Иностранные облака — Google Drive, Dropbox, OneDrive, iCloud — стали стандартом для многих предпринимателей. Бизнес начинает с бесплатного аккаунта, а по мере роста просто подключает сотрудников к платным тарифам. Но то, что идеально для личного использования, создаёт серьёзные юридические и финансовые риски для компаний в Беларуси и России.
Невидимые юридические риски
Главная проблема — работа с информацией, распространение и (или) предоставление которой ограничено. К ней относятся, среди прочего, персональные данные клиентов, сотрудников, партнёров, коммерческая тайна. По закону, такая информация требует специальной защиты. Вы обязаны точно знать, где физически хранятся данные, использовать сертифицированные средства защиты и получить аттестат соответствия белорусским требованиям:
«Наличие аттестата соответствия является обязательным условием для обработки информации, распространение и (или) предоставление которой ограничено». (Приказ Оперативно-аналитического центра при Президенте Республики Беларусь № 66, Пункт 7).
С иностранными облаками это проблематично: вы не можете проконтролировать, на каких серверах лежат ваши файлы — они распределены по всему миру. Вы не сможете предоставить схему информационных потоков контролирующим органам — как информация перемещается внутри системы, где она создаётся, по каким путям движется, где и в каких объёмах обрабатывается и хранится.
Законы в России
В России с защитой информации аналогичная ситуация. Закон 152-ФЗ регулирует обработку персональных данных. В нём прописано требование хранить данные россиян на территории РФ (152-ФЗ, статья 18, пункт 5):
«При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются».
Дополнительные требования возникают к трансграничной передаче персональных данных. Загружая файл в Google Drive или Dropbox, вы невольно отправляете его за рубеж. Белорусское законодательство разрешает передавать персональные данные только в страны с надлежащим уровнем их защиты. Среди них нет многих стран, в которых находятся серверы иностранных облачных сервисов и куда передаются ваши данные.
Незнание этих норм не снимает ответственности с руководителя.
Легальная альтернатива: контроль и безопасность
Что же делать? Легальной альтернативой является собственное облако на платформе Nextcloud. Вы разворачиваете его на своих или арендованных серверах в Беларуси у местного провайдера. Преимущество в том, что вы можете донастроить сервис под свои потребности. HB.BY также предлагает аренду готового облака (облако как услуга — SaaS) с уже настроенным Nextcloud. Оба варианта дают вам полный контроль над данными и соответствие законодательству.
Собственные облачные сервисы уже активно внедряются бизнесом и госструктурами в Беларуси, России и Европе. Они предоставляют весь необходимый функционал: синхронизацию файлов, совместную работу, календари и даже редактирование документов прямо в браузере. Вы сохраняете удобство, но избавляетесь от рисков.
Это лишь часть картины. В оригинальной статье на Хабре вы найдёте детальный разбор законодательных нюансов, узнаете, какая ответственность предусмотрена за их нарушение и что на самом деле выгоднее бизнесу: Google или Nextcloud?
Переходите по ссылке, чтобы узнать, как обезопасить свой бизнес и сделать работу с данными полностью легальной и выгодной.