Защита персональных данных — тема, которая не теряет своей актуальности в течение уже длительного времени. Повсеместный переход на электронный документооборот добавляет руководителям предприятий головной боли. Государство ужесточает правила работы с персональными данными (далее также — ПДн), повышает штрафы и вводит даже уголовную ответственность. Мы побеседовали с экспертами об изменениях в законодательстве, о мерах по защите и обработке персональных данных и их эффективности.
— Как вы считаете, насколько реально защитить персональные данные в современных условиях?
ЕКАТЕРИНА ЦИБИЗОВА, управляющий партнер ЮК «Цибизова и партнеры», юрист, налоговый консультант, член Палаты налоговых консультантов:
— Очень маловероятно, что на рынке до сих пор существуют компании, использующие исключительно бумажный документооборот, без применения цифровых технологий. Цифровые носители, ПК информационные системы работают, в том числе и с персональными данными.
И поэтому все, по сути, зависит от двух вещей: с какой категорией персональных данных работает компания и какие методы использует для их защиты. Если компания использует шифрование, строгий доступ и обучение сотрудников и полностью выполняет требования закона «О персональных данных» (от 27.07.2006 № 152-ФЗ) — защита вполне надежна.
Но вместе с тем и злоумышленники не дремлют: из-за хакерских атак даже в крупных, ведущих компаниях бывают утечки. Число киберпреступлений растет год от года, причем персональные данные утекают чаще всего — в 50% случаев (по информации InfoWatch).
МАКСИМ ЛАГУТИН, эксперт в области защиты персональных данных, основатель компании Б-152:
— Действительно, компании малого и среднего бизнеса думают, что защитить персональные данные сейчас нереально. Кажется, что они утекают. Но последние изменения, связанные с борьбой с кибермошенничеством, а также ужесточение наказания в виде появления уголовной ответственности за оглашение персональных данных и использование незаконно полученных персональных данных и скорое появление, а именно в конце мая, оборотных штрафов и увеличение иных штрафов в части нарушений в области персональных данных, позволяет говорить, что действительно бизнес станет более внимательным, и это будет относиться к защите персональных данных.