Фотография: Анатолий Жданов / Коммерсантъ.

Госудума в первом чтении приняла законопроект, который ужесточает регулирование трансграничной передачи данных. На первый взгляд это может показаться ничтожным, но на практике это может привести к расширению уже имеющихся репрессивных возможностей в отношении как бизнеса, так и граждан. Коротко говоря, если персональные данные будут отправлены не по адресу — виноваты. И важно отметить, что государство остается безнаказанным.

Если взглянуть на ситуацию ближе, персональные данные россиян не являются действительно персональными. Граждане уже давно лишены своей конфиденциальности лиц с паспортными данными, адресами, номерами телефонов и другой конфиденциальной информацией. То, что представляется как “защита граждан” или “соблюдение конституции”, на самом деле — просто выполнение государственных интересов по управлению имеющейся информацией. Ничто не принадлежит вам. Согласия на обработку данных, которые многие подписывают не задумываясь, даже не являются юридической формой. Просто формальность.

В теории вся информация является собственностью, которую можно передавать временно, изымать или просить удалить. Можно самостоятельно решить, что нужно уничтожить — это основной признак собственности. Но на практике все, начиная от биометрических данных до переписки, включая публичную, если она происходит под юрисдикцией России, — становится собственностью государства. Оно решает, как поступать с этой информацией, и активно использует ее, а в случае каких-либо нарушений, торопится наказать.

Это уже давно выходит за рамки патернализма — излишней заботы о населении. Фактически это приватизация всей виртуальной информации. “Защита граждан” следует читать как “Это наша корова, и доить ее мы будем сами”. Население уже лишено права распоряжаться своими цифровыми активами. С учетом того, что данные хранятся долгое время, они также становятся объектом анализа.

С законопроектом о трансграничной передаче данных ситуация аналогична. Сущность законопроекта заключается в разделении стран на дружественные и недружественные, если говорить кратко. В дружественные страны можно передавать данные, в остальные — нельзя. Например, отправив результаты анализов в “Инвитро” на адрес bla-bla-bla.co.uk, вы можете неосознанно передать ценную информацию “врагу”.

Персональные данные, включая фотографии лиц, также остаются персональными данными. Поэтому смена профиля с фотографией на неудачную может вызвать проблемы. Следует учитывать практику законотворчества и законоприменения, где законы принимаются без должного понимания, а все регулирования часто нацелены на легализацию новых идей.

Например, закон о персональных данных, принятый еще в 2006 году, требует постоянного уточнения и дополнений. Одна часть актов предназначена для внутреннего использования, в то время как другая часть становится частью административного или уголовного законодательства. Неясно, кто и как будет наказываться по новому законопроекту о трансграничной передаче данных.

Есть мнение, что изменения направлены на согласование законодательства с конвенцией о защите личных данных, утвержденной в 1981 году, которую Россия ратифицировала. Но, вероятнее всего, это лишь повод для новых ограничений.

Законопроект, хоть и рассматриваемый только в первом чтении, имеет все шансы на принятие. Это приводит к возможным блокировкам. Каждый сервис, который работает с персональными данными, может столкнуться с проблемами. До того, как западные сервисы подпадут под новые правила, могут быть введены штрафы для национальных сервисов.

Обычные граждане остаются бесправными в обилии правил и законов, задуманных для их защиты. Государство несет ответственность за утечку данных, но наказания часто не последуют. Законотворчество и законоприменение порождают сложности и противоречия, оставляя граждан без защиты на практике.

Законопроект о трансграничной передаче данных представляет собой еще один шаг к ограничению прав граждан и увеличению контроля со стороны государства. Он лишь еще один пример того, как реальность сталкивается с абстрактными утопиями в области регулирования персональных данных.