Социальная сеть TikTok перенесет персональные данные российских пользователей в РФ

Сергей Куликов / Интерпресс / ТАСС

Китайская социальная сеть TikTok согласилась перенести данные российских пользователей в Россию, о чем сообщил Роскомнадзор. Ведомство заявило, что руководители его профильных управлений встретились с представителями социальной сети.

На встрече обсуждалось исполнение российского законодательства, защита личного пространства несовершеннолетних пользователей и противодействие киберугрозам.

«Стороны также обсудили вопрос локализации баз персональных данных российских пользователей на расположенных в России серверных мощностях. Представители компании подтвердили намерение выполнить данное требование российского законодательства», — говорится в сообщении.

Кроме того, в ходе встречи сотрудникам Роскомнадзора показали, как работает многоуровневая система модерации социально опасного контента. Представители социальной сети продемонстрировали разные режимы конфиденциальности и инструменты родительского контроля. Компания ByteDance, которая контролирует соцсеть, выразила готовность создать полноценное представительство в России.

Иностранные интернет-сервисы, которые работают в РФ, должны хранить информацию о российских пользователях в России. Соответствующий закон «О персональных данных» вступил в силу с 1 сентября 2015 года.

Ранее Роскомнадзор завел административное дело против компаний-операторов Facebook и Twitter. Эти компании не предоставляли вовремя конкретный ответ о планах и сроках локализации баз данных российских пользователей. Кроме того, из-за невыполнения этой нормы осенью 2016 года был заблокирован доступ к социальной сети профессиональных контактов LinkedIn.

По словам игроков рынка, дословное выполнение требований Роскомнадзора предполагает значительные финансовые и организационные издержки, поскольку речь идет не только о покупке или аренде серверов в РФ, но и об изменении принципов работы с данными, равно, как и их территориальное разделение. Простого способа сделать это попросту нет.

«Иностранные компании должны соблюдать требования иностранного законодательства о защите персональных данных, например европейского GDPR (General Data Protection Regulation). По нему данные европейских пользователей должны храниться на территории ЕС», — заявил старший юрист фирмы GMT Legal Станислав Соколовский.