Дворкович: для защиты систем персданных осталось меньше месяца

Дворкович: для защиты систем персданных осталось меньше месяца

Помощник президента России Аркадий Дворкович в своем Twitter заявил, что дальнейшего переноса сроков приведения информационных систем обработки персональных данных (ИСПДн) в соответствие с 152-ФЗ не будет.

Такой ответ он дал на вопрос заместителя директора департамента развития Leta IT-company Евгения Царева. Таким образом 1 июля 2011 г. закон вступит в полную силу. Обращение эксперта было вызвано данными на днях президентом Дмитрием Медведевым поручениями. Среди прочего президент обязал правительсво привести законодательство РФ в соответствие с требованиями Конвенции Совета Европы "О защите физических лиц при автоматизированной обработке персональных данных". Медведев указал на необходимость "устранить необоснованные обременения для операторов персональных данных".

Ответственными за выполнение этого поручения до 1 августа назначены министр связи и массовых коммуникаций Игорь Щеголев, министр внутренних дел Рашид Нургалиев и директор ФСБ Александр Бортников. Между днем, когда Роскомнадзор сможет начать проверки ранее созданных ИСПДн, и датой выполнения поручения президента - месяц.

ИБ-эксперты считают, что об эффекте, который окажет на операторов наступление два раза переносившейся даты, можно будет говорить после второго июньского чтения законопроекта депутата Владислава Резника в Госдуме. Если эти поправки в 152-ФЗ успеют принять до 1 июля, то операторы получат существенные послабления. В них, например, расширяется набор ситуаций, у которых не требуется согласие субъекта, а также постулируется согласие с международными стандартами, о которых говорит и Медведев.

Кроме того, операторы полагаются на свои отраслевые стандарты. "Кроме самого закона существуют подзаконные нормы регуляторов. В случае банков основным таким документом является стандарт защиты данных Центрального банка (ЦБ), - говорит CNews Дмитрий Назипов, старший вице-президент, руководитель департамента информационных технологий ВТБ. - Если он будет использоваться при проверках банковских учреждений, то сообщество не будет ввергнуто в дорогостоящую переработку ИСПДн."

По его оценке в целом будут к указанным срокам соответствовать требованиям закона компании телеком-сектора. Наибольшие опасения традиционно вызывают состояние систем обработки персданных в госсекторе.

Евгений Царев в своем блоге прокомментировал диалог с Дворковичем, его в первую очередь заинтересовали сроки приведения законодательства Российской Федерации в соответствие с требованиями Конвенции Совета Европы - к 1 августа: "Лично я занял выжидательную позицию, поскольку еще неделю назад было совершенно непонятно что будет происходить. Кто-то говорил, что законопроект Резника не будет принят в весеннюю сессию, поэтому срок приведения ИСПДн снова перенесут, кто-то уверял, что законопроект Резника будет обязательно принят и 1 июля мы встретим с новым законом. Другими словами, в 3-й раз срок переносить не будут, однако поправки в 152-ФЗ будут приняты, пусть и не в весеннюю сессию". Также эксперт удивился тому, что среди ответственных за выполнение поручения президента отсутствует ФСТЭК: "ФСТЭК окончательно теряет позиции?"

ITSec.ru