. С начала текущего года общеобразовательные школы обязаны предоставить родителям дистанционный доступ к информации об успеваемости учеников. Даже выборочный анализ показал, что данная услуга предоставляется с использованием информационных систем коммерческих организаций по ведению электронных форм дневников и журналов, а возможности единого порта госуслуг практически не используются.
В ряде случаев провайдерами хостинга информационных ресурсов
являются иностранные компании, чьи сервера находятся вне юрисдикции
Российской Федерации.
При этом рамочные и пользовательские соглашения, которые заключаются между владельцами электронных дневников и журналов и образовательными учреждениями не содержат информации о местах хранения персональных данных пользователей таких систем, либо подобные соглашения не заключаются вовсе.
Данные обстоятельства практически полностью исключают ответственность владельцев информационных ресурсов за утрату сведений, содержащихся в системах или ином их использовании. А как вы знаете, законодательство некоторых стран, в которых физически размещается информация школьных сайтов, не соответствует ни европейским, ни российским требованиям в сфере информационной безопасности.
В то же время сайты школ зачастую содержат избыточную информацию о социальном и профессиональном положении родителей, медицинскую информацию о детях, в отдельных случаях даже списки, направляемых на психоневрологическую комиссию.
Использование такой информации в противоправных целях чревато нанесением серьёзного ущерба государственной безопасности Российской Федерации. Ещё более серьёзные массивы информации накапливаются на сайтах медицинских, транспортных организаций, а также в сфере услуг.
Поэтому хотелось бы сказать, что принимаемый закон исключит
накапливание массивов персональной информации вне защиты российского законодательства и пресечёт возможность передачи персональных данных граждан за рубеж без их согласия.
Учитывая общие изменения международной обстановки, введение данного закона необходимо безотлагательно. Срок январь 2015 является разумным компромиссом между возможностями предпринимателей и соображениями национальной безопасности.
Замечания юридико-технического характера будут учтены при дальнейшей работе над законопроектом.
С учётом вышеизложенного, Комитет Государственной Думы по информационной политике предлагает принять законопроект в первом чтении. Спасибо.
Председательствующий. Спасибо.
Коллеги, какие есть вопросы? Вопросы есть.
Прошу записаться.
Покажите список.
Виталий Сергеевич Золочевский.
Золочевский В. С. Спасибо, Сергей Евгеньевич.
Уважаемый Александр Андреевич, может пойти дальше и отменить вообще социальные сети, и запретить их.
Ну, посмотрите, вот в Иране, например, нет социальных сетей, нет Twitter, Facebook, все замечательно живут, занимаются самодеятельностью, общаются. У нас уже одиночество в сети - это стало нормальным, люди знакомятся через Интернет, встречаются и, как правило, это способствует беспорядочным каким-то половым связям. То есть давайте всё-таки придём к нормальной самодеятельности, развитию нашей культуры, чтобы люди ходили в театры, в музеи, не зависали в Интернете лишнее количество времени, и будет это и безопасно, и эффективно. Тем более, лишнее что-то, какое-то слово скажешь в Интернете, на тебя сразу в суд подают, то есть разгрузим судебную систему. Очень много каких-то преимуществ в данной ситуации. Как вы считаете?
Председательствующий. К кому вопрос? Александр Андреевич Ющенко, пожалуйста.
Ющенко А. А. Ну, я думаю, что это в первую очередь передёргивание фактов, никто не говорит о запрещении Интернета в первую очередь, говорит... мы говорим о хранении персональных данных на территории Российской Федерации.
Назову один такой небольшой пример. У меня есть помощник, зовут его Артёмкин Алексей, у него ни с того, ни с сего в Google первые страницы, кто ли заказал его, кто ли ещё что-то, появилась строка, что якобы он судим, судим в городе Белебей Башкирии. Никогда он в Башкирии не был, никакого отношения к судебным... но эта строчка висит уже много, много, много месяцев, и ничего невозможно сделать, потому что даже обратиться в Google мы не имеем права. Это такой небольшой пример.
Что касается социальных сетей. Социальные сети никто не запрещает, они активно пользуются нашими гражданами. Но единственное, это будет для °74 148 СТО ВОСЕМЬДЕСЯТ ТРЕТЬЕ ЗАСЕДАНИЕ
них же в принципе лучше, чтобы всегда коррекция происходила, имели возможность корректировать те данные, которые транслируются в этих социальных сетях. Спасибо.
Председательствующий. Спасибо.
Андрей Владимирович Туманов.
Туманов А. В., фракция "СПРАВЕДЛИВАЯРОССИЯ".
Александр Андреевич, по поводу сроков, ну, январь 2015 года совсем уже не за горами, и вот профессиональное сообщество, с которым я разговаривал по данному поводу, говорит, что срок совершенно нереальный, что невозможно чисто технически решить эту задачу. И если вы тоже разговаривали с профессиональным сообществом, вы это знаете. Тогда почему именно этот срок?
Председательствующий. Александр Андреевич Ющенко.
Ющенко А. А. В том-то и дело, что как раз результат консультаций с профессиональным сообществом, в том числе и крупными телекоммуникационными компаниями, дают возможность сделать вывод, что есть возможность, в том числе аренды серверов, в том числе и размещения своих data-центров именно на базе "Ростелекома", на базе крупных коммуникационных российских компаний.
В принципе мы обсуждаем, мы говорили: у нас нет категоричности. Мы выступили с инициативой создания рабочей группы по усовершенствованию ко второму чтению этого законопроекта.
Можно рассмотреть любые предложения профессионального сообщества, в том числе и как вариант, может быть, более льготного таможенного вопроса именно в поставке сервера на территорию России и его создания.
Спасибо.
Председательствующий. Спасибо. Сергей Владимирович Иванов. Иванов С. В. Спасибо.
Леонид Леонидович, вот что-то я не совсем понимаю, а какая вообще прелесть в том, что эти базы будут находиться у нас в стране?
Насколько я понимаю, система эта глобальная, охватывает весь мир, и то, что сегодня кто-то из нас написал, вот буквально сейчас у себя, там в том же Твиттере или ещё где-нибудь, через доли десятые секунды оказывается это доступно всем пользователям, по всему миру, и все эти персональные данные, то есть, которые уже собраны, они через секунду могут быть перекинуты через границу.
То есть как вы запретите вот этим вот законом передачу этих персональных данных? Вот то, что пример сейчас Александр Андреевич приводил по поводу своего помощника, да бога ради, создавай похожий какой-нибудь сайт где-нибудь там в Сьерра-Леоне и там эта информация будет размещена и всё равно вы ничего сделать не сможете с ним. В чём прелесть-то? Я не пойму.
Председательствующий. Леонид Леонидович Левин. Левин Л. Л. Да, спасибо.
Я хочу ещё раз обратить внимание, что мы не запрещаем использование Интернета и не запрещаем передачу любого рода информации любому из пользователей, мы говорим всего лишь о том, что информация о персональных данных россиян должна храниться на территории Российской Федерации для того, чтобы если какой-либо из граждан заходит на какой-либо сервис и пользуется им, он знал, что не произойдёт такого, что его данные персональные, его личная информация окажется за границей.
Эта информация должна храниться только на территории Российской Федерации. А вот в том случае, если он действительно хочет заказать отель, заказать машину, поехать за границу, он может так же, как и раньше пользоваться передачей трансграничных данных, но только в этом случае он будет давать на это персональное разрешение, что вот конкретно в этом случае, да, я согласен, что данные моей кредитной карты или мои личные могут быть переправлены в этот отель, чтобы он был забронирован. Но он будет точно знать, что без его желания и без его как бы требования такого рода информация на Запад не утечёт, а если и утечёт, то это будет уже нарушением законодательства Российской Федерации.