Пустите в облако
Консультативный комитет по уголовному судопроизводству США предлагает изменить его нормы так, чтобы федеральные судьи США смогли получать от американских IT-компаний данные об их клиентах вне зависимости от того, в какой юрисдикции эти данные хранятся. Автор этой идеи - американский минюст, а противники - крупнейшие IT-корпорации США, включая Google, сообщила вчера газета Financial Times (FT).
Сейчас ордера на обыск федеральных судов США обязательны к исполнению только в пределах юрисдикции их судебного округа. Консультативный комитет предлагает отменить это ограничение для разбирательств, в которых важную роль играют компьютеры и телекоммуникационные сети. Тогда власти США смогут запрашивать и получать данные, к которым у них нет физического доступа, пишет корпоративный блог Google. Данные, интересующие суд, могут быть размещены в облачных сервисах, на серверах, расположенных за тысячи километров от места проведения расследования. И чем популярнее облачные сервисы, тем важнее для правоохранительных органов иметь доступ к данным, хранящимся в других юрисдикциях, констатирует FT.
Если инициатива минюста США воплотится в жизнь, это лишит американские IT-компании возможности игнорировать требования следственных органов и судов о предоставлении информации. До сих пор им это, как правило, удавалось. В 2014 г. окружной суд США по Южному округу Нью-Йорка, рассматривающий дело о распространении наркотиков, предписал Microsoft передать правоохранительным органам переписку и учетные данные его клиента, которые хранились на серверах в Дублине. В ответ Microsoft сообщил, что делать этого не станет, поскольку полномочия суда не распространяются не только на Ирландию, но даже на другие штаты США, и пообещал подать апелляцию. На сторону Microsoft встали другие крупные IT-компании: Apple, Cisco, Verizon и AT&T. Все они убеждены, говорил генеральный советник по правовым и корпоративным вопросам Microsoft Брэд Смит, что раскрытие информации, хранящейся за пределами США, повредит отрасли облачного хранения данных, так как чревато оттоком клиентов. В защиту Microsoft выступили также Торговая палата США, Национальная ассоциация производителей, крупные СМИ, включая CNN, ABC и The Washington Post, а также пять правозащитных организаций из США, сообщала IT-компания в январе 2015 г.
Комитет по уголовному судопроизводству - консультативный орган Верховного суда США и непроходных инициатив не предлагает, говорит независимый юрисконсульт из США Кайл Дэвис. Верховный суд может сразу утвердить и эту, но сложность в том, что он является и первой, и последней инстанцией, указывает он. Поэтому если он одобрит поправку, то ее будет невозможно обжаловать, а это вызовет критику конституционной системы США, говорит он. Вероятно, Верховный суд переадресует предложение в конгресс, где к делу подключатся лоббисты - интернет-гиганты, опасающиеся за свой бизнес, предполагает Дэвис. Но больше шансов на победу он отводит лобби правоохранительных органов, заинтересованных в доступе к персональным данным граждан.
Минюст США может довести свою инициативу до конца - если не сейчас, так в течение нескольких лет, соглашается вице-президент по разработке облачных решений российской Acronis Иван Луковников. Технически ничто не мешает корпорациям предоставлять в американские суды данные, хранящиеся в их заграничных дата-центрах, убежден он. Но это затормозит развитие облачных сервисов во всем мире, тревожится гендиректор российской IT-компании ABBYY Сергей Андреев: клиенты станут опасаться, что их данные могут оказаться в распоряжении США, законодательству которых они следовать не обязаны и не готовы. И все-таки полностью развитие индустрии не прекратится - частные клиенты беспокоятся за сохранность своих данных не так сильно, как корпоративные, говорит Андреев.
Законодательство о хранении персональных данных меняется и в России: начиная с 1 сентября 2015 г. все компании, имеющие дело с такими данными, обязаны хранить и обрабатывать их исключительно в России.
Тем не менее этот закон не препятствует передаче персональных данных с находящихся в России серверов за границу, уверена руководитель практики по разрешению споров Goltsblat BLP Наталья Беломестнова; единственное требование - у компании должно быть письменное согласие владельца этих данных на их трансграничную передачу. О том же говорит и директор Российской ассоциации электронных коммуникаций Сергей Плуготаренко. Но поскольку конкретные требования к операторам персональных данных все еще обсуждаются, у регуляторов и экспертного сообщества пока есть возможность обсудить способы защиты прав россиян, добавляет он.
Инициатива минюста США вполне реализуема, считает директор компании «Новые облачные технологии» Дмитрий Комиссаров. Спрос на услуги американских облачных провайдеров сократится, по его оценке, не более чем на 20% - сейчас альтернатив их решениям нет. Но когда на рынках разных стран появятся конкуренты, падение ускорится.
Представители Google, Роскомнадзора и Минкомсвязи не ответили на запрос «Ведомостей», представитель Microsoft ограничился тем, что повторил прежние заявления, сделанные корпорацией.