Яндекс, Сбер и VK просят хранить данные россиян за границей

Крупнейшие интернет-компании хотят получить право хранить персональные данные россиян за границей. Ассоциация больших данных предложила Минцифре вместе разработать правила, по которым такие данные можно будет держать в дата-центрах «дружественных» стран. Причина лежит на поверхности — беспилотники всё чаще бьют по российским ЦОД, и бизнес хочет, чтобы сервисы не падали даже при повреждении площадки.

Идея сводится к резервированию. Данные предлагают держать сразу в нескольких точках, в том числе за рубежом, и делать это заранее — а не латать дыры уже после удара. В АБД входят тяжеловесы: Яндекс, VK, Сбер, ВТБ, МТС, Авито и HeadHunter, так что речь о данных десятков миллионов пользователей.

Министерство здесь скорее в роли арбитра. По данным РБК, в Минцифре к инициативе отнеслись сдержанно и параллельно помогали пострадавшим искать свободные мощности внутри страны. Вопрос вышел политическим не меньше, чем техническим.

Горящие серверы и перебои

Откуда такая спешка? Весь октябрь дроны методично били по инфраструктуре. В ночь на 8 октября после атаки загорелся ЦОД Яндекса в Сасове Рязанской области — пожар затронул часть оборудования, а работу площадки полностью остановили. Следом удары пришлись на Калугу и Владимир.

Владимирский объект стал третьим ЦОД Яндекса, выбитым за одну неделю. После него посыпались сбои: не работали «Яндекс Музыка», «Телемост» и приложение для водителей, а «Яндекс Пэй» лежал почти двое суток. 14 октября дроны достали и дата-центр Сбербанка в Саратовской области — тот самый, что банк называл крупнейшим в стране.

Степень ущерба компании не раскрывают. Украина называет эти удары зеркальным ответом на атаки по своим дата-центрам — то есть конфликт прямо перекинулся на гражданскую цифровую инфраструктуру. Чтобы резервирование за рубежом не стало золотым, бизнес заодно просит не вводить отдельную плату за международный трафик.

Запрет, о снятии которого просят

Ирония в том, что держать данные россиян в России закон потребовал ещё больше десяти лет назад — поправки о локализации приняли в 2014-м. С похожей антикризисной идеей чуть раньше выступила АКИТ: ассоциация интернет-торговли обращалась к Михаилу Мишустину с просьбой разрешить пострадавшим компаниям временно хранить данные за рубежом. Срок такого режима предложили ограничить 1 марта 2028 года.

Речь именно о временном исключении, а не о новой вольнице. Свободно переносить серверы за границу не дадут даже при одобрении — сохраняется требование хранить персональные данные, включая резервные копии, на российских базах. В самой АБД инициативу назвали логичной антикризисной мерой — но тут же оговорились, что строить нужно прежде всего отечественные ЦОД.

Сменить страну хранения — не значит снять ответственность

Трансграничная передача данных и сейчас законна — оператору достаточно уведомить Роскомнадзор. Значит, бизнес просит не новое право, а временно снять требование первичной локализации — то самое, что закон обязал соблюдать ещё с 2015 года. Схема встраивается в действующий режим через узкое исключение, а не ломает его.

Но куда бы данные ни уехали, оператором остаётся российская компания — и за утечку по закону о персональных данных отвечает именно она. Смена страны хранения ответственность не снимает, а лишь добавляет точек, где можно оступиться. Тем более что обработку через зарубежные базы с 1 июля 2025-го дополнительно ограничили, а штрафы за нарушения заметно выросли.

Главная тонкость — в юрисдикции. За границей данные попадают под местные законы, и тамошние органы могут запросить к ним доступ, а российский оператор на это уже не влияет. Отсюда и ключевой страх регуляторов: временный режим слишком легко превращается в постоянный.