據俄羅斯國際文傳電訊社1日報道,俄羅斯“個人數據保護法”于1日生效。該項法律規定俄羅斯公民的個人信息數據只能存于俄境內的服務器中,以實現數據本地化。
法律規定,任何收集俄羅斯公民個人信息的本國或者外國公司在處理與個人信息相關的數據,包括采集、積累和存儲時,必須使用俄羅斯境內的服務器。法律中所指的個人信息,不止包括姓名、住址、出生日期等,而是與公民身份相關的任何信息。
俄羅斯聯邦通訊、信息技術和大眾傳媒監督局將對此進行監督。違法的公司將會被起訴,除此之外還將被處以最高達30萬盧布的罰款。
法律規定在一些特殊情況下可以在俄境外的服務器上處理個人信息數據:執法、行使國家機關和地方政府的權力,以及以達成國際協議為目的的行為。
俄羅斯聯邦通訊、信息技術和大眾傳媒監督局官員稱,這項法律不會影響到簽證辦理、機票購買、媒體行為和法院行為。他表示,個人信息數據的跨境傳輸是允許的,但是必須存儲在俄羅斯境內。數據的副本可能會暫時存放在國外,但僅限于需要使用的期間內。例如,俄羅斯公民的個人數據可以被傳輸到境外的賓館或者醫院,但是在公民結束休息或者結束治療后,賓館和診所中的俄公民個人數據應當被刪除。
此前,互聯網企業對該項法律意見紛紛。最主要原因是法律條文表述不清,并且在法規中沒有對合法行為進行明確說明。
七月下旬俄羅斯電子通信協會所做的調查顯示,百分之五十四的受訪互聯網公司已完全做好準備履行新法律;百分之二十七的受訪公司則表示在九月一日可能不能完全準備好;而百分之十九的受訪公司則表示,完全沒準備好。