Персональные данные дождались поправок

Напомним, что Госдума приняла в третьем чтении ФЗ-152 "О персональных данных" 8 июля 2006 г. Согласно документу, информационные системы персональных данных, созданные до дня вступления в силу закона, должны быть приведены в соответствие с требованиями закона не позднее 1 января 2010 г. Тем временем операторы персональных данных заявляют о том, что не успеют привести информационные системы в соответствие с требованиями закона.

"С одной стороны, мы понимаем, что к 1 января нам негде взять 3-4% национального бюджета, необходимые для того, чтобы создать системы защиты персональных данных в поликлиниках и школах. С другой стороны, невозможно больше терпеть масштабные утечки информации персонального характера, - комментирует заместитель министра связи и массовых коммуникаций Алексей Солдатов. - Здесь мы полностью разделяем озабоченность правозащитников".

Ранее пресс-служба Минкомсвязи сообщала, что ведомство согласовывает с Минфином и Минэкономразвития России законопроект "О внесении изменений в федеральный закон "О персональных данных" (см. новость ComNews от 23 октября 2009 г.). Документ изменяет положения закона, затрагивающие вопросы архивного дела, электронной торговли и трансграничной передачи данных.

Замминистра отмечает, что ведомство еще летом организовало серию обсуждений спорного закона с бизнес- и банковским сообществами. "С лета в ходе этих обсуждений мы получили примерно 160 предложений. Мы их обработали, свели к 50, после этого свели к 15-ти, - отмечает Алексей Солдатов. - Сейчас уже час "Ч", когда нужно предложения внести в правительство. Оно, в свою очередь, примет решение, принять их или нет".

Операторы персональных данных, в том числе и телекоммуникационные компании уверены в необходимости внесения изменений в ФЗ "О персональных данных". "На мой взгляд, этот закон не покрывает весь спектр вопросов по защите персональных данных, т.к. как таковые четкие методики, необходимые для соблюдения требований, в законе не содержатся: допустим, какие именно IT-системы должны быть использованы для шифрования и криптографии, кем именно они должнв быть сертифицированы и т.д., - комментирует технический директор компании "Сумма Телеком" Станислав Дубинин. - На данный момент все операторы, и мы в том числе, исходим из общих понятий о сохранности персональных данных, описанных в законе".


Источник: comnews.ru