ݺߣ

ݺߣShare a Scribd company logo
ИНТЕРЕСЫ БИЗНЕСА, ГРАЖДАН И ГОСУДАРСТВА
В ИНТЕРНЕТЕ:
ОБЩЕЕ И ПРОТИВОПОЛОЖНОЕ
1. Сходства и различия интересов
бизнеса, граждан и государства в
Интернете
2. Деятельность интернет-омбудсмена
Содержание
Сходство интересов
государства, бизнеса и власти в Интернете
МНОГО ОБЩИХ
ИНТЕРЕСОВ!
Различия интересов
государства, бизнеса и власти в Интернете
Различия интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ
Различия интересов
государства, бизнеса и власти в Интернете
ЗАЩИТА ИНТЕРЕСОВ
ПОТРЕБИТЕЛЕЙ
ЗАЩИТА ИНТЕРЕСОВ
ПОТРЕБИТЕЛЕЙ
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ТОВАРНЫХ АГРЕГАТОРАХ
ЖАЛОБ ОТ НИХ НЕТ
ОНЛАЙН-ТОРГОВЛЯ
ВЫТЕСНЯЕТ ОФФЛАЙН-
ТОРГОВЛЮ
(СТАЛКИВАЮТСЯ
ИНТЕРЕСЫ РАЗНЫХ
СЕГМЕНТОВ БИЗНЕСА)
Различия интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ЛИЦЕНЗИРОВАНИИ ХОСТЕРОВ
ЛИЦЕНЗИРОВАНИЕ
ЗАТРАТЫ НА
ДОПОЛНИТЕЛЬНОЕ
ОБОРУДОВАНИЕ
Различия интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О МЕССЕНДЖЕРАХ
БОРЬБА С ТЕРРОРИЗМОМ
ЗАТРАТЫ НА
ДОПОЛНИТЕЛЬНОЕ
ОБОРУДОВАНИЕ
БЕЗОПАСНОСТЬ
УДОБСТВО
ПОЛЬЗОВАНИЯ
МЕССЕНДЖЕРАМИ
Различия интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА ОБ АНОНИМНОМ WI-FI
БОРЬБА С ТЕРРОРИЗМОМ
КАФЕ И Т.Д.
ТЕРЯЮТ КЛИЕНТОВ
ИЗ-ЗА СЛОЖНОСТЕЙ
C WI-FI
БЕЗОПАСНОСТЬ
УДОБСТВО
ПОЛЬЗОВАНИЯ
WI-FI В КАФЕ, МЕТРО,
НА ВОКЗАЛАХ И Т.Д.
Различия интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ
Медиация интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ
Медиация интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ
Медиация интересов
государства, бизнеса и власти в Интернете
НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ
На официальном сайте Министерства связи
и массовых коммуникаций РФ открыт для
общего доступа раздел «Горячая линия по
персональным данным», который в
определенной степени решает проблему
единообразного толкования понятий и
механизма реализации положений о
локализации персональных данных 242-ФЗ.
Публикации официальных разъяснений
предшествовала полугодовая аналитическая
и организационная работа интернет-
омбудсмена Дмитрия Мариничева с группой
экспертов.
Парламентская
библиотека
242-ФЗ:
Суть требований закона
НЕ ЯСНО ПОНЯТИЕ
«БАЗЫ ДАННЫХ»
УГРОЗА СНЯТА:
ДАНО ЯСНОЕ ОПРЕДЕЛЕНИЕ
«БАЗЫ ДАННЫХ»
БАЗА ДАННЫХ МОЖЕТ БЫТЬ
В ЛЮБОМ ФОРМАТЕ И НА
ЛЮБОМ НОСИТЕЛЕ
(даже в Excel)
УГРОЗА: ВОЗМОЖНО,
ПОТРЕБУЕТСЯ СОЗДАВАТЬ
НОВЫЕ ИТ-СИСТЕМЫ?
Как отделить персональные данные
от других данных?
Нужен специальный новый софт?
Специальная инфраструктура?
Сколько это будет стоить? Сколько
времени потребуется на создание
этого?
Проблема и решение
Проблема и решение
ЗАКОН РАСПРОСТРАНЯЕТСЯ
ТОЛЬКО НА ТЕ КОМПАНИИ, ЧЬЯ
ДЕЯТЕЛЬНОСТЬ НАПРАВЛЕНА
НА РОССИЙСКУЮ ТЕРРИТОРИЮ
(даны критерии такой
направленности)
УГРОЗА:
РАСПРОСТРАНЯЮТСЯ ЛИ
ТРЕБОВАНИЯ 242-ФЗ НА ВСЕ
ИНОСТРАННЫЕ САЙТЫ?
Мировой интернет теперь будет
закрыт для российских
пользователей?
Смогут ли российские граждане
легально использовать
иностранные интернет-сервисы
(ex – бронирование гостиницы в
Альпах)?
УГРОЗА СНЯТА – ДАНО
РАЗЪЯСНЕНИЕ:
НЕЯСНА СФЕРА
ДЕЙСТВИЯ 242-ФЗ ПО
ТЕРРИТОРИИ И КРУГУ
ЛИЦ
НЕ ЯСНО ПОНЯТИЕ
«ГРАЖДАНСТВА»
УГРОЗА СНЯТА – ДАНО
РАЗЪЯСНЕНИЕ
НА УСМОТРЕНИЕ
ОПЕРАТОРА
ПЕРСОНАЛЬНЫХ ДАННЫХ
(или путем локализации всех
собранных данных на российской
территории)
УГРОЗА: ПОТРЕБУЕТСЯ ЛИ
СОЗДАВАТЬ СЛОЖНЫЕ
СИСТЕМЫ ИДЕНТИФИКАЦИИ
ГРАЖДАНСТВА?
Как идентифицировать
российских граждан?
По IP-адресу? Или как?
Сколько будет стоить
идентификация, и сколько
времени на это потребуется?
Проблема и решение
НЕ ЯСНО ПОНЯТИЕ
«СБОРА ДАННЫХ»
УЗРОЗА СНЯТА – ПОНЯТИЕ
«СБОРА ДАННЫХ»
РАЗЪЯСНЕНО
ТОЛЬКО ТЕ ДАННЫЕ,
КОТОРЫЕ ПОЛУЧЕНЫ
НАПРЯМУЮ ОТ ГРАЖДАН
(Данные из электронной почты, или для
оформления пропусков – это не «сбор».
Данные, размещенные в облаке, - это не
«сбор»)
УГРОЗА: БУДЕТ ЛИ ОПЕРАТОР
ПДн НЕСТИ
ОТВЕТСТВЕННОСТЬ ЗА
ДАННЫЕ, СОБРАННЫЕ
ДРУГИМ ОПЕРАТОРОМ?
Что означает «сбор»,
процесс сбора?
Проблема и решение
НЕ ЯСНО ПОНЯТИЕ
«ТРАНСГРАНИЧНОЙ
ПЕРЕДАЧИ ДАННЫХ»
УГРОЗА СНЯТА – ПОНЯТИЕ
ТРАНСГРАНИЧНОЙ
ПЕРЕДАЧИ РАЗЪЯСНЕНО
ПЕРЕДАЧА ПДн ЗА ГРАНИЦУ
И ОБРАБОТКА ИХ ТАМ
РАЗРЕШЕНЫ
УГРОЗА:
ОБЯЗАТЕЛЬНО ЛИ
ОБРАБАТЫВАТЬ ДАННЫЕ В
РОССИИ?
Где должны обрабатываться данные
после сбора? Тоже в России – то есть
нужно строить в России датацентры?
Какие будут затраты?
Проблема и решение
НЕ ЯСНО ПОНЯТИЕ
«ВТОРИЧНОЙ
ЛОКАЛИЗАЦИИ»
УГРОЗА СНЯТА – ПОНЯТИЕ
ПОВТОРНОЙ ЛОКАЛИЗАЦИИ
РАЗЪЯСНЕНО
НЕ ТРЕБУЕТСЯ
УГРОЗА:
ОБЯЗАТЕЛЬНО ЛИ
ЛОКАЛИЗОВАТЬ ПДн В
РОССИИ, ЕСЛИ ОНИ
СОБИРАЮТСЯ ПОВТОРНО?
Что делать, если ПДн собираются
регулярно и повторно?
Проблема и решение
УГРОЗА СНЯТА _ СФЕРА
ДЕЙСТВИЯ ЗАКОНА ВО
ВРЕМЕНИ РАЗЪЯСНЕНА
ТОЛЬКО НАЧИНАЯ С
01.09.2015
УГРОЗА: НАДО ЛИ
ЛОКАЛИЗОВАТЬ ДАННЫЕ,
СОБРАННЫЕ ДО 01.09.2015?
Что делать с ПДн, которые были
собраны ранее 01.09.2015 (даты
вступления в силу 242-ФЗ)?
Какие будут затраты, если надо
локализовать их тоже?
Проблема и решение
НЕ ЯСНА СФЕРА
ДЕЙСТВИЯ ЗАКОНА ВО
ВРЕМЕНИ
НЕ ЯСНО, КАК БЫТЬ С
АВИАПЕРЕВОЗЧИКАМИ И
ИХ АГЕНТАМИ
УГРОЗА СНЯТА _ ДАНЫ
РАЗЪЯСНЕНИЯ
СПИСОК ИСКЛЮЧЕНИЙ
(поскольку они работают в
рамках международных
договоров)
УГРОЗА: АВИАПЕРЕВОЗЧИКИ
НЕ СМОГУТ ТЕХНИЧЕСКИ
ВЫПОЛНИТЬ ЗАКОН
Что делать с распределенными базами
данных, которые используют
авиаперевозчики?
Как выделить персональные данные в
таких системах, - ведь это технически
невозможно
Проблема и решение
Статья в журнале «ЦОДы.рф» :
анализ и итоги работы над разъяснениями к 242-ФЗ
THANK YOU FOR ATTENTION!

More Related Content

Д.Н.Мариничев. Интересы бизнеса, граждан и государства в Интернете

  • 1. ИНТЕРЕСЫ БИЗНЕСА, ГРАЖДАН И ГОСУДАРСТВА В ИНТЕРНЕТЕ: ОБЩЕЕ И ПРОТИВОПОЛОЖНОЕ
  • 2. 1. Сходства и различия интересов бизнеса, граждан и государства в Интернете 2. Деятельность интернет-омбудсмена Содержание
  • 3. Сходство интересов государства, бизнеса и власти в Интернете МНОГО ОБЩИХ ИНТЕРЕСОВ!
  • 5. Различия интересов государства, бизнеса и власти в Интернете НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ
  • 6. Различия интересов государства, бизнеса и власти в Интернете ЗАЩИТА ИНТЕРЕСОВ ПОТРЕБИТЕЛЕЙ ЗАЩИТА ИНТЕРЕСОВ ПОТРЕБИТЕЛЕЙ НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ТОВАРНЫХ АГРЕГАТОРАХ ЖАЛОБ ОТ НИХ НЕТ ОНЛАЙН-ТОРГОВЛЯ ВЫТЕСНЯЕТ ОФФЛАЙН- ТОРГОВЛЮ (СТАЛКИВАЮТСЯ ИНТЕРЕСЫ РАЗНЫХ СЕГМЕНТОВ БИЗНЕСА)
  • 7. Различия интересов государства, бизнеса и власти в Интернете НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ЛИЦЕНЗИРОВАНИИ ХОСТЕРОВ ЛИЦЕНЗИРОВАНИЕ ЗАТРАТЫ НА ДОПОЛНИТЕЛЬНОЕ ОБОРУДОВАНИЕ
  • 8. Различия интересов государства, бизнеса и власти в Интернете НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О МЕССЕНДЖЕРАХ БОРЬБА С ТЕРРОРИЗМОМ ЗАТРАТЫ НА ДОПОЛНИТЕЛЬНОЕ ОБОРУДОВАНИЕ БЕЗОПАСНОСТЬ УДОБСТВО ПОЛЬЗОВАНИЯ МЕССЕНДЖЕРАМИ
  • 9. Различия интересов государства, бизнеса и власти в Интернете НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА ОБ АНОНИМНОМ WI-FI БОРЬБА С ТЕРРОРИЗМОМ КАФЕ И Т.Д. ТЕРЯЮТ КЛИЕНТОВ ИЗ-ЗА СЛОЖНОСТЕЙ C WI-FI БЕЗОПАСНОСТЬ УДОБСТВО ПОЛЬЗОВАНИЯ WI-FI В КАФЕ, МЕТРО, НА ВОКЗАЛАХ И Т.Д.
  • 10. Различия интересов государства, бизнеса и власти в Интернете НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ
  • 11. Медиация интересов государства, бизнеса и власти в Интернете НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ
  • 12. Медиация интересов государства, бизнеса и власти в Интернете НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ
  • 13. Медиация интересов государства, бизнеса и власти в Интернете НА ПРИМЕРЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ На официальном сайте Министерства связи и массовых коммуникаций РФ открыт для общего доступа раздел «Горячая линия по персональным данным», который в определенной степени решает проблему единообразного толкования понятий и механизма реализации положений о локализации персональных данных 242-ФЗ. Публикации официальных разъяснений предшествовала полугодовая аналитическая и организационная работа интернет- омбудсмена Дмитрия Мариничева с группой экспертов. Парламентская библиотека
  • 15. НЕ ЯСНО ПОНЯТИЕ «БАЗЫ ДАННЫХ» УГРОЗА СНЯТА: ДАНО ЯСНОЕ ОПРЕДЕЛЕНИЕ «БАЗЫ ДАННЫХ» БАЗА ДАННЫХ МОЖЕТ БЫТЬ В ЛЮБОМ ФОРМАТЕ И НА ЛЮБОМ НОСИТЕЛЕ (даже в Excel) УГРОЗА: ВОЗМОЖНО, ПОТРЕБУЕТСЯ СОЗДАВАТЬ НОВЫЕ ИТ-СИСТЕМЫ? Как отделить персональные данные от других данных? Нужен специальный новый софт? Специальная инфраструктура? Сколько это будет стоить? Сколько времени потребуется на создание этого? Проблема и решение
  • 16. Проблема и решение ЗАКОН РАСПРОСТРАНЯЕТСЯ ТОЛЬКО НА ТЕ КОМПАНИИ, ЧЬЯ ДЕЯТЕЛЬНОСТЬ НАПРАВЛЕНА НА РОССИЙСКУЮ ТЕРРИТОРИЮ (даны критерии такой направленности) УГРОЗА: РАСПРОСТРАНЯЮТСЯ ЛИ ТРЕБОВАНИЯ 242-ФЗ НА ВСЕ ИНОСТРАННЫЕ САЙТЫ? Мировой интернет теперь будет закрыт для российских пользователей? Смогут ли российские граждане легально использовать иностранные интернет-сервисы (ex – бронирование гостиницы в Альпах)? УГРОЗА СНЯТА – ДАНО РАЗЪЯСНЕНИЕ: НЕЯСНА СФЕРА ДЕЙСТВИЯ 242-ФЗ ПО ТЕРРИТОРИИ И КРУГУ ЛИЦ
  • 17. НЕ ЯСНО ПОНЯТИЕ «ГРАЖДАНСТВА» УГРОЗА СНЯТА – ДАНО РАЗЪЯСНЕНИЕ НА УСМОТРЕНИЕ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ (или путем локализации всех собранных данных на российской территории) УГРОЗА: ПОТРЕБУЕТСЯ ЛИ СОЗДАВАТЬ СЛОЖНЫЕ СИСТЕМЫ ИДЕНТИФИКАЦИИ ГРАЖДАНСТВА? Как идентифицировать российских граждан? По IP-адресу? Или как? Сколько будет стоить идентификация, и сколько времени на это потребуется? Проблема и решение
  • 18. НЕ ЯСНО ПОНЯТИЕ «СБОРА ДАННЫХ» УЗРОЗА СНЯТА – ПОНЯТИЕ «СБОРА ДАННЫХ» РАЗЪЯСНЕНО ТОЛЬКО ТЕ ДАННЫЕ, КОТОРЫЕ ПОЛУЧЕНЫ НАПРЯМУЮ ОТ ГРАЖДАН (Данные из электронной почты, или для оформления пропусков – это не «сбор». Данные, размещенные в облаке, - это не «сбор») УГРОЗА: БУДЕТ ЛИ ОПЕРАТОР ПДн НЕСТИ ОТВЕТСТВЕННОСТЬ ЗА ДАННЫЕ, СОБРАННЫЕ ДРУГИМ ОПЕРАТОРОМ? Что означает «сбор», процесс сбора? Проблема и решение
  • 19. НЕ ЯСНО ПОНЯТИЕ «ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ДАННЫХ» УГРОЗА СНЯТА – ПОНЯТИЕ ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ РАЗЪЯСНЕНО ПЕРЕДАЧА ПДн ЗА ГРАНИЦУ И ОБРАБОТКА ИХ ТАМ РАЗРЕШЕНЫ УГРОЗА: ОБЯЗАТЕЛЬНО ЛИ ОБРАБАТЫВАТЬ ДАННЫЕ В РОССИИ? Где должны обрабатываться данные после сбора? Тоже в России – то есть нужно строить в России датацентры? Какие будут затраты? Проблема и решение
  • 20. НЕ ЯСНО ПОНЯТИЕ «ВТОРИЧНОЙ ЛОКАЛИЗАЦИИ» УГРОЗА СНЯТА – ПОНЯТИЕ ПОВТОРНОЙ ЛОКАЛИЗАЦИИ РАЗЪЯСНЕНО НЕ ТРЕБУЕТСЯ УГРОЗА: ОБЯЗАТЕЛЬНО ЛИ ЛОКАЛИЗОВАТЬ ПДн В РОССИИ, ЕСЛИ ОНИ СОБИРАЮТСЯ ПОВТОРНО? Что делать, если ПДн собираются регулярно и повторно? Проблема и решение
  • 21. УГРОЗА СНЯТА _ СФЕРА ДЕЙСТВИЯ ЗАКОНА ВО ВРЕМЕНИ РАЗЪЯСНЕНА ТОЛЬКО НАЧИНАЯ С 01.09.2015 УГРОЗА: НАДО ЛИ ЛОКАЛИЗОВАТЬ ДАННЫЕ, СОБРАННЫЕ ДО 01.09.2015? Что делать с ПДн, которые были собраны ранее 01.09.2015 (даты вступления в силу 242-ФЗ)? Какие будут затраты, если надо локализовать их тоже? Проблема и решение НЕ ЯСНА СФЕРА ДЕЙСТВИЯ ЗАКОНА ВО ВРЕМЕНИ
  • 22. НЕ ЯСНО, КАК БЫТЬ С АВИАПЕРЕВОЗЧИКАМИ И ИХ АГЕНТАМИ УГРОЗА СНЯТА _ ДАНЫ РАЗЪЯСНЕНИЯ СПИСОК ИСКЛЮЧЕНИЙ (поскольку они работают в рамках международных договоров) УГРОЗА: АВИАПЕРЕВОЗЧИКИ НЕ СМОГУТ ТЕХНИЧЕСКИ ВЫПОЛНИТЬ ЗАКОН Что делать с распределенными базами данных, которые используют авиаперевозчики? Как выделить персональные данные в таких системах, - ведь это технически невозможно Проблема и решение
  • 23. Статья в журнале «ЦОДы.рф» : анализ и итоги работы над разъяснениями к 242-ФЗ
  • 24. THANK YOU FOR ATTENTION!