Закон о персональных данных все еще не работает

Получая именные спам-рассылки, «письма счастья», рекламные материалы или предложения, мы удивляемся — откуда у спамеров взялись наши данные? А чему, собственно, удивляться, если даже навскидку можно назвать добрый десяток организаций, где наши данные хранятся априори или переданы на хранение по тем или иным причинам.
Всех в операторы
Но даже если вы принадлежите к тем счастливчикам, которые никогда не обращались в поликлинику, не оформляли дисконтных карт, есть одна организация, которая хранит и использует ваши данные — это работодатель. И от него в большой степени зависит, станут ли ваши имя, адрес, паспортные данные и другая информация достоянием мошенников, спамеров, навязчивых маркетологов и т. д.
С 1 июля вступил в силу Закон «О персональных данных», который должен был навести порядок в сфере личной информации и ее использования. Однако большинство российских компаний выполнять его не торопятся.
Все организации, работающие с персональными данными граждан, закон относит к «операторам персональных данных». И получается, что каждый предприниматель, пусть у него в подчинении два-три человека, должен обеспечить специальную защиту систем обработки данных, уведомить Роскомнадзор о происходящей в фирме обработке персональных данных и к тому же получить согласие тех, чьи данные обрабатываются. От оператора требуется ограничить доступ посетителей в помещение, где обрабатывают персональные данные, предусмотреть в компьютерной системе протоколирование действий пользователей и т. п.
Пока что позволяется
По оценкам экспертов, привести компанию в соответствие с этим законом стоит полмиллиона рублей для малого бизнеса и от одного миллиона для среднего и крупного. При этом штраф за невыполнение закона — всего 10 — 20 тысяч рублей, поэтому предприниматели, естественно, не торопятся следовать его положениям. Ко всему закон обязывает еще сертифицировать каждый экземпляр оборудования, работающего с персональными данными граждан. А это еще дополнительные расходы.
Впрочем, источник в Федеральной службе по техническому и экспортному контролю (ФСТЭК) сообщил, что цифры, которыми так пугают бизнес, далеки от действительности. «Во-первых, закон не требует прибегать к услугам лицензированных организаций, хотя мы и советуем это делать, — пояснил он. — Кроме того, к различным системам разные требования, многое зависит от класса систем защиты, их размера, используемых технологий. Как показал опыт оснащения системами защиты информации органы госвласти, суммы получаются в несколько раз меньше, которыми оперируют бизнесмены».
«Тихая забастовка» предпринимателей имеет вполне логическое объяснение: если есть возможность вообще не тратится, предприниматель обязательно ею воспользуется. Тем паче, что вступивший в силу закон это позволяет.
Елена ЛАЗАРЕВА.

Комментарий
Наталья БЫЧКОВА,
специалист Роскомсвязьнадзора:
На данный момент уведомления о работе с персональными данными подали 3832 человека. На первый взгляд это немного, поскольку оператором считается любой работодатель. Но закон разрешает не сообщать в Роскомнадзор о работе с персональными данными, если это связано с трудовыми отношениями между оператором и субъектом данных (ст.22 Закона «О персональных данных»). Если бы не это и другие исключения, уведомлений было бы на порядок больше.