Казахстанское законодательство не регулирует облака

В ходе конференции по облачным технологиям PROFIT Cloud Day, которая прошла в Алматы 16 марта, при поддержке Microsoft состоялся круглый стол по юридическим аспектам использования облачных технологий в РК. Участие в мероприятии приняли специалисты юридических департаментов и отделов информационной безопасности крупного и среднего бизнеса. Они обсудили преимущества облачных систем, различные аспекты управления данными и их безопасность, а также некоторые нюансы казахстанского законодательства, применимые к облакам.

Обсуждаемая тема вызвала у аудитории живой интерес, однако, к сожалению, некоторые вопросы (SLA, различные нюансы хранения пользовательских данных в контексте облаков) остались открытыми. Как заметили участники круглого стола, закон «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам информатизации», принятый недавно в республике, в большей степени говорит о госорганах, а использование облачных сервисов в целом по-прежнему не регламентируется.

«В новом законе об информатизации не использованы те термины, которые сегодня фигурируют в ИТ. К сожалению, наше законодательство не успевает за быстрым развитием облачных технологий. Основные вопросы, на которые важно обратить внимание — персональные данные и их передача внутри республики, трансграничная передача данных. Мы должны понимать, что происходит при хранении информации в онлайне», — заявила Жибек Айдымбекова, старший юрист Norton Rose Fulbright.

По данным аналитиков, к 2020 году по всему миру 20% данных будут храниться в облаках, а затраты на Cloud удвоятся. Это говорит о том, что в законодательстве уже сейчас необходимо четко прописывать нормы использования облачных систем. Однако, как отметил Малик Исламов, руководитель направления по облачным решениям Oracle СНГ, вопрос с законодательством в сфере облаков стоит в Казахстане достаточно остро — притом, что данная тема должна регулироваться, пока ни ИТ-вендоры, ни госорганы в полной мере не приступили к решению этого вопроса: «Наше законодательство сейчас не очень понятно говорит что можно, а что нельзя в плане использования облачных сервисов».