俄罗斯近期出台了一项新的法律,要求收集了俄罗斯公民信息的公司必须将这些数据储存在其境内的实体服务器里,否则这些公司的网站将被屏蔽。如若到2016年无法完成数据转移,那么诸如谷歌、Facebook、Twitter这样的社交网站等将被俄罗斯政府屏蔽。鉴于斯诺登事件的披露,俄罗斯议会成员相信这一举措可以有效防止国际间谍活动以及黑客对个人信息的盗取。
毫无疑问,该新法对中国外贸企业和跨境电商企业必然会产生一定的影响。至于具体影响,需区别看待。
对于依托于大型B2B平台、B2C平台开拓俄罗斯市场的企业来说,只要其依附的平台将俄罗斯用户数据存放到俄境内服务器,那么它们的对俄业务将照常进行,而不会受到任何影响。
然而,实际上,很多外贸企业和跨境电商企业独立运营了自主网站,有些交易可以直接在自主网站里完成。此时,如果这些企业没有在俄罗斯境内安放服务器,其网站可能被俄罗斯政府屏蔽,从而丧失大量用户。这意味着该新法生效后,中国企业必须考虑在俄罗斯境内设立服务器的有关事宜。
新法规于后年9月份正式生效
ADRIEN HENNI在外媒《互联网零售商》(internetretailer)中发表的一篇有关文章,该文详细解读了俄罗斯这一新法的内容和影响:
俄罗斯近期出台一项新法,要求所有公司必须把俄罗斯公民个人数据储存在俄境内的服务器之上。该法将于2016年9月生效。莫斯科某电子商务刊物的编辑表示,这一新法的出台,将会给在线零售商带来很多负担,相信很多公司无法适应这一条新法。
俄罗斯议会(国家杜马)上周通过这一法律时,很多国外公司大感震惊。加州技术博客等媒体对这一事件的夸张报道,更是加剧了市场的恐慌。
依照俄罗斯现行法律,境外服务器可以储存俄罗斯公民的个人数据(某些条件下有些限制)。然而新法生效后,俄罗斯公民的所有个人数据必须存放在俄境内的实体服务器里。如果任何网站或者公司没有遵循这一法律,俄罗斯监督部门Roskomnadzor将会完全屏蔽或者限制其网站访问。
由于行业性质和公司类型不一样,不同的公司受到的影响大相径庭。毫无疑问,那些国际公司以及将服务器放在境外的公司将首当其冲,同时那些使用云储存的公司也会受到影响。
俄罗斯大量境内外企业受影响
在实践中,国际公司从不同国家收集了各种数据后,往往会储存在第三方服务器之上。不过,在新法生效后,这类公司必须不得不将俄罗斯公民的数据资料分开储存。这意味着大量的国际网站、手机APP、国际航空公司、国际品牌、国际制造商将会受到影响,甚至一些小型本土公司也会遇到麻烦。
一些反对者称,依照现行的IT平台架构,如果要将俄罗斯用户的数据资料完全分开并放在俄境内服务器上,整个过程将会非常复杂。此外,这一操作也将耗费大量的额外成本,甚至在最坏的情况下出现难以控制的局面。
行业协会组织RAEC称:“该法生效后,俄罗斯公民要在外国航空公司的网站里订购机票将变得非常困难,因为其个人信息在这一过程中会被境外收集和储存,而俄罗斯政府会阻止这一行为。”
不过,一些公司却表达了较为乐观的看法,他们认为,这一法律将在2016年实施,在此期间,这条法律很可能会被修改。
不仅国际公司会遇到麻烦,同样,如果俄罗斯境内公司将数据全部或部分储存在境外服务器上,它们也会受到影响。比如知名的移动电信运营商MegaFon就将其客户数据储存在云端,因此它的麻烦也不小。《商业日报》援引一位公司管理人员的说法称:“新法律将会把企业限定在一个严格的框架之内,此外很多企业在处理数据库方面将花费大量的额外成本。”
俄罗斯公司将服务器移回境内
从大处来看,将数据储存在俄罗斯境内的服务器,对很多公司来说并非是难以企及的事。很多公司只做俄罗斯顾客的生意,如果有必要将数据发回国内,这是一个可以完成的任务。俄罗斯限时抢购的网站KupiVIP.ru去年就将服务器移回国内。该公司高管Avetisyan在一封写给《东西方数字新闻》的邮件称:“没有任何人要求我们将服务器移回国内。毫无疑问,在新法生效的2016年,俄罗斯国内将出现更多数据托管公司,那时在境内储存数据也是可取的。鉴于俄罗斯国内市场的潜力,在俄罗斯国内储存数据的成本将会达到最小化。”
国际公司分别或储存数据
对于国际数据库来说,有很多先例证明依照用户国别来区分储存数据是可行的,当然,实际操作起来可能会比较复杂,同时也会造成许多成本。
La Redoute Rus公司的总部位于巴黎,当其刚刚进入俄罗斯市场的时候就把服务器放在俄罗斯境内。该公司总经理La Redoute Rus称:“刚开始巴黎总部并不理解我们这样做的真正意义,但是我们知道,俄罗斯当局迟早会禁止跨境传输个人数据的行为。此外,我们对俄罗斯顾客进行调研之后,发现很多顾客更喜欢将他们的信息数据储存在国内。”
“目前,我们的一些数据依然通过集团在葡萄牙的数据中心进行传输和储存。不过,新法在2016年才实施,因此我们有足够时间进行调整。”他补充道。
某个国际手机APP开发商表示,依照国别进行数据区分的做法并不少见。“比如出于知识产权方面的考虑,视频内容拥有者希望他的内容只被某些特定国家的用户浏览,那么他可以根据用户的地域非常精准地进行定位和设置。不过,对于那些囊括了大量复杂的国际数据的大型数据库来说,要执行这一新法将非常困难的,除非在设计该数据库时已经考虑的这一问题。自从美国国家安全局的窃听、侵害数据的丑闻之后,‘数据无国界’的潮流已死。俄罗斯出台的这一新法代表着一股新的趋势:根据国籍来区分全世界的数据。”