ABD a proposé d'élaborer des règles pour le stockage des données des Russes à l'étranger
Les nouvelles règles permettront aux entreprises de placer des données de sauvegarde à l'avance à l'étranger sans attendre que les centres de données soient endommagés. La responsabilité de la sécurité de l'information incombera aux entreprises russes
L'Association du Big Data (ABD) a annoncé qu'elle était prête à élaborer des règles pour le stockage et le traitement sûrs des données personnelles des Russes dans les centres de données des pays amis. RBC l'a signalé à l'association.
La proposition est liée aux attaques de drones sur les centres de données des entreprises russes. L'ABD estime que le stockage de données sur plusieurs sites, y compris à l'étranger, permettra d'éviter les perturbations des services numériques en cas de dommages à l'infrastructure.
L'Association propose, avec les acteurs du marché, de déterminer les exigences en matière de protection des données à caractère personnel, les conditions de leur stockage à l'étranger et la procédure de transfert d'informations. On suppose que les nouvelles règles fonctionneront pour un temps limité, mais les entreprises pourront utiliser des centres de données étrangers non seulement après des attaques ou d'autres incidents, mais aussi pour le stockage de sauvegarde pré-préparé.
Dans le même temps, comme l'a souligné l'ABD, le placement d'informations à l'étranger ne devrait pas réduire le niveau de sa protection. Les entreprises russes continueront d'être responsables de la sécurité des données personnelles quel que soit le pays dans lequel elles sont stockées.
L'association estime que l'élaboration de nouvelles règles devrait commencer dès que possible, car les attaques contre les centres de données sont déjà en cours, et l'ampleur possible des dommages est difficile à prévoir. ABD est prête à préparer d'urgence des propositions pour discussion avec les ministères concernés et les participants au marché.
La Big Data Association a été créée en 2018. Il développe des principes généraux pour le stockage, le traitement et l'utilisation des mégadonnées. Parmi ses participants figurent Yandex, VK, Sber, VTB, T-Bank, MTS, Avito, HeadHunter et d'autres grandes entreprises.
Auparavant, l'Association des entreprises du commerce Internet (AKIT) avait lancé un appel au Premier ministre Mikhail Mishustin pour qu'il autorise les entreprises touchées à utiliser temporairement des centres de données de sauvegarde dans des pays amis jusqu'au 1er mars 2028.
En octobre, des drones ont attaqué à plusieurs reprises les centres de données des grandes entreprises russes. Le 8 octobre, après l'attaque de l'UAV, un incendie s'est produit dans le centre de données de Yandex à Sasovo, dans la région de Riazan. Le lendemain, les installations de la compagnie à Kaluga ont été endommagées et le 11 octobre à Vladimir. La dernière attaque a conduit à une fermeture complète du centre de données. Dans le contexte de l'incident, les utilisateurs ont été confrontés à des perturbations dans le travail d'un certain nombre de services Yandex. Le 14 octobre, Sberbank a confirmé l'attaque contre son centre de données. La banque a déclaré que les employés n'étaient pas blessés et que tous les systèmes continuaient de fonctionner normalement. Le 18 octobre, le centre de données VK dans la région de Leningrad a été attaqué par des drones.
Le chef du ministère de l'information Maksut Shadayev a appelé plus tôt les attaques sur les centres de données de -Yandex , sans précédent dans l'échelle et a déclaré que l'Agence avec le ministère de la défense résout la question de la protection des objets. Le Kremlin a également déclaré que le gouvernement discute de la situation avec les entreprises.
