Федеральный закон № 530-ФЗ¶

Федеральный закон № 530-ФЗ — это нормативный правовой акт Российской Федерации, принятый 31 декабря 2014 года, который внёс комплексные изменения в законодательство о персональных данных, информационных технологиях и защите информации. Официальное название — «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с уточнением порядка обработки персональных данных в информационно-телекоммуникационных сетях». Закон известен также как «закон о локализации персональных данных» и «закон о блогерах».

¶История принятия

Закон был разработан в контексте усиления государственного контроля за информационными потоками в интернете и защиты прав граждан на неприкосновенность частной жизни. Предпосылками стали рост числа утечек персональных данных, использование российских данных иностранными сервисами без согласия субъектов, а также необходимость обеспечения доступа правоохранительных органов к информации, хранящейся за рубежом.

Проект закона был внесён в Государственную Думу депутатами и сенаторами в ноябре 2014 года. После бурных обсуждений и критики со стороны интернет-компаний и правозащитников, закон был принят в ускоренном порядке — 31 декабря 2014 года, за несколько часов до вступления в силу. Вступление в силу состоялось 1 сентября 2015 года, за исключением отдельных положений, которые начали действовать с 1 января 2015 года.

¶Основные положения

Закон № 530-ФЗ внёс поправки в несколько федеральных законов, включая «О персональных данных» (152-ФЗ), «Об информации, информационных технологиях и о защите информации» (149-ФЗ), «О связи» (126-ФЗ) и другие.

¶Локализация персональных данных

Центральное требование закона — обязательное хранение персональных данных граждан России на серверах, расположенных на территории Российской Федерации. Согласно поправкам в статью 18 Федерального закона «О персональных данных», оператор при сборе персональных данных, в том числе через интернет, обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ. Исключение — случаи, когда обработка данных необходима для достижения целей, предусмотренных международным договором РФ или законом, а также для деятельности средств массовой информации.

¶Реестр блогеров

Закон ввёл понятие «блогер» — лицо, размещающее в сети интернет общедоступную информацию для неограниченного круга лиц, если количество посетителей его страницы превышает 3000 в сутки. Такие блогеры обязаны были регистрироваться в специальном реестре Роскомнадзора, не распространять экстремистские материалы, не нарушать авторские права, указывать возрастные ограничения и выполнять иные требования, аналогичные требованиям к СМИ. За неисполнение предусматривались штрафы и блокировка страниц. Впоследствии, с 1 августа 2021 года, обязанность регистрироваться в реестре блогеров была отменена Федеральным законом № 262-ФЗ, однако требования к распространению информации остались.

¶Уточнение порядка обработки данных

Закон уточнил, что обработка персональных данных должна осуществляться с согласия субъекта, которое может быть выражено в любой форме, позволяющей подтвердить его получение. Также были введены требования к операторам: уведомлять Роскомнадзор о намерении обрабатывать данные, обеспечивать их защиту и уничтожать данные по достижении целей обработки.

¶Критика и последствия

Закон № 530-ФЗ вызвал неоднозначную реакцию в профессиональном сообществе и бизнесе.

¶Критика со стороны бизнеса

Крупные международные интернет-компании (Facebook — организация признана экстремистской и запрещена в РФ; Twitter, Google, LinkedIn) заявили о сложностях выполнения требований локализации. Например, LinkedIn в 2016 году был заблокирован в России за отказ перенести данные российских пользователей на серверы в РФ. Компании указывали на рост издержек, необходимость строительства или аренды дата-центров в России, а также на потенциальное снижение производительности сервисов из-за географической распределённости данных.

¶Правозащитные аспекты

Правозащитники и эксперты в области цифровых прав критиковали закон за расширение возможностей для слежки и ограничения свободы слова. Требование регистрации блогеров рассматривалось как форма предварительной цензуры. Также отмечалось, что закон не содержит чётких критериев для определения «блогера» и механизмов обжалования включения в реестр.

¶Экономические последствия

Согласно данным Роскомнадзора, к 2020 году большинство крупных иностранных компаний (Apple, Microsoft, Samsung, Booking.com и др.) выполнили требования закона, разместив серверы в России или заключив договоры с российскими операторами. Однако некоторые компании, такие как Airbnb и eBay, продолжали работать без локализации, что не привело к их блокировке, но создало правовую неопределённость.

¶Реализация и контроль

Контроль за исполнением закона возложен на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Ведомство проводит плановые и внеплановые проверки операторов персональных данных, ведёт реестр нарушителей и может требовать блокировки доступа к информационным ресурсам, не соблюдающим требования локализации. За нарушение закона предусмотрена административная ответственность по статье 13.11 КоАП РФ (штрафы для должностных лиц до 20 000 рублей, для юридических — до 75 000 рублей), а также уголовная ответственность за незаконный сбор или распространение персональных данных (статья 137 УК РФ).

¶Значение

Федеральный закон № 530-ФЗ стал важным этапом в формировании российской модели регулирования интернета и защиты персональных данных. Он закрепил принцип суверенитета данных, при котором личная информация граждан должна храниться и обрабатываться на территории страны. Закон также стимулировал развитие рынка дата-центров и облачных услуг в России, однако одновременно создал барьеры для международного обмена данными и вызвал критику со стороны зарубежных партнёров.

¶Источники

• Федеральный закон от 31.12.2014 № 530-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с уточнением порядка обработки персональных данных в информационно-телекоммуникационных сетях»
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Кодекс Российской Федерации об административных правонарушениях (статья 13.11)
• Уголовный кодекс Российской Федерации (статья 137)
• Материалы официального сайта Роскомнадзора (rkn.gov.ru)