Сегодня в силу вступают поправки к закону о персональных данных. По ним все иностранные компании и операторы интернет-сайтов "обязаны обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ".
Закон также предполагает изменение понятия «персональные данные». Если раньше таковыми считались лишь ФИО, адрес и год рождения, то сейчас любая информация о физическом лице считается персональной, к примеру, семейное и социальное положение, данные о доходах, образовании, состоянии здоровья и профессии.
Контролировать исполнение закона будет Роскомнадзор. Если интернет-ресурс откажется хранить личную информацию россиян на серверах внутри нашей страны, Роскомнадзор может его заблокировать. Сообщается, что к переносу уже приступили Booking.com, Uber, Aliexpress, Lenovo и Samsung.
Закон вызвал негативную реакцию крупных интернет-компаний и торговых ассоциаций: в частности, они сомневались в целесообразности и возможности переноса серверов с личными данными в сжатые сроки. Летом 2015 г. о начале переноса личных данных в Россию сообщили компании Aliexpress, Booking.com, Ebay, PayPal и др. При этом 16 июля 2015 г. глава Роскомнадзора Александр Жаров пообещал отсрочить применение наказаний за нарушение законодательства: по его словам, первые проверки могли пройти через определенный срок после вступления в силу документа.
Между тем в 2014 году в мире произошло 1158 крупных случаев потери, кражи или публикации личной информации. При этом 90% утечек личных данных можно было избежать, если бы заранее были приняты меры организационного и технического плана по их безопасности.
