Позвольте мне посмотреть
Федеральная антимонопольная служба обсуждает с Минцифры введение внеплановых проверок ИТ-компаний, на предмет предоставляемых им льгот, если организация осуществляет утечку данных или нарушает антимонопольное законодательство — в первую очередь поговорим о завышении цен. Эксперты и участники рынка признают законность мер контроля, но опасаются, что на время их проведения упадут и другие преференции, в том числе отсрочка мобилизации для сотрудников. Промышленность рассчитывает на недавно подписанную хартию о сборах, чтобы предотвратить повторные проверки.
Источник “Ъ”, близкий к правительству, сообщил, что Федеральная антимонопольная служба (ФАС) и Минцифры обсуждают отмену моратория на внеплановые проверки для ИТ-компаний в случае утечки персональных данных или нарушения антимонопольного законодательства. Эту информацию подтвердил участник рынка телекоммуникаций. По его словам, проблема обсуждалась в мае в межведомственной рабочей группе и ФАС уже готовит поправки в постановление правительства об аккредитации ИТ-компаний, согласно которым для них отменены внеплановые проверки в 2023-2024 годах.
В соответствии с разрабатываемыми поправками, уточнил собеседник «Ъ», «в отношении компаний можно будет проводить проверки в случае появления в сети базы данных, прямо или косвенно принадлежащей организации, и даже при наличии признаков нарушений антимонопольного законодательства не выявлено». По словам источника “Ъ” в ИТ-отрасли, речь идет о “завышении цен на продукты при отсутствии альтернативы”.
В Минцифры подтвердили, что получили соответствующий документ из ФАС, но не согласовали его: «Вопрос о снятии моратория на отдельные проверки ИТ-компаний требует обоснования и дополнительного обсуждения». В ФАС не ответили на запрос Ъ.
Повышение цен на компьютерную продукцию российских компаний после ухода из страны иностранных продавцов обсуждается уже больше месяца: так, в марте крупные потребители программного обеспечения и системотехники заявляли, что стоимость отечественных разработок выросла повысился. 30-50% в течение года. Ответным шагом стала подготовка Минцифры «Прейскуранта социально ответственных ИТ-компаний». 16 компаний подписали его 1 июня, обязавшись не повышать себестоимость своей продукции более чем на 15% в год плюс инфляция (см. Ъ от 1 июня).
Одной из целей бумаги как раз и было устранение причины возобновления проверок, поскольку заказчики жаловались в ФАС, говорит собеседник «Ъ» на ИТ-рынке: «Но если он начнет проверки, пострадают не только крупные компании, но и всех на ИТ-рынке. отрасли. Например, одна из угроз заключается в том, что преференции для аккредитованных ИТ-компаний, в том числе мобилизационные резервы для сотрудников, приостанавливаются на время проверки».
«Я надеюсь, что массовое присоединение ИТ-компаний к бумаге избавит от необходимости проверок», — сказал Николай Комлев, директор Ассоциации ИТ и ИТ-компаний.
Проблема утечек данных также стала острой темой для регулятора в прошлом году. Объем персональной информации граждан, незаконно проникших в сеть, только за первый квартал превысил 118 млн уникальных записей, что в 2,3 раза больше, чем годом ранее (см. Ъ от 18 апреля). С инициативой отложить внеплановые проверки в случае утечки секретной информации из компании выступило само Минцифры. В министерстве предложили дать право Роскомнадзору с прокуратурой провести контрольную проверку, если будет замечен факт утечки базы данных (см. «Коммерсантъ» от 16 декабря 2022 года).
Утечек данных в мире становится все больше, подтверждает Александр Ковалев, заместитель генерального директора Zecurion: «Стремление государства регулировать цифровую среду в текущих условиях понятно. Но даже ИТ-компанию не всегда можно прямо обвинить в утечка данных, тем более, что другие отрасли (финансы, ритейл) чаще вовлечены в подобные инциденты». Поэтому, добавляет эксперт, стимулировать компании к инвестированию в защиту данных, безусловно, необходимо, «но важно найти эффективный баланс».