Руководитель Softline в Новосибирске Павел Баруткин рассказал о подготовке региональных компаний к новому закону о персональных данных
В начале следующего года заработает закон «О персональных данных», который обязывает все компании обеспечить должный уровень защиты личной информации. Сегодня порядок работы с персональными данными в России регулируют несколько десятков нормативных документов. Самый важный из них – Федеральный закон № 152 «О персональных данных» от 27 июля 2006 года. В рамках этого закона все компьютеры, в которых хранятся персональные данные, должны быть защищены сертифицированными средствами. 1 января 2010 года заканчивается срок приведения в соответствие этому закону сотен тысяч информационных систем российских предприятий.
«Очень немногие компании подготовлены к закону о персональных данных, – оценивает сложившуюся в регионах ситуацию руководитель новосибирского подразделения Softline Павел Баруткин. – Все организации только сейчас начинают задумываться о том, что нужно проводить аттестацию. Реальные действия начнутся, я думаю, в 2010 году, когда ФСТЭК (Федеральная служба по техническому и экспортному контролю) станет взимать штрафы с юридических лиц, которые не прошли аттестацию, или забирать лицензии на основной вид деятельности. Пока что они знают, но ничего не делают».
На медлительность предприятий существенно повлиял кризис: возможно, собственники и хотели бы внедрить сертифицированные системы безопасности, но у многих на это сейчас нет свободных средств. Поэтому готовность регионов напрямую зависит от их специфики и уровня экономического развития. По мнению Павла Баруткина, быстрее всего корректируют свою деятельность в соответствии с новыми требованиям Новосибирск, Барнаул и Томск. Хуже обстоят дела в Омской и Кемеровской областях. Омские крупные предприятия в основном входят в вертикально интегрированные холдинги. Закупки идут из столицы, а средние и малые компании пострадали от кризиса и могут выделять значительно меньше денег на обеспечение информационной безопасности. В Кемерово и Новокузнецке собственных крупных налогоплательщиков больше, но угольные и металлургические предприятия из-за падения стоимости продукции на мировых рынках ощутили влияние кризиса очень сильно: им сегодня не до информационной безопасности.
