Госдума России приняла 10 декабря в первом чтении законопроект, который запретит передавать данные россиян в страны, которые не могут«обеспечить конфиденциальность и безопасность персональных данных». Определять такие страны будет Роскомнадзор. Это не отразится моментально на бизнесе, но может грозить преследованием обычных граждан, говорят опрошенные Би-би-си эксперты.
Кому можно будет передавать данные граждан
Согласно законопроекту «уполномоченный орган по защите прав субъектов персональных данных», то есть Роскомнадзор (РКН), когда будет составлять список стран, где персональные данные людей защищают достаточно хорошо, станет учитывать не только, есть ли в стране законы о защите данных, но и то, насколько эти законы по-настоящему работают. То есть РКН будет решать, можно ли передавать в эти страны данные россиян.
Фактически это касается любого приложения, которому пользователь передает свои данные, а они хранятся в стране, с которой Россия в плохих дипломатических отношениях. Какие санкции последуют за этим, законопроект не уточняет.
Авторы законопроекта утверждают, что разработали его, чтобы усилить защиту прав граждан. Законодатели ссылаются на Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, стороной которой Россия все еще остается.
«Конвенция оказалась хорошо работающей, и на уровне Роскомнадзора при ухудшении отношений [с другими странами] ограничивать передачу было невозможно, пришлось на уровне закона делать вот такие оговорки», — объясняет IT-специалист Александр Исавнин.
России в условиях международной изоляции нужно сохранять хоть какие-то соглашения, обращает внимание сооснователь объединения экспертов в области свободы интернета RKS Global и автор телеграм-канала CyberSar Саркис Дарбинян (внесен в России в список «иноагентов»). По его словам, никакого другого международного соглашения о том, как автоматизированно передавать данные, нет.
Как он объясняет, странам-членам Совета Европы по действующему российскому закону можно доверять данные россиян. Однако с 2021 году в России действует список «недружественных стран». К ним, например, относятся США и почти все страны Евросоюза.
«Европейский союз, например, уже давно внес Россию в список стран с неадекватной защитой данных после „закона Яровой“ и прочего. И, мне кажется, конечно, депутаты хотят сделать такое, скажем, паритетное участие в этой Конвенции, и при этом, соответственно, признавать адекватными не все страны члены Совета Европы, а лишь только те, которые будет удобно. Поэтому, конечно, после этих поправок, скорее всего, большая часть стран Европейского Союза будут зеркально признаны странами с неадекватной защитой», — считает Дарбинян.
Могут ли граждане стать жертвами злоупотреблений?
Исавнин считает, что если законопроект вступит в силу, то на бизнес мало повлияет, поскольку со странами, которые Кремль считает «недружественными», отношения практически отсутствуют.
«На популярные сервисы это вряд ли распространится, поскольку им или пофиг или отношения, как с Google, испорчены настолько, что если не выполнить еще один закон, то им все равно, а быть заблокированными они могут и по какому-нибудь более простому для понимания поводу», — рассуждает Исавнин.
Блогер и IT-эксперт Денис Альшанов также считает, что для большинства предпринимателей ничего не изменится, потому что они либо уже переключились на российское программное обеспечение, либо осознанно продолжают использовать иностранные аналоги, понимая, что из-за маленьких оборотов, на таких предпринимателей вряд ли обратят внимание.
«Подавляющее большинство бизнесов и дальше будут притворяться ветошью и делать вид, что они не понимают, как и куда они подключились, или, может, на самом деле не будут понимать, что они используют», — уверен Альшанов.
Он говорит, что, например, сервис для веб-аналитики Google Analytics не актуален для России достаточно давно и подавляющее большинство компаний используют продукты «Яндекса».
По мнению и Альшанова, и Дарбиняна, изменения заметит прежде всего большой бизнес. Сначала у него возникли проблемы с тем, что крупные IT-компании сами ушли из России после начала войны с Украиной, а теперь дополнительно их выдавливает государство.
«Подобные решения ложатся не только в логику российских властей. Подобное непонимание того, как устроен Интернет, оно в принципе плюс-минус наблюдаются у всех властей мира», — убежден Альшанов.
Он также видит в законопроекте угрозу для обычных граждан. По словам Альшанова, закон «О персональных данных» не объяснят четко, что такое персональные данные и их трансграничная передача, а значит закон можно толковать так, как выгодно правоприменителю. Например, де-юре можно будет привлечь к ответственности сотрудника копи-центра, который отправил копию паспорта клиента на его почту в Google. Формально персональные данные человека ушли за рубеж.
«Этот законопроект, когда его примут, может аукнуться в любой момент», — уверен Альшанов и приводит в пример недавнее дело в Свердловской области.
10 декабря 2025 года местный суд оштрафовал местного жителя по новому закону о поиске экстремистской информации в Сети. Защита обращала внимание, что доказательства не подтверждаются с технической точки зрения, но суд все равно встал на сторону обвинения.
«Российские сервисы, которые традиционно взаимодействовали и работали, в том числе с разными иностранными провайдерами разных цифровых услуг, теперь не смогут пользоваться этими сервисами. Речь идет про достаточно широкое количество сервисов. Например, Sumsub для верификации клиентов на биржах или сервисы, связанные с аналитикой», — объясняет Саркис Дарбинян.
- Как ограничивали интернет в России в 2025 году и что будет дальше. Хроника
- Freedom House: в России — самый несвободный интернет в Европе
Поправки ко второму чтению законопроекта должны принять до 8 января 2026 года. Инициативу рассматривают на фоне усиливающейся интернет-цензуры в России, а с 2019 года в России строят так называемый «суверенный Интернет», который сможет работать без связи с мировой Сетью.
