法律でホスティング。 「個人データのローカライズ」のコンテキストでサイトをホストする場所

ロシア人の個人データのローカリゼーションに関する新しい法律が発効するまで、2週間以上かかります。 新しい法律に関連して、Runetのサイトの所有者は、サイトをホストする方が安全な場所、およびロシアのユーザーの個人データが主に国外のサーバーで収集、処理、保存された場合にどうなるかについて、多くの質問をまだ持っています。 これらの質問に答え、サイトをホストする価値がある場所と、ロシアのネットワークユーザーの個人データの処理に関する規則に違反する責任をRoskomnadzorに負わせることに関連する不快な状況に陥らないようにする方法を理解するには、ホスティングの法的規制に関する一般的な規則を決定する必要がありますこの調査の対象であるロシアでは、個人データの民法の流通に関する法規制の制限を示すために。


情報仲介者としてのホスト

太古の時代、アナログ時代から、市民や経済社会へのサービスの提供に関連する起業家活動に携わってきた仲介者がいます（今日はB2CとB2Bです）。 その中には、郵便配達員、倉庫所有者、商人、見本市主催者がいました。 デジタル時代には、現実世界に存在していたものと同じサービスがすべてデジタルの形で登場しました。 郵便配達員の代わりに、インターネットプロバイダーが登場し、倉庫の所有者の代わりに、見本市の主催者の代わりにホスティング会社があり、検索エンジン、フォーラム、ソーシャルネットワークがありましたが、インターネットショップとWebオークションが市場の売り手の役割を果たしました。

長い間、「郵便免除」の原理はアナログの世界で厳密に機能していました。 そして、ソビエト連邦の時代にすでに郵便サービスセンターでSORMアナログが使用されていたという事実にもかかわらず、郵便局員は小包または手紙の内容に関連する民事および刑事事件の当事者として登場しなかった。

しかし、デジタル時代には、社会の生活において情報仲介者の役割が顕著に増加し、特別な法的地位を与える必要があります。

ロシアの法制度では長い間、ホスティング事業者、アクセスプロバイダー、ウェブアプリケーションオペレーターの活動に関する特別なルールはありませんでした。 しかし、ロシアの立法者は、ネットワークの規制においてさまざまな国際的な法的経験に依存しており、2012年から急速なペースで進んでいます。新しい責任を課し、情報仲介者の責任を規定する規則を採用し始めました 。

現在、国際的な慣行では、情報仲介者の活動には3つの法的制度があることに注意してください。
-直接的な責任 -たとえば、中国では、情報仲介者が、罰の脅威の下でコンテンツを積極的に監視する責任を負います。
-「安全な避難場所」 -たとえば、シンガポール、ガーナ、ウガンダ、南アフリカ、ヨーロッパ。苦情の手続きに従えば、情報仲介者は信頼できる免責を確実に受けられます。
-他人によって作成されたコンテンツに対する責任からのほぼ絶対的な免責 -たとえば、情報ブローカーがコンテンツを変更しない場合、他者によって作成されたコンテンツに対して責任を負わない米国またはチリ。 情報ブローカーは、裁判所命令によりコンテンツを削除するためにのみ必要です。

2015年にフィリピンで情報発信の分野で最大の人権団体の代表者によってマニラの原則が策定され、今日では情報仲介者の責任の基本原則が最も詳細に策定されています。 とホスティング。

現在、ロシアの情報仲介業者の活動の法的規制のモデルは形成されつつあり、これまでのところ、第1と第3の選択肢が混在しているようです。

ITの分野における既存のロシアの法律は、3種類の情報仲介者を区別しています。
1.通信事業者（国際慣行-ISP）;
2.ホスティングプロバイダー。
3.情報発信（OSP）の主催者。

この調査では、ホスティングプロバイダーの活動の法的規制と、投稿されたコンテンツおよび個人データの処理に対する責任についてのみ検討します。

ロシア連邦でのホスティングの法的規制

ホスティングプロバイダーの定義は、ウェブサイトへのアクセスの制限を規定する最初の法律の施行後、ロシアの法律に初めて登場しました。 2012年7月28日の連邦法第139-は、連邦法第149-の「情報に関する」を修正し、ホスティングプロバイダーは、常時接続された情報システムで情報をホストするコンピューティングパワーを提供する人物であると判断しましたインターネットへ。

ホスティングプロバイダーは、法律に従って、情報仲介者として特別な役割を割り当てられました。 したがって、第15.1項139-FZ条項によれば、ホスティング事業者は、インターネット上でこれを提供しているWebサイトの所有者にこれについて通知し、Roskomnadzorからレジストリにサイトが含まれたことを受け取ってから24時間以内にWebページを直ちに削除する必要があることを通知する必要がありますロシア連邦での配布が禁止されている情報を含む。

サイトの所有者が24時間以内にこれを行わない場合、ホスティング事業者は24時間以内にそのようなサイトへのアクセスを制限する義務があります。 これが行われない場合、Roskomnadzorはドメイン名、Webページインデックス（URL）およびネットワークアドレス（IP）とともにレジストリにサイトに入ります。その後、すべての通信事業者はユーザーアクセスを制限する必要があります。

2013年、 海賊対策法ver.1.0（2013年7月2日の連邦法第187号）は、ロシア連邦民法第1253.1条を導入しました。 そのため、独占的な著作権に違反してコンテンツを投稿するホスティングプロバイダーの責任に関する別のルールが確立されました。 アートに従って。 1253.1情報通信ネットワークに資料を投稿する機会を提供する情報仲介者は、情報仲介者が次の条件を順守している間に、第三者またはその指示により情報通信ネットワークに資料を配置することに起因する知的財産権侵害について責任を負いません：
1）彼は、知的活動の対応する結果またはそのような資料に含まれる個別化の手段の使用が違法であることを知りませんでしたし、知らなかったはずです。
2）サイトのページおよび（または）そのような素材が掲載されているインターネット上のネットワークアドレスを示す知的財産権の侵害について著作権者から書面での声明を受け取った場合、彼は知的財産権の侵害を停止するために必要かつ十分な措置を速やかに講じました。 必要かつ十分な対策のリストとそれらの実装手順は、法律によって確立される場合があります。

第17条No. 149-FZ「情報について」は、ホスティング事業者の責任の制限を規定しています。 そのため、特定の情報の配信が連邦法によって制限または禁止されている場合、サービスを提供する人はそのような情報の配信に対する民事責任を負いません。
1）他の人から提供された情報の転送において、変更や修正なしに転送される場合。
2）情報の保存とそのアクセスの提供のいずれか。ただし、この人物が情報の普及の違法性について知ることができなかった場合。

インターネット上のホスティングプロバイダー、通信事業者、およびWebサイトの所有者は、著作権所有者およびユーザーに対して、情報へのアクセスの制限および（または）配信の制限について責任を負いません。

法律は、知的財産権の侵害に責任を負わない情報仲介者が、排他的権利を侵害する情報の削除を含む民事責任措置の適用に関係しない知的財産権の保護、または制限を要求される場合があることを確立しましたそれへのアクセス。

しかし、法執行の分析では、責任の制限にもかかわらず、ホスティングプロバイダーはさまざまな理由で訴訟に非常に頻繁に関与していることが示されました。モスクワ市裁判所-海賊版サイトのブロック、地方裁判所-知的財産権の補償の回収、国家機関によって違法であると認められた情報の投稿に関連して、無制限の人の輪を弁護する検察官の主張。 多くの場合、申立人がインターネットリソースの所有者またはドメイン管理者を被告として引き付けることができない、または引き付けたくない場合（たとえば、そのような人物がロシア連邦の管轄外にあり、裁判所の決定を執行することが困難であることが明らかになる場合）サイトのコンテンツをモデレートするために、共同の被告としてロシアのホスティングプロバイダーに対する訴訟が提起されます。 これにより、司法権の原則に従って、検察官と市民および法人は、ロシアの裁判所で訴訟を開始し、ホスティングプロバイダーの場所で訴訟を起こすことができます。

そのような場合、サイトの所有者は、ロシア連邦に存在しないが、ロシアの聴衆を対象として、リソースのブロックとインターネットトラフィックの損失を防ぐために訴訟を起こした人との妥協を見つけることを余儀なくされます。

ウェブサイトの外国人所有者がこれを行わない場合、当事者の不在下で決定が下されます。 ホスティングプロバイダーは、原則として、事件の結果に個人的な関心を持たず、違法情報の配置に関連するさまざまな事件で、自分自身と彼のクライアントの両方の利益を代表する弁護士を国内のさまざまな場所に送ることはできません。 ただし、過失がない場合でも、負けた側としてのホスティング事業者は、法的費用の払い戻しを請求されます。 州の手数料、証拠提供の費用、原告による弁護士への支払い。

通常の司法召喚状に加えて、ロシアのホスティングプロバイダーもさまざまな組織から多くのリクエストを受け取りますが、ほとんどの場合、これらは内務省（K）とFSBです。 時には境内。

ロシアのITセクターのより厳しい規制とサイバースペースでの違法な情報の流れを抑制する混chaとした慣行は、間違いなくロシアのホスティング市場の魅力の低下に影響を与えました。 これは業界の代表者自身によって認識されており、2015年5月28〜30日にサンクトペテルブルクで開催されたホスティングプロバイダーのXXIV All-Russian Forumで、ホスティングサービスの分野における法的状況を改善するためのイニシアチブをサポートするようインターネットオンブズマンに訴えました 。

サイトの移民

過去3年にわたって、ロシアのインターネットユーザーと国内のITビジネスは、ネットワーク上の情報の流れの法規制の急激なペースを観察することができました。 短期間で、社会との議論や業界の提案を考慮せずに、6つの連邦法が可決され、5つの異なる当局が15以上の理由でインターネットサイトへのアクセスを制限することを決定できるようになりました。

Roskomnadzorが「違法なコンテンツを含むサイト」のIPアドレスを独自に決定し、ネットワークアドレスを含むアクセスを制限するためにロシアの通信事業者にさらに送信要件を課す活動は、当然ロシアのネットワークの接続性と整合性の違反につながりました。 パブリックモニタリングの結果によると、この期間中に260,000以上のWebサイトがブロックされました。これは、許可された州機関および著作権所有者の主張がある情報があるサイトと同じアドレスにあったからです。 児童保護法の導入、サイトの永続的なブロックの可能性を伴う著作権侵害防止法ver.2.0、地区および市検察官の要請でのサイトのノンストップの広範囲な非体系的なブロックの背景に対して、ロシアの管轄区域での播種プロジェクトの配置、およびb2bおよびb2cの完成のための一般的に不利な土壌を作成しましたサービス、フォーラム、ブログプラットフォーム、その他のウェブアプリケーション。

過剰な政府規制と、ネットワークと法執行機関の仕事に対するロシアの立法者の介入により、Runetでビジネスを行うための2つのルールが作成されました。

インターネット上のプロジェクトの実装に関する最初の規則は、.ruゾーンにドメインを登録しないという規則でした。 これは、非常に現実的な多くのリスクに関連しています。
-ロシアのドメイン名登録機関がドメイン名管理者に関するすべての情報を第三者（競合他社を含む）に提供する義務。
-工業所有権法の規則を使用した裁判所の判決によるドメイン名の押収。
-ARDを実装する当局の要請に応じて、ドメイン名の委任の超法規的停止。

RuNetでビジネスを行う2番目のルールは、ロシア連邦の領土外にあるサーバーに情報を保存することでした。 これは、サイバー犯罪者によって、または法執行機関の要請により取得される可能性のあるロシア連邦のウェブサイト、クライアント、およびその他の機密情報に関する情報を開示する可能性、サーバーおよび他の多くのリスクを押収する可能性があるためです。

EUおよび米国でサーバースペースをレンタルするためのより魅力的な価格/品質指標を備えたコンパートメントでロシア連邦の情報を提供し、情報を削除するための一定の要件に加えて、サイトを無差別にブロックすると、ロシアの視聴者を対象とするロシアのインターネットリソースが外国のホストに大量に移行しました法執行機関はより予測可能であり、サービスのコストはより低くなります。

2012年まで、海外でホストされている.ruドメインゾーンサイトの割合は15％で、ほとんどのサイトは国際的な大企業のインターネットサイトのロシア語版でした。 2014年のOpenstatの調査によると、.ruゾーンのサイトのうち、すべてのリソースの⅓以上がすでに海外でホストされています。 Reg.Ruによると、.ruゾーンの最大のホスティングプロバイダーであるドイツの会社Hetznerは、サーバー上にロシアのメインドメインのサイトの13.8％を持っています。

2014年、MPクリモフは、公共調達の監視の一環として、9,000の公共調達Webサイトを選択的に調査した、全ロシア民衆戦線の専門家による調査結果を発表しました。 それらの3分の1以上が、主に米国とドイツの外国のサーバーにも行き着いたのは非常に興味深いことです。 合計で、ONFの調査が示したように、1560の連邦予算機関、1230の政府機関、720の地方自治体機関、戦略的兆候のある350の企業が外国ホスティングを使用しています。

帰国コース

法執行機関や司法当局、著作権保有者によるロシアのホストへの絶え間ない圧力によるウェブサイトの突然のシャットダウンの法的リスクの増加は、疑いもなく、多くのウェブサイトを外国の管轄区域の「安全な避難所」に物理的に置き去りにした。 一方では、これがロシア連邦とロシアのデータセンターの経済に損害を与えていることは明らかでしたが、他方では、必要に応じて運用検索活動に従事する機関が情報を受け取り、さまざまなリソースのユーザーを監視することを許可していません。 ロシアのウェブサイトを最高レベルでロシア連邦のサーバーに強制的に戻すために、多くの立法措置を講じることが決定されました。

近隣のベラルーシでは、居住者は故国以外のサイトをホストすることを法律で禁止されていました（禁止にもかかわらず、実際にはどこでも実施されていません）。 ロシアでは、ロシアの個人データを保護し、政府機関のウェブサイトのセキュリティを確保するために、国家の直接の義務をあらゆる形で宣言するという道をたどることにした。 明らかに、情報戦争が成熟している状況では、政府機関の公式ウェブサイトの情報の破壊、ブロック、変更のリスクを最小限に抑え、サイバー攻撃や情報スパイに対する脆弱性を減らすためにあらゆる手段を講じる必要があります。

また、2014年12月末に採択され、2015年7月1日に施行されたロシア連邦の領土にウェブサイトをホストする法的要件が国家安全保障の観点から理解可能である場合、 2015年9月1日には、さまざまな会場で活発な議論と出版物が最も多く発生しました。

NSAの大量監視に関するSnowdenの啓示は、ロシアのインターネットユーザーと政府機関のウェブサイトの個人データ（以下IPAと呼びます）をロシアのサーバーに保存する必要があるという新しい国家概念に非常によく適合していることに注意してください。

個人データのコンテキストでのホスティング

「個人データのローカリゼーション」に関する法律は、 業界で多くの疑問を提起しました。 彼は怠け者だけにscられなかった。 しかし、dura lex sed lex。疑いもなく、それは非常によく考えられておらず、技術的に実現不可能であり、技術進歩のレベルとはあまり相関していませんでした。メディアによって油が火災に追加されました。

「個人データのローカリゼーション」に関する法律の採択は、さまざまなメディアでの立法イニシアチブの広範な報道を伴い、その結果、連邦法第242-FZに関する2つの主要な神話が作成されまし

た。
-すべての外国企業は、ロシア連邦外のサーバーでロシア人の個人データを受信および処理することを禁止されました。

しかし、そうですか？それを理解しましょう。

連邦法第242-は、「インターネットを含む個人データを収集する場合、データベースを使用してロシア連邦市民の個人データを記録、体系化、蓄積、保存、明確化（更新、変更）、抽出する義務がありますロシア連邦にあります。」それ以外の場合、ロシア連邦の管轄内にないデータベースにロシア国民の個人データの主な収集および保存があったサイトへのアクセスが制限される場合があります。

2015年9月1日に、連邦法No. 149「情報、情報技術、および情報保護」は、新しい法律の要件に違反するサイトのすべての一意の識別子をRoskomnadzorが個人データ違反者の特別登録簿に入力しなければならないと規定する第15.5すべてのインターネットプロバイダーによってブロックされています。

新しい法律のニュースは、Runeに真のパニックを引き起こし、以前は海外でのホスティングにリソースを使うことを好んだロシアのサイトの所有者に多くの感情を引き起こしました。

神話を払拭するには、法律自体と「個人データ」および「データベース」の概念を詳細に扱う必要があります。

まず、立法者は、新しい規範を採用する際に、同時に例外を規定しました。これらの要件は、以下の個人データを処理するサイトには適用されません。-
ロシア連邦の法律、権限および義務によってオペレーターに割り当てられた機能を果たすために、ロシア連邦または法律の国際条約で定められた目標を達成する。
-司法行為の実施。
-州および地方自治体の権限の行使。
-ジャーナリストの専門的活動および（または）メディアの合法的な活動、または科学的、文学的、またはその他の創造的な活動。ただし、これが個人データの主題の権利と正当な利益を侵害しない場合。

ご覧のとおり、法律はいわゆる免除の法的メカニズムを提供しています。それはニコライ・ニキフォロフ通信大臣自身を確認します：「特定の種類の活動が国際協定または関連する法律によって規制されている場合、それらはこの法律の範囲に含まれません。」

第二に、法律は、欧州評議会ETS No. 108に署名した国にあるサーバーに保存されたサイトのレプリカの作成、および個人データの国境を越えた転送を禁止していません。ロシアによって承認された欧州評議会条約ETS No.108「個人データの自動処理による個人の保護」によると、第12条の第12項では、加盟国は領土に行く個人データの情報フローを禁止または特別な管理下に置かないことを規定しています条約の反対側、アートとして。 25は、条約の留保を禁止しています。

したがって、海外での個人データの保存と処理は、条約に署名した州で合法と見なされます：オーストリア、ベルギー、ブルガリア、デンマーク、イギリス、ハンガリー、ドイツ、ギリシャ、アイルランド、スペイン、イタリア、ラトビア、リトアニア、ルクセンブルク、マルタ、オランダ、ポーランド、ポルトガル、ルーマニア、スロバキア、スロベニア、フィンランド、フランス、チェコ共和国、スウェーデン、エストニア、および個人データの適切な保護を提供する国でのRoskomnadzorの説明から得られます。このような国は、個人データ保護の分野で国内の規制上の法律行為および個人データ主体の権利を保護するための認可監督機関を持つ国として認識されています：アンドラ、アルゼンチン、イスラエル、アイスランド、カナダ、リヒテンシュタイン、ノルウェー、セルビア、クロアチア、モンテネグロ、スイス、韓国、日本

第三に、法律は個人データのみに関するものです。 2006年7月27日の連邦法第152条「個人データに関する」第3条によると、個人データとは、特定または決定可能な自然人（個人データ主体）に直接または間接的に関連する情報です。

ロシアの定義はやや不正確で時代遅れであるという事実にもかかわらず、（識別データの個別の定義に関して）業界によって繰り返し対処されてきましたが、それはアートの提供によって補足されています。 1981年1月28日にストラスブールで署名された、個人データの自動処理に関する個人の保護に関する条約の2。条約は、「個人データ」とは、特定のまたは特定可能な自然人（データ主体）に関する情報を意味すると述べています。

同時に、2013年9月1日にロシア連邦で発効した欧州評議会条約は、ロシアの法律制度における規制文書の階層において、ロシア連邦憲法によれば、ロシア連邦の国際法と国際条約の普遍的に認められた原則と規範は、その法制度の不可欠な部分です。ロシア連邦の国際条約により、法律で規定されているもの以外の規則が確立されている場合、国際条約の規則が適用されます。

これに基づいて、個人データは個人に関するすべての情報ではなく、特定の市民を特定できる情報であると結論付けることができます。Roskomnadzorもこの立場を固守しています。これは、「個人を個人データの対象として特定できる追加情報のないインターネットサイトのページでの姓、名、および愛称の配置は、特定の個人の個人データの処理を示すことができない」ことを示します。写真に関する機関の位置は同様です。 「個人を個人データの主題として識別することを可能にする追加情報なしで、インターネット上のサイトのページに写真を置くことは、特定の個人の個人データの処理を証明できません。」

したがって、人の写真は、身元を特定できないデータであり、氏名そのものでもあります。同時に、それらの組み合わせはすでに個人データに関連しています。電話番号は、名前、電子メール、および配送先住所と組み合わせて、個人データに属しません。これは、携帯電話番号のベースへのパブリックアクセスがないためです。つまり、この情報を所有すると個人を特定できません。ただし、「配達先住所」フィールドの代わりにWebリソースの所有者が「居住地」フ​​ィールドを使用する場合、市民に関する他の情報と組み合わせて、そのようなデータは個人データと見なされます。個人を一意に識別できるようにします。

第4に、法律には、ロシア連邦の領土外のサーバーにロシア人の個人データを保存することを禁止する要件は含まれていません。唯一のことは、オペレーターがロシア連邦の領土にあるデータベースを使用して、ロシア連邦の市民の個人データを記録、体系化、蓄積、保存、明確化（更新、変更）、抽出するための要件です。

当然インターネットオンブズマン指摘し、サンクトペテルブルク国際法的フォーラム（27-30 2015年5月）で、独自のホスティングドミトリーMarinichevの所有者を：

, , , . , , , . — — , , . . , ?

明らかに、大規模なWebサービスオペレーターには逆行法が特定の問題を引き起こしますが、場合によっては、ウェブサイトが外国のデータセンターでホストされている場合でも、採択された法律は提供されたユーザーデータでWebサイト所有者の特定のアクションを制限できない場合があります。 「データのローカリゼーションに関する」連邦法は、ロシア連邦の市民に関する情報を処理するため、海外にサイトを配置することを禁止していません。たとえ議員がこれを行おうとしたとしても、法律は現代のネットワーク技術の条件では絶対に実行不可能で効果がありません。

SUBJECT TO THE LAW WHO IS

まず、個人データのローカライズに関する法律の要件の対象であってはならない人たち：
登録とビザの発行を行っ1. Webサイト。
2. Webサイトの状態。および市当局。
3.メディアWebサイトおよびオンライン出版物（ニュースフィード、個々のブログ、著作権プロジェクト）;
4.ユーザーデータのキャプチャを目的としない情報リソース。
5.科学、文学、その他の創造的活動を目的としたWebサイト、およびUGC指向のリソース（ブログプラットフォーム、Wikiエンジンを含む集合的な創造性のためのプラットフォーム）。
6.消費者サービスの提供のためのオンラインストアおよびサイト、名刺サイト（リンク先ページ）。クライアントの名前、電話、および電子メール（および配達先住所は住所と同一ではないため）を受け取るための申請書居住地）。
7.自動モードで匿名化された次の情報を収集および送信するWebサイトおよびサービス（「カウンター」を含む）：リクエストの日時、ブラウザまたは他のアプリケーションの種類、言語、モデルなどのデバイスに関するデータに関する情報、オペレーティングシステムのバージョン、IPアドレスを含むデバイスの一意の識別子、モバイル、ワイヤレスまたはその他のネットワークに関する情報、サービスの使用に関する情報を含むサーバーログのアクションに関する情報、検索クエリ、参照URL、使用されるリンクと機能、参照要求または要求されたコンテンツ、システムのクラッシュやアクションを含むハードウェアイベントに関するデータ、およびCookieやその他の類似ファイルや技術（ローカル共有オブジェクト、Webビーコンなど）カスタムWebブラウザーまたは他のクライアントソフトウェアのキャッシュ機能によって保存されます。
8.サービス/商品を個人に販売せず、市民の個人データを処理しないB2Bセグメントのウェブサイト。
9.ユーザーフォーラムとチャット。
10.航空券アグリゲーターのWebサイト

法律を文字通り読むと、次の種類のリソースが法律に該当すると結論付けることができ
ます。
2.ソーシャルネットワーク。
3.市民のバイオメトリックデータを収集するWebサイト（指紋、虹彩、DNA検査、身長、体重など、および人の画像（写真とビデオ）を含む人の他の生理学的または生物学的特性を含む） ）、個人の性格を確立することを可能にし、オペレーターが性格を確立するために使用します）;
4.支払いサービス。
5.銀行、MFI、および金融サービスの提供のためのアプリケーションを作成できる他の金融/保険会社のWebサイト。
6.医療機関、ロイヤルティプログラムを使用する小売業者、教育機関、個人アカウントの機能を持ち、パスポートデータ、契約番号、および市民自身が提供するその他のデータによってクライアントを一意に識別する社会機関のWebサイト。
7.人材紹介会社および人材派遣会社のウェブサイト。

このような場合、個人データオペレーター（原則として、これはWebサイトの所有者）は、責任を回避するために、データセンターでデータの初期処理を実行する必要があり、ロシアにいることに加えて、必要な保護レベルで機密情報（TZKI）の保護に関する技術要件も満たす必要があります。同時に、ホストには、機密情報の技術的保護のためのFSTECライセンスと、暗号化（暗号化）手段を使用したサービスの提供のためのFSBライセンスが必要です。

Webサイトが名前と電話、または電子メールの形式でのみアプリケーションを収集する場合、または名前と電子メールアドレスのみを指定するユーザーと電子メッセージを交換できる場合、ローカリゼーションルールにも該当しないと結論付けることができます。個人データ。個人データに関する法律の枠組みでは、その情報のみが保護の対象となり、この情報は特定の個人に関連していると判断できます。特定の人物（匿名化されたデータを含む）に属することについて明確な結論を出すことが不可能な情報の主要な処理、保存、および配布は、個人の権利と自由を侵害することはできないため、どこでも実行できます。

現在、個人データに関連する情報の正確なリストを使用して法的解釈を行うことはできません。また、これらまたは他のオンラインリソースがロシアの「個人データのローカライズ」として分類される場合もありません。一連の定款の採択とRoskomnadzorおよび裁判所による執行の開始後、実際の慣行がどうなるかは誰にもわかりません。規制当局は、秩序と秩序の法則が採択されるまで、いかなる説明も控えます。

個人データの取り扱いに関する新しい規則を制定する法律が採択されたというニュースが現れた後、企業はすぐにいくつかの重要な質問に直面しました
。1。現地の規制を変更し、ロシアのデータセンターと新しい契約を結ぶ価値
2. Roskomnadzorによる管理が強化されるかどうか、および彼の権利の主題を保護するための法的手続きの数がどれだけ増加するか。

しかし、法律の法的不確実性にもかかわらず、業界の専門家は、近い将来に規制当局からRuNetのすべてのサイト所有者への注目が高まることを期待する価値がないことに同意します。また、部門に任された多くの新しい責任を考えると、Roskomnadzorには、個人データをローカライズする要件の順守について、Runetエリアで働いている300万社以上の企業をチェックする人材がないと断言できます。。したがって、この法律は選択的執行の法律になる可能性があります。 Roskomnadzorは、0.01社（317社）のチェックを開始する準備ができていると述べました。ローカリゼーション要件の遵守に関するロシア人の個人データの取り扱い。同省はまた、ツイッターはロシア人の個人データを保存しておらず、フェイスブックとグーグルはまだそれに触れたりブロックしたりしないので、ツイッターは法律の対象ではないと主張している。

新しい法律の適用に関連するいくつかの問題が通信省の公式ポータルで開示されました。このサイトでは、個人データ242-FZのローカリゼーションに関する法律の明確化を提供します。これにより、企業は、法律を順守するためにITインフラストラクチャおよび（または）ビジネスプロセスに加える必要がある変更を決定できます。

さらに、ポータルpd-info.rfはRAECとILVの力によって作成されました連邦法No.242-FZの実施に捧げられており、ロシアのインターネットユーザーの個人データの処理の要件に関する多くの質問と回答もあります。

リスクと責任

ローカリゼーションに関する新しいロシアの法律の要件を順守しない場合、多くのマイナスの結果が予想されます。

まず、「個人データのローカリゼーションに関する」法律は、法律152-FZ（個人データに関する）および149-FZ（情報に関する）を改正し、2015年9月1日以降、RosKomNadzorの下で「個人データの権利の侵害者の登録」ロシア連邦の領土にあるデータベースにロシア連邦の市民の個人データに関する情報を保存する要件に違反するインターネットリソースが含まれます。これに基づいて、裁判所の決定によりブロックされる場合があります。

サイトのブロックに加えて、違反はサイト所有者に罰金を科します。現在の法律、すなわちアート。行政犯罪法の13.11では、現在、確立された規則の違反に対して（市民の場合）500ルーブルから（法人の場合）10,000ルーブルまでの罰金が科されます（違反の種類の説明なし）。しかし、これらの罰金は十分ではないと思われ、2015年に政府は徴収された罰金を増やすための立法イニシアチブを開始しました（この出版物の時点では採用されていませんでした）。法案は、個人データが対象の同意を得て処理されるが、適用基準に違反する場合、罰金は市民の700ルーブルから法人の5万ルーブルまでであることを規定しています。アートの合計。行政犯罪法の13.11は8つのポイントを含むよう提案されており、さまざまな形式の違反と対応する罰金を説明する（現在の版の1つの段落の代わりに）。

管理者の責任は、情報の仲介者としてのホスティング事業者には拡大されません。

州の法執行機関が講じた措置がロシアのデータセンターサービスの需要を大幅に増加させることは疑わしいが、投資と顧客の魅力を低下させることはかなりの理由である。新しい規制規則は、多くのビジネス代表者に誤解と恐怖を引き起こします。欧州国際政治経済センター（ECIPE）の調査によると、個人データに関する法律の施行により、ロシアのGDPは0.27％減少し、これは2,860億ルーブルに相当します。

北部のロシアゾーンに再生可能エネルギーデータセンターを建設するために国の自然の可能性を利用する代わりに、現在、ロシアのユーザーの間で消費の大部分を占める西部のIT大手に圧力をかけることが主な目的である不人気な決定に向かう立法的な傾向がありますルネット。これはすべて、国内のホスティングプロバイダーを世界の他の国々と競争力のない状態にし、ロシアのIT市場の発展を真剣に阻害します。

資料は、ホスティングプロバイダーFASTVPS.RUのサポートで準備されました。