Персональные данные дождались поправок

06.11.2009

Вернуться к списку новостей

Напомним, что Госдума приняла в третьем чтении ФЗ-152 «О персональных данных» 8 июля 2006 г. Согласно документу, информационные системы персональных данных, созданные до дня вступления в силу закона, должны быть приведены в соответствие с требованиями закона не позднее 1 января 2010 г. Тем временем операторы персональных данных заявляют о том, что не успеют привести информационные системы в соответствие с требованиями закона.

«С одной стороны, мы понимаем, что к 1 января нам негде взять 3-4% национального бюджета, необходимые для того, чтобы создать системы защиты персональных данных в поликлиниках и школах. С другой стороны, невозможно больше терпеть масштабные утечки информации персонального характера, — комментирует заместитель министра связи и массовых коммуникаций Алексей Солдатов. — Здесь мы полностью разделяем озабоченность правозащитников».

Ранее пресс-служба Минкомсвязи сообщала, что ведомство согласовывает с Минфином и Минэкономразвития России законопроект «О внесении изменений в федеральный закон «О персональных данных». Документ изменяет положения закона, затрагивающие вопросы архивного дела, электронной торговли и трансграничной передачи данных.

Замминистра отмечает, что ведомство еще летом организовало серию обсуждений спорного закона  с бизнес- и  банковским сообществами. «С лета в ходе этих обсуждений мы получили примерно 160 предложений. Мы их обработали, свели к 50, после этого свели к 15-ти, — отмечает Алексей Солдатов. — Сейчас уже час «Ч», когда нужно предложения внести в правительство. Оно, в свою очередь, примет решение, принять их или нет».

Операторы персональных данных, в том числе и телекоммуникационные компании уверены в необходимости внесения изменений в ФЗ «О персональных данных». «На мой взгляд, этот закон не покрывает весь спектр вопросов по защите персональных данных, т.к. как таковые четкие методики, необходимые для соблюдения требований, в законе не содержатся: допустим, какие именно IT-системы должны быть использованы для шифрования и криптографии, кем именно они должнв быть сертифицированы и т.д., — комментирует технический директор компании «Сумма Телеком» Станислав Дубинин. — На данный момент все операторы, и мы в том числе, исходим из общих понятий о сохранности персональных данных, описанных в законе».