Персональные данные россиян обязали хранить на территории России

C 1 сентября 2015 года в Российской Федерации начинает действовать положение о локализации хранения и отдельных процессов обработки персональных данных, определенное в Федеральном законе №242 от 21 июля 2014 года «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (http://minsvyaz.ru/ru/personaldata/#1438551391282). Согласно изменениям, компании обязаны обеспечить сбор, хранение, изменение и извлечение персональных данных граждан Российской Федерации на серверах, которые располагаются на территории России. Действие 242-ФЗ распространяется на все иностранные компании, имеющие представительства в нашей стране, а так же на отечественные организации, которые предпочитают хоститься за пределами РФ. На основании поправок, принятых к Федеральному закону 242-ФЗ, будет сформирован «Реестр нарушителей прав субъектов персональных данных». В реестр предполагается включать интернет-ресурсы, которые нарушают требования, установленные законом. Нарушение закона влечет предупреждение или наложение административного штрафа до десяти тысяч рублей. Сумма, конечно, незначительная, однако на этом основании ресурс может быть заблокирован по требованию Роскомнадзора. Компаниям, подпадающим под 242-ФЗ, необходимо будет организовывать хранение баз данных либо на своих серверах, и строить под них собственные дата-центры на территории РФ, либо размещаться в ЦОДах российских провайдеров. Расходы на перенос персональных данных на российские площадки зависят от необходимой ИТ-инфраструктуры, плюс затраты на техническую поддержку. Для переноса и хранения персональных данных на территории Российской Федерации потребуются следующие ресурсы:

• Дата-центры;
• Серверное оборудование и СХД;
• Программное обеспечение;
• Каналы связи;
• Инженерные решения;
• Техническая поддержка;
• Разработка и организация процедуры переноса баз данных.

Процесс переноса состоит из основных этапов:

• Определение требуемых ресурсов;
• Выбор поставщика;
• Анализ систем;
• Разработка сценария и тестирование миграции;
• Монтаж оборудования;
• Перенос данных;
• Проверка перенесенных данных.

Основные трудности организации переноса баз данных во время миграции — это сохранение многокомпонентности существующей инфраструктуры и обеспечение непрерывности бизнеса. Необходимо грамотно организовать поддержку работоспособности всех систем на любом из этапов «переезда». Cоздание собственного дата-центра и организация миграции БД собственными силами – мероприятия достаточно сложные и затратные. Оптимальный вариант для компании – это воспользоваться услугами ИТ-компаний, которые обеспечат грамотный и безопасный перенос инфраструктуры и предоставят ресурсы для ее размещения в дата-центрах с последующей технической поддержкой.

Источник: 2bservice.ru/news/573/