Представители Ассоциации больших данных (АБД) заявили о необходимости выработки единых подходов к использованию зарубежных дата-центров для размещения персональных данных российских компаний. Ссылаясь на продолжающиеся атаки на инфраструктуру и неопределенность масштабов возможных повреждений, АБД готова совместно с участниками рынка проработать требования к защите информации, срокам ее хранения и порядку передачи. Предлагается ввести эти принципы на ограниченный срок, что позволит бизнесу размещать данные за рубежом независимо от инфраструктурных инцидентов. При этом подчеркивается, что уровень защиты не должен снижаться, а российские компании продолжат нести предусмотренную законом ответственность за безопасность информации вне зависимости от страны размещения. Ранее Ассоциация компаний интернет-торговли (АКИТ) обращалась к премьер-министру Михаилу Мишустину с предложением разрешить пострадавшим компаниям до 1 марта 2028 года временно использовать резервные дата-центры в дружественных государствах.
Руководитель группы защиты инфраструктурных ИТ-решений ООО «Газинформсервис» Сергей Полунин отметил, что государство более 10 лет проводило политику принудительной локализации данных под предлогом безопасности и цифрового суверенитета, заставляя бизнес отказываться от зарубежных сервисов. По его мнению, новая инициатива фактически признает ненадежность текущей системы, но не решает вопрос о целесообразности потраченных средств и разблокировке ранее закрытых сайтов. Эксперт также указал на то, что географическое резервирование доступно и в РФ, а процедуры аварийного восстановления уже прописаны. Представители пресс-служб Минцифры и Роскомнадзора не ответили на запрос редакции.
Глава Ассоциации участников отрасли ЦОД Игорь Дорофеев считает идею интересной и реализуемой при условии должной осмотрительности и продуманных правил, так как мировые гиперскейлеры уже работают с данными пользователей экстерриториально. Однако он предупредил, что при выборе юрисдикций необходимо учитывать интересы других стран, их регуляторику и долгосрочные интересы партнеров, а не только спонтанный кризисный подход. Директор по взаимодействию с органами государственной власти «РТК-ЦОД» Дмитрий Панышев отметил, что вопрос актуален для клиентов, таких как Ozon и Wildberries, но для операторов он не представляет интереса. Компания рассматривает альтернативный путь, включающий переосмысление архитектуры, использование большего количества дублирующих площадок и запуск многоуровневых платформ аварийного резервного копирования.
Заместитель коммерческого директора «Турбо Облако» Алексей Шувалов подчеркнул, что ключевым условием остается соответствие российскому законодательству, а выбор инфраструктуры определяется не только техническими характеристиками, но и регуляторными требованиями. При действующих нормах о локализации такой сценарий считается труднореализуемым. Технический директор Postgres Professional Юлия Рынденкова выделила три группы критических требований к зарубежным ЦОД: надежность инфраструктуры, сетевая связность и информационная безопасность. Она также отметила, что наличие резервной копии не гарантирует быстрого восстановления, и бизнесу необходимо заранее определять допустимое время простоя и потери данных, а также четко разграничивать зоны ответственности между компанией и провайдером.
Юристы оценивают перспективы инициативы по-разному. Основатель Future Legal Павел Катков считает, что без изменения федерального закона внедрить предложения АБД невозможно, и сомневается в готовности властей отменять контроль над данными. Управляющий партнер Innopravo Павел Селюнин предложил вариант введения специального временного правового режима, разграничивающего требования о локализации и правила трансграничной передачи, ссылаясь на существующие исключения в ФЗ «О персональных данных». Юрист Иван Тарасенко считает инициативу малореалистичной из-за ужесточения требований в 2025 году, но признает логику меры обоснованной в условиях угроз атак БПЛА. По его мнению, реализация возможна через принятие федерального закона о внесении временного исключения в ст. 18 ФЗ «О персональных данных» с отсылкой к правительственному порядку и списком безопасных стран.
