Текст опубликован в личном блоге и его автор не имеет отношения к администрации сайта

Для обычного человека сбой в приложении такси или доставке еды выглядит как временная неудобность. Для компании, которая обслуживает миллионы клиентов, это может означать повреждение серверов, потерю доступа к данным и остановку работы. Недавние атаки на российские дата-центры заставили крупный интернет-бизнес искать способ подстраховаться.

Изображение - ChatGPT

Ассоциация компаний интернет-торговли обратилась к премьер-министру Михаилу Мишустину с просьбой разрешить российским компаниям в исключительных случаях пользоваться зарубежными дата-центрами. Речь идет о данных россиян, которые сейчас по общему правилу должны храниться и первично обрабатываться внутри страны.

АКИТ предлагает ввести особый режим для бизнеса, чья инфраструктура пострадала от серьезной аварии или атаки. В такой ситуации компания могла бы перенести критически важные системы в резервный дата-центр в дружественной стране, пока объект в России восстанавливают.

Чтобы это стало возможным, ассоциация просит временно смягчить требования закона «О персональных данных». Она предлагает действовать по этим правилам до 1 марта 2028 года.

Воспользоваться таким разрешением смогут не все желающие. Компании придется официально подтвердить инцидент, показать, что без зарубежной площадки важные сервисы не смогут работать, и соблюдать требования информационной безопасности. Список стран, куда можно будет переносить данные, должен определить уполномоченный орган.

В «Ростелекоме» предложили создавать резервные ЦОДы «судного дня»

Глава РАН заявил о превосходстве российских разработок по роям дронов

Порядок выдачи таких разрешений АКИТ предлагает подготовить вместе с Минцифры и Роскомнадзором. Когда ситуация нормализуется, компания должна будет вернуться к обычному российскому порядку работы с данными. Ассоциация также просит не вводить дополнительные сборы за международный трафик, который понадобится для резервных копий и восстановления сервисов.

Идею поддержала Ассоциация больших данных, куда входят «Яндекс», VK, «Сбер», Т-Банк, МТС, ВТБ и Avito. Там считают, что нынешние дата-центры и правила работы с данными создавались в других условиях, при этом новые угрозы требуют более гибкого подхода к резервированию.

При этом юрист по защите персональных данных Алексей Мунтян указывает на важное ограничение: исключение будет работать только после подтвержденного инцидента. Иначе говоря, заранее держать резервные копии за границей по-прежнему нельзя, хотя именно заблаговременное распределение копий лучше защищает от атак.