Правовая система в России базируется на континентальном гражданском праве, которое в свою очередь базируется на кодексе. Уже давно существуют региональное и федеральное законодательства, но в случае конфликтов главенствует федеральное. Стоит отметить, что вопросы о сохранении защиты данных регулируются федеральным законодательством, в то время как регионы России не задействованы в разработке и применении нормативных актов в таком случае. К слову, защита гостайны и обучение по защите доступно по ссылке, рекомендую ознакомиться!
Особенности
Актуальная Конституция России, которая предусматривает, что все люди обладают правом на неприкосновенность их частной жизни, личную и семейную тайну, была принята еще в 1993 году. Каждый человек имеет право на сохранение тайны своего личного общения, и ограничение этого права допускается только в связи с решением суда. Сбор, хранение, задействование и распространение информации о частной жизни человека могут быть сделаны только с его согласия. Защита этих ключевых прав человека регулируется специальными законами (например, о связи), а также специально разработанными актами, принятыми для исполнения этих законов.
В 2007 году в России был принят основной закон, регулирующий вопросы конфиденциальности данных, — Федеральный закон № 152-ФЗ «О персональных данных» от 27 июля 06 года. Закон о личных данных охватывает практически все аспекты защиты данных: что считается персональными данными, какие типы данных можно собирать и обрабатывать, как и в каких случаях можно собирать и обрабатывать данные, какие технические и организационные меры должны применяться компаниями или физическими лицами, собирающими данные. В отличие от европейского законодательства, Закон о персональных данных не делает различий между контролерами и обработчиками данных. Таким образом, любое физическое или юридическое лицо, работающее с персональными данными, считается оператором персональных данных и, соответственно, подпадает под действие Закона о персональных данных. Существует также ряд специальных нормативных актов, в основном охватывающих техническую сторону обработки данных и в определенной степени разъясняющих положения Закона о персональных данных. Такие нормативные акты издаются правительством РФ, российским органом по защите данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) или органами, отвечающими за различные вопросы безопасности в России, такими как Федеральная служба по техническому и экспортному контролю (ФСТЭК) или Федеральная служба безопасности (ФСБ).
С 2007 года конфиденциальность данных никогда не была предметом активного обсуждения или серьезного правоприменения. Однако в 2014 году ситуация довольно резко изменилась. Общий подход правительства к конфиденциальности стал довольно протекционистским. В 2014 году российский парламент принял поправки к Закону о персональных данных (который затем стал известен как Закон о локализации данных), которые обязывают операторов данных, собирающих личную информацию российских граждан, хранить и обрабатывать такие персональные данные с использованием баз данных, расположенных в России. Закон о локализации данных подвергся резкой критике со стороны бизнеса и СМИ, но, тем не менее, вступил в силу 1 сентября 2015 года. Хотя этот закон принес большую прибыль российским центрам обработки данных, он также создал высокие издержки для обычных предприятий, которым пришлось перестраивать свою инфраструктуру хранения данных.
Помимо закона о локализации данных, в России были приняты поправки к Федеральному закону «Об информации, информационных технологиях и о защите информации». Согласно этим поправкам, компании, предоставляющие услуги видео-, аудио- или текстовой связи (обычно «мессенджеры»), обязаны регистрироваться в органах власти, хранить сообщения пользователей, аудио- или видеозвонки в течение шести месяцев и предоставлять органам безопасности ключи дешифровки, если сообщения зашифрованы. Эти правила привели к блокировке Blackberry Messenger и некоторых других приложений для обмена сообщениями в России, а также к кампании по блокировке мессенджера Telegram.
