В ближайшее время на сайте Минкомсвязи появится раздел с разъяснением положений Федерального закона № 242 "О персональных данных". Там будет указано, кто подпадает под действие закона, какая информация считается личной и какие существуют исключения из правил. Кроме того, на сайте будет размещена специальная форма, с помощью которой любой желающий сможет отправить вопрос на эту тему.
В частности, в разъяснительном документе, на который ссылается РБК, указано, что под закон "О персональных данных" подпадают как российские, так и иностранные сайты, "осуществляющие направленную на территорию России деятельность" (находятся в доменной зоне .ru, .рф, размещают рекламу российских товаров и услуг и др.).
Закон не обязывает компании хранить и обрабатывать личные данные россиян исключительно на территории России. Если организация соблюдает требования трансграничной передачи данных, которые она собрала в России в так называемую первичную базу данных, она может передавать их за границу во вторичную базу, а затем использовать ее для резервного копирования данных и последующей обработки.
Оператор не должен локализовывать те персональные данные, которые попали к нему случайно (например, если владелец сайта отправил их в электронном письме), кроме того, персональными данными не будет считаться контактная информация работников или представителей юридического лица, которую получило другое юридическое лицо. Вопрос о гражданстве пользователя, чьи персональные данные собирает оператор, остаётся на усмотрение оператора, однако закон можно применить ко всей личной информации, собранной на территории России.
Требования закона не распространяются на российских и иностранных авиаперевозчиков. Также если персональные данные были собраны до 1 сентября 2015 года, они могут находиться в неизменном виде за границей, однако если личная информация каким-то образом менялась (уточнялась или обновлялась), закон обязывает перенести их на территорию России.
Напомним, закон "О персональных данных", обязывающий иностранные компании хранить все данные о российских пользователях на серверах в России, был принят Госдумой и подписан президентом в июле 2014 года. Он должен вступить в силу с 1 сентября 2015 года. О намерении хранить данные на территории России ещё до вступления закона о персональных данных в силу объявили интернет-площадка eBay, платежная система PayPal, крупнейшая китайская торговая площадка AliExpress, сайт для бронирования отелей Booking.com, компании Samsung и Lenovo. Интернет-корпорация Google также начала переносить свои сервера в российские дата-центры. Согласно результатам анонимного опроса, проведённого Роскомнадзором среди российских и иностранных компаний, около 54% компаний, готовы соблюдать требования закона.