Ассоциация компаний интернет-торговли предложила временно разрешить российским компаниям хранить и обрабатывать персональные данные граждан в дата-центрах дружественных стран, если из-за атак обеспечить работу критически важных систем внутри России невозможно.
Для этого АКИТ предлагает до 1 марта 2028 года ввести специальное исключение из требований закона о локализации персональных данных. Использовать зарубежные мощности можно будет только при подтвержденном инциденте, невозможности восстановить работу в России и соблюдении требований информационной безопасности.
Перечень допустимых стран и порядок выдачи разрешений предлагается определить совместно с Минцифры и Роскомнадзором. После восстановления инфраструктуры компании должны будут вернуть обработку данных в Россию.
Фактически речь идет о создании аварийного механизма резервирования критической IT-инфраструктуры за рубежом на случай серьезных повреждений российских дата-центров.
