«Известия»: Роскомнадзор проверит защиту персональных данных «ВКонтакте»

Роскомнадзор с 1 по 28 сентября проведет проверку социальной сети «ВКонтакте» на предмет соблюдения закона о персональных данных. Эту информацию подтвердили официальный представитель Роскомнадзора Вадим Ампелонский и пресс-служба «ВКонтакте». Это будет первая проверка Роскомнадзором какой-либо социальной сети.

— Мы будем обращать внимание на всё, что касается обработки персональных данных граждан, — рассказал Вадим Ампелонский. — Нас интересует выстроенная система работы с персональными данными пользователей и сотрудников компании. Будем смотреть, как персональные данные обрабатываются, где хранятся, как осуществляется трансграничная передача и т.д.

Антитеррористический закон, который вступил в силу 1 августа 2014 года, обязал крупные интернет-сервисы хранить информацию пользователей в течение шести месяцев. А закон «О персональных данных» обязывает оператора персональных данных обеспечить «запись, хранение, систематизацию, накопление, хранение, уточнение» персональных данных россиян в базах данных на серверах, расположенных в России.

— Проверка будет проходить в срок до 20 дней. Но если мы понимаем, что объем документов, который необходимо проанализировать, большой, то можем продлить еще на 20 дней, — уточнил Вадим Ампелонский. — При этом перед началом проверок по нашему административному регламенту мы направим компании уведомление, в котором будут указаны сроки проведения мероприятий и список документов, которые надо будет подготовить для проверки. В случае необходимости мы затребуем дополнительные документы.

Проверку будет производить управление Роскомнадзора по Северо-Западному федеральному округу в штаб-квартире «ВКонтакте» в Санкт-Петербурге.

По словам Вадима Ампелонского, в I квартале ведомство проверяло интернет-магазины Ozon, KupiVip, Lamoda и сервис поиска работы SuperJob. Сейчас в процессе проверки находится HeadHunter. В пресс-службах компаний Ozon и HeadHunter подтвердили факт проверок.

Президент SuperJob Алексей Захаров рассказал, что проверки у них шли примерно полтора месяца.

— Представители Роскомнадзора смотрели, как мы обращаемся с персональными данными наших сотрудников, контрагентов и пользователей. При этом они изучали как внутренние документы, так и программный код. По итогам проверки есть небольшие замечания, скорее рекомендации по улучшению работы, которые мы без труда устраним, — отметил Алексей Захаров.

Вадим Ампелонский рассказал, что по итогам проверок интернет-компаний не было выявлено ни оного серьезного нарушения, только мелкие недочеты, а потому не вынесено ни одного предписания на устранение нарушений.

По его словам, плановая проверка «ВКонтакте» никак не связана с недавно появившейся в СМИ информацией о якобы «утекшей» базе паролей пользователей. Сообщалось, что в интернете в свободной продаже появились данные учетных записей и пароли более 100 млн пользователей соцсети. В пресс-службе «ВКонтакте» заявляли, что взламывали не базу соцсети, а самих пользователей через фишинговые сайты.

План проверок на следующий год Роскомнадзора будет составлен только в IV квартале этого года. И кого будет проверять надзорное ведомство в следующем году, в ведомстве не конкретизируют.

Собеседник «Известий» на IT-рынке уверен, что Роскомнадзор до последнего момента не будет включать в список проверяемых иностранные компании, такие как Twitter, Facebook, Google, так как у них нет ни своих российских представительств, ни серверов в России. То есть они не выполняют требования закона о локализации данных пользователей. И первая же проверка, по идее, приведет к санкциям. Но на кого их накладывать — не совсем понятно, так как официальных представителей нет.

Независимый юрист Антон Богатов констатировал, что вопрос локализации данных — один из самых спорных в мире. Одни уверены, что услуга оказывается там, где находятся сервера, а другие считают, что там, где находится клиент.

— Если Twitter, Facebook и Google не перенесут в Россию персональные данные пользователей, то их оштрафуют. Если же оштрафовать их не будет возможности, то сервисы должны быть заблокированы, — резюмирует Антон Богатов.

В 2014 году на тот момент заместитель главы Роскомнадзора Максим Ксензов в интервью «Известиям» сообщил, что Twitter нарушает законы Российской Федерации и при необходимости может быть заблокирован на территории нашей страны. Заявление подняло волну критики на просторах интернета, после чего премьер-министр Дмитрий Медведев порекомендовал чиновникам тщательнее обдумывать свои публичные заявления.