Есть ли жизнь без глобальной распределительной системы?

Несмотря на поднявшийся в СМИ шум вокруг принятого Федерального закона от 21 июля 2014 г. № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (далее – Закон № 242-ФЗ) о переводе серверов с личными данными граждан в Россию, мои «полевые» опросы показали, что люди, находящиеся вне отраслей, имеющих отношение к нему, слабо понимают суть предполагаемых изменений. Речь идет об IT-материях и технологических изменениях, которые могут серьезно повлиять на крупный бизнес. На примере туристической отрасли постараюсь пояснить, что же так взбудоражило экспертное и профессиональное сообщество, и во что на самом деле это выльется. 

Закон № 242-ФЗ с 1 сентября 2016 года обязывает российские компании вести запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) персональных данных россиян исключительно с серверов, расположенных на российской территории. Нарушители Закона № 242-ФЗ будут заноситься Роскомнадзором в специальный реестр, а доступ к их сайтам, в случае положительного решения данного органа, блокироваться для посетителей. Мотивы принятия Закона № 242-ФЗ очевидны: персональная информация россиян может стать доступной для заинтересованных служб иностранных государств. К тому же примеры платежных систем, прекративших по указу администрации США обслуживание нескольких российских банков, очевидно, продемонстрировали действительное наличие угрозы для рядовых граждан. Однако в условиях неподготовленности собственной российской инфраструктуры, Закон № 242-ФЗ в нынешнем виде может оказать значительное негативное влияние на туристическую индустрию. Поясню данный тезис.

Роль корневой IT-структуры мирового туристического рынка выполняют инвенторные системы [инвенторная система – это автоматизированная база данных – Ред. ] и GDS [GDS – глобальная распределительная система – Ред.]. Инвенторные системы – Sabre и Gabriel – отвечают за хранение информации о продуктах поставщиков – авиакомпаний, отелей, круизных компаний и пр. – и персональных данных пассажиров, включая ФИО, дату рождения, номера удостоверяющих документов и контактные данные. Эти данные извлекаются, обрабатываются и передаются в каналы продаж глобальными дистрибутивными системами GDS, которые объединяют всю индустрию международного туризма, глобализированную по своей сути, в единую информационную систему. Среди крупнейших GDS – Amadeus, Sabre, Travelport. Клиентами GDS являются поставщики туристических продуктов, а также туристические агенты и операторы. При этом ключевым условием транзакции между GDS и клиентом является дальнейшая передача в инвенторную систему персональных данных туриста, что, согласно Закону № 242-ФЗ, может стать незаконным.

Рынок GDS очень узок, и практически все игроки туристической индустрии в мире работают с указанными выше GDS. В России существует своя GDS-система «Сирена», однако, по количеству представленных предложений она уступает иностранным конкурентам, в связи с чем российские компании вынуждены пользоваться иностранными аналогами. Специфика GDS заключается в том, что для обработки гигантского объема информации, агрегируемой со всего мира, каждая из них обладает значительной по своим масштабам IT-инфраструктурой, серверными и процессинговыми мощностями, а конкуренция заставляет постоянно интегрировать последние инновационные разработки в сфере обработки, хранения и защиты информации. Немаловажной частью бизнеса GDS является наличие договоренностей с поставщиками туристических продуктов, а это десятки тысяч компаний по всему миру. Компания Amadeus была основана в 1987 году, опираясь на инвестиции и опыт специалистов авиаперевозчиков Air France, Iberia, Lufthansa и SAS. Sabre, основанная IBM совместно с крупнейшими американскими авиакомпаниями, ведет историю с 1957 года. Эти даты, в целом, хорошо демонстрируют, сколько нужно времени для создания и развития собственной национальной инвенторной и GDS-систем.

Я думаю, что создание национальной туристической IT-инфраструктуры «с нуля», которое было возложено на госкорпорацию «Ростех» в связи с предложением Совета Федерации о создании национальной системы бронирования авиабилетов в конце мая текущего года, невозможно в рамках указанного в Законе № 242-ФЗ срока. По моим оценкам, при условии наличия достаточного объема инвестиций на создание собственной GDS-системы и проведение технической и информационной интеграции со всеми туристическими поставщиками, оно займет не менее пяти-семи лет. Работать без GDS игрокам отрасли практически невозможно: опыт нескольких авиакомпаний, решивших отказаться от GDS в пользу развития собственной IT-технологии и дистрибутивной сети, показал финансовую несостоятельность этой модели. Ситуацию усугубляет и тот факт, что руководство страны почему-то не рассматривает в качестве возможной технологической базы отечественную систему «Сирена», у которой уже есть качественные и количественные наработки.

Подводя итог, хотелось бы остановиться на нескольких фактах. Во-первых, Закон № 242-ФЗ повлияет не только на несколько туристических компаний, которые были упомянуты в СМИ, а на многие сегменты туристической индустрии, поскольку GDS-системы охватывают все сегменты рынка.

Во-вторых, если не принимать во внимание указанные в законе сроки, в целом, я бы не стал, по примеру журналистов, концентрироваться исключительно на возможных негативных последствиях. Прежде всего, перераспределение бюджетов в сторону российских серверных компаний может значительно подтолкнуть развитие данной отрасли и российских IT в целом. Также Закон № 242-ФЗ может позволить легализовать в России многих международных игроков туристического бизнеса, следовательно, повысив налоговые поступления в российский бюджет. Например, Booking.com уже заявил о такой возможности [по сообщениям некоторых СМИ, глава пиар-офиса Booking.com Андре Мэннинг заявил, что компания готова отрегулировать некоторые незначительные проблемы, относящиеся к IT, в соответствии с рамками и требованиями этого закона.– Ред.].

Из всего этого следует, что принятый Закон № 242-ФЗ нуждается в доработке и соотнесением с реальными техническими возможностями отрасли.Только тогда он действительно способен дать заметные экономические преимущества российскому бизнесу. В обратном случае – идеологическая составляющая Закона № 242-ФЗ идет вразрез с экономическими интересами и может нанести отрасли вред. 

Документы по теме:

• Федеральный закон от 21 июля 2014 г. № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»
• Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
• Постановление Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

Новости по теме:

• Подписан закон о хранении персональных данных на территории РФ – ГАРАНТ.РУ, 22 июля 2014 г. 
• Законопроект о размещении государственных сайтов исключительно на российских серверах принят в первом чтении – ГАРАНТ.РУ, 2 июля 2014 г.
• В России предлагается создать Реестр нарушителей прав субъектов персональных данных – ГАРАНТ.РУ, 25 июня 2014 г.