Персональные данные по-русски

Под названием «Частотный ревизор» Российская газета опубликовала интервью с руководителем Роскомнадзора господином Ситниковым. На самом деле, ничего нового сказано не было, но все равно приведу часть интервью, которая касается персональных данных:

РГ: Как работает закон о защите персональных данных? Вы говорили, что большинство операторов до 1 января 2010 года не успеют привести свои системы в соответствие с этим законом. На какой стадии сейчас эта работа?

Ситников: Действительно не успеют, поэтому в Госдуме в стадии принятия находится законопроект, предусматривающий годовую отсрочку. Но думаю, что эта отсрочка не принесет желаемых результатов без внесения серьезных поправок в Закон “О персональных данных”. Соответствующие предложения минкомсвязи должно внести в начале следующего года.

Уверен, что закон должен защищать не систему, не некие данные, а гражданина. Не должно быть закона о персональных данных ради самих персональных данных.

Нынешний закон, методология его исполнения предусматривают достаточно серьезные затраты. Даже для банков, которые, кстати, еще до принятия Закона “О персональных данных” осуществляли защиту конфиденциальной информации о своих клиентах в соответствии с имеющимися на тот момент законодательными актами.

Понятно, что работу по созданию информационных систем, позволяющих обеспечить сохранность персональных данных, очень тяжело вести бюджетным организациям. Но решать проблему все равно придется.

Нужно понять одну принципиальную вещь: защитить информацию проще, когда она локальна. На мой взгляд, оператор, обрабатывающий персональные данные, не должен собирать избыточную информацию. Простой пример. Я посетил один из магазинов в Москве. Мне предложили заполнить карту – фамилия, имя, отчество, место жительства, мобильный телефон и в том числе место работы. Я сказал: извините, я не буду писать место работы – зачем? Год рождения, дата рождения. Зачем? Отвечают: поздравить вас с Новым годом, днем рождения. Возникает вопрос: кто нужен магазину – лояльный покупатель или персональные данные гражданина?..

Зачастую идет сбор информации о гражданине, количество которой превышает необходимую для того или иного оператора персональных данных. Поэтому должны быть приняты отраслевые нормативы, которые ограничивают сбор информации.

8604 . 3192

Другие записи

• День 7. Написание основных документов.
• Решая проблемы с персональными данными “лучше мирового соглашения хуже нет”
• Конференция IDC в Екатеринбурге
• Новости из Ассоциации Российских Банков и Министерства Связи и массовых коммуникаций в части защиты персональных данных
• Вышел репортаж на Первом канале с моим участием или сколько стоит база данных на рынке?
• Парламентские слушания в Государственной думе по персональным данным

Автор Царев Евгений | Метки: безопасность персональных данных, закон о персональных данных, защита персональных данных, ИСПДн, Новость, обработка персональных данных, Права граждан, Проверки, Роскомнадзор, система персональных данных, СМИ, Требования, Уведомление