ABD propuso desarrollar normas para almacenar datos de rusos en el extranjero

La Asociación de Big Data (ABD) anunció su disposición a desarrollar normas para el almacenamiento y procesamiento seguros de datos personales de los rusos en centros de datos de países amigos. RBC informó esto a la asociación.

La propuesta se relaciona con ataques de drones contra centros de datos de empresas rusas. El ABD cree que almacenar datos en múltiples sitios, incluido el extranjero, ayudará a evitar interrupciones en los servicios digitales en caso de daños en infraestructura.

La Asociación propone, junto con los participantes en el mercado, determinar los requisitos para la protección de datos personales, los términos de su almacenamiento en el extranjero y el procedimiento para la transferencia de información. Se supone que las nuevas reglas funcionarán por un tiempo limitado, pero las empresas podrán utilizar centros de datos extranjeros no sólo después de ataques u otros incidentes, sino también para almacenamiento de respaldo pre-preparado.

Al mismo tiempo, como se destaca en el ABD, la colocación de información en el extranjero no debe reducir el nivel de protección de la misma. Las empresas rusas seguirán siendo responsables de la seguridad de los datos personales independientemente del país en el que estén almacenados.

La asociación cree que el desarrollo de nuevas reglas debe comenzar lo antes posible, ya que ya se están produciendo ataques contra centros de datos, y la posible escala de daños es difícil de predecir. ABD está dispuesta a preparar con urgencia propuestas para su examen con los departamentos pertinentes y los participantes en el mercado.

La Asociación de Big Data fue establecida en 2018. Desarrolla principios generales para almacenar, procesar y utilizar grandes datos. Entre sus participantes están Yandex, VK, Sber, VTB, T-Bank, MTS, Avito, HeadHunter y otras grandes empresas.

Anteriormente, la Asociación de Empresas de Comercio de Internet (AKIT) apeló al Primer Ministro Mikhail Mishustin con una propuesta para permitir a las empresas afectadas utilizar temporalmente centros de datos de respaldo en países amigos hasta el 1 de marzo de 2028.

En octubre, drones atacaron repetidamente centros de datos de las principales empresas rusas. El 8 de octubre, después del ataque UAV, se produjo un incendio en el centro de datos de Yandex en Sasovo, región de Ryazan. Al día siguiente, la instalación de la compañía en Kaluga fue dañada, y el 11 de octubre en Vladimir. El último ataque llevó a un cierre completo del centro de datos. En el contexto del incidente, los usuarios se enfrentaron a perturbaciones en el trabajo de varios servicios de Yandex. El 14 de octubre, Sberbank confirmó el ataque en su centro de datos. El banco dijo que los empleados no estaban heridos, y todos los sistemas seguían funcionando normalmente. El 18 de octubre, el centro de datos VK en la región de Leningrado fue atacado por drones.

El jefe del Ministerio de Información Maksut Shadayev llamó anteriormente los ataques contra centros de datos de “Yandex” sin precedentes en escala y dijo que la Agencia junto con el Ministerio de Defensa resuelve el tema de la protección de objetos. El Kremlin también dijo que el gobierno está discutiendo la situación con los negocios.