ОПОРА РОССИИ

Законом о персональных данных недовольны все: и банки, и страховщики, и сотовые операторы. В среду с очередной критикой выступили бизнесмены. Они подсчитали, что, если ничего не изменить, малым предпринимателям его исполнение может обойтись в сумму порядка миллиона рублей. Именно столько требуется фирме, учитывающий персональные данные, для соблюдения норм закона.

Закон о персональных данных, целью которого является обеспечение информационной безопасности граждан, не дает спать спокойно бизнесменам уже три года. Принятый летом 2006 года, он должен был выступить в силу в 2010 году. Однако в конце 2009 года, когда стало понятно, что ни сотовым операторам, ни банкам, ни страховщикам, ни торговому бизнесу – никому не хватило времени подготовиться к вступлению его норм в силу, было решено предоставить отсрочку на год.

Бизнесмены заплатят 1 млн за закон

Но банальная отсрочка, как видно, бизнес не удовлетворяет. Так, члены ОПОРЫ РОССИИ в среду обрушились с очередной критикой на нормы закона. Как рассказал GZT.RU директор Центра информационной безопасности Softline Андрей Тимошенков, выступивший сегодня с докладом на круглом столе ОПОРЫ «Проблемы правоприменения федерального закона «О защите персональных данных» и предложения по его дальнейшему совершенствованию», «если небольшая компания из 50 человек, в которой ведется учет персональных данных своих собственных сотрудников и имеется выход в интернет, решит реализовать проект по защите персональных данных, то стоимость такого проекта на сегодняшний день может превысить 1 млн. рублей». Понятно, что эта цифра для сегмента малого бизнеса непосильна, считает Андрей Тимошенков.

Не нравятся экспертам также требования закона использовать только сертифицированных средств защиты и получения лицензии на техническую защиту конфиденциальной информации. «Предприятию для получения данной лицензии необходимо, например, будет держать в штате людей с высшим образованием в области информационной безопасности», – сказал Тимошенков.

Вместо такой «заботы» о малом бизнесе эксперты рассказали, что реально стоило бы сделать. Так, в Softline обратили внимание на то, что сейчас в компаниях сектора среднего и малого бизнеса очень часто для построения ИТ-инфраструктуры используют виртуальные технологии, при этом в руководящих документах, разработанных регулирующими органами, совершенно не уделено внимание защите данных в таких средах. А между тем к 2013 году, по прогнозам экспертов, половина информации будет храниться на виртуальных платформах. «Мы предлагаем сейчас уже подумать над этой проблемой», – отмечает Тимошенков.

Как банкиры превращают вред во благо

Заметим, Ассоциации российских банков (АРБ) предупреждали еще в конце 2009 года, что переносом вступления в силу закона ничего не решить. Тогда же они разработали целый ряд замечаний к нему. В частности, банкиры просили исключить норму, согласно которой банки обязаны производить исключительно автоматизированную обработку персональных данных, поскольку это не соответствует применяемым сегодня в банковском секторе технологиям – ведь скоринговые модели, использование отчетов бюро кредитных историй или рейтингование заемщиков сегодня в той или иной мере связаны с бумажной работой.

Также банкиры жаловались на то, что использование предписанного законом регламента под грифом «Для служебного пользования» серьезно затруднит доступ большинства банковских специалистов к информации, необходимой им в их повседневной работе.

Впрочем, кроме неудобств, банкиры также придумали, как использовать закон о персональных данных и себе во благо. Так, совладелец «Альфа-групп» Михаил Фридман считает, что нужно открыть банкам доступ к данным об абонентах сотовых операторов, чтобы обеспечить россиян пластиковыми картами. Схема использования данных сотовых операторов такова: банк попросит оператора отобрать данные об определенных абонентах по каким-то показателям, например, по полу, возрасту, и тем, кого сочтет благонадежным, будет присылать неактивированную карту или предложения получить ее в банке.