Дмитрий Мариничев о защите персональных данных: "В России персональные данные как бы первичны, а человек вторичен. По персональным данным мы должны персонифицировать человека. Хотя изначально смысл персональных данных — это любая информация, которая прямо или косвенно относится к определенному или определяемому лицу. Вы берете имя, фамилию, определили человека, если есть еще фотография, то вы относительно точно определили кто это и что это. По сути, персональные данные — это должна быть любая информация, которая относится к определенному человеку. То есть вот я знаю вас, я вас определил, и любая информация, которая с вами связана, является вашей персональной информацией и подлежит защите. Такие легкие разночтения и вносят всю эту путаницу: что первично — сами персональные данные, по которым определяют человека, или человек, который определен, к которому относятся персональные данные".
Об особенностях закона о хранении персональных данных граждан РФ на российских серверах: "Закон звучит следующим образом: первичное агрегирование, хранение, обработка персональных данных должны осуществляться с помощью электронно-вычислительных машин и систем на территории Российской Федерации. Соответственно, не звучит в законе понятия "сервер" или "информационная система", которое однозначно должно здесь быть. Технологические риски заключаются в том, что если вы возьмете любой сайт, то он работает на конечном устройстве: на iPad, на вашем персональном компьютере, вашем телефоне, и так или иначе в нем работает программное обеспечение, с помощью которого вы вводите первично свое имя, фамилию, и оно агрегируется у вас на локальном устройстве априори на территории Российской Федерации, когда вы здесь находитесь. Далее это хранится в некой базе данных, в памяти устройства. И только после этого в виде пакета с помощью этого же программного обеспечения, работающего на территории РФ, персональные данные улетают за границу. Но трансграничная передача персональных данных никак не регламентируется, не запрещена данным законодательством, и получается, что передать этот пакет информации за границу можно, поскольку в законе не фигурирует время хранения информации на территории Российской Федерации".
О терминологии закона: "Что есть слово "хранить" и что есть слово "обрабатывать"? Достаточно много вопросов, о которые ломаются копья. Что такое "база данных"? Таблица Excel или, например, документ Word — это тоже база данных, в которой происходит хранение, накопление информации. Можно ли отсылать по электронной почте эту базу данных с персональной информацией за границу? Эти вопросы являются ключевыми элементами, когда мы начинаем регулировать обработку и хранение персональных данных в информационных системах".
О конкуренции: "Чтобы выиграть в конкурентной войне, в сегодняшнем мире мало государству охранять границы физически. Они должны еще охраняться с точки зрения информационных границ. Но в данном случае границ нет, вот в чем самый интерес, и привязывать технологические законы к территориальным, к физическим границам — это ненормально. Если возьмете тигров, то они охраняют свой ареал от других тигров и защищают место, где охотятся, — это логично. Вот это можно сравнить с нашими странами, с нашим территориальным делением еще 20 лет назад, когда возник интернет, скорость переноса информации, этот ареал получил трехмерное распространение. Соответственно, вместо тигров мы получили птиц, птицы тоже охраняют свой ареал, но они его охраняют каким образом — они песни поют: чем громче поют, чем дальше слышно, тем больше ареал обитания, тем больше на него летит других птиц. Соответственно, интернет с точки зрения переноса информации и формирования нового общества примерно так же и выглядит. Да, конечно, сейчас, Соединенные Штаты поют громче, но это не говорит о том, что нам не надо петь эти песни. Опять же, не стоит замыкаться внутри своего ареала, иначе у нас не получится перекрестного опыления, потому что лес один, как ни крути".