Ситуация с защитой персональных данных - катастрофическая

Роскомнадзор представил в Госдуму отчет по защите персональных данных граждан в 2011 году. Как следует из отчета, личные данные защищены так плохо, что это грозит репутационными потерями для всей страны, а предпосылки для утечек информации есть даже в федеральных органах исполнительной власти. Ущерб от такой ситуации, по мнению экспертов, огромен.
 
Ежегодный отчет Роскомнадзора о деятельности по защите прав субъектов персональных данных в 2011 году рассказывает о проведенных проверках и выявленных по ходу их нарушениях. Но, по большому счету, данный документ свидетельствует о том, что ни отношение к защите данных, ни законы на сегодня не отвечают текущим реалиям.
 
Так уполномоченный орган провел в прошлом году 2,2 тысяч плановых и внеплановых проверок операторов обработки персональных данных, из них более 500 - по поручению органов прокуратуры и по обращению граждан. Проверяли пассажирских перевозчиков, банки, коллекторские агентства, кадровые агентства, пенсионные фонды, интернет-магазины, сайты, организации ЖКХ и министерства. Результат – почти пять тысяч протоколов о нарушениях, тысячи предписаний и судебных разбирательств.

Чаще других встречаются нарушения требований конфиденциальности при обработке персональных данных – многие операторы посылают платежки и другие документы без конвертов, как открытки – читай, кто хочет. Также в организациях операторов нет зачастую ни описания средств защиты данных, ни даже списков лиц, которые имеют к ним доступ. Встречаются и несертифицированные криптосредства, и многое другое. Отчет снабжен красноречивыми примерами. «Территориальным управлением <...> была проведена плановая выездная проверка в отношение ОАО «Энергия». <...> Установлено отсутствие у Оператора утвержденного перечня мер, необходимых для обеспечения сохранности данных и исключающих несанкционированный доступ к ним», - гласит документ.
 
Другой частой проблемой Роскомнадзор называет обработку данных без согласия их владельца, а также передачу их третьим лицам. Грешат этим чаще коммерческие банки. В частности, АКБ «Вятич» проводил, как следует из отчета, обработку персональных данных близких родственников служащих банка без их согласия. Пример приведен как типичный.
 
Бизнес-структуры обращаются за помощью к незаконным обладателям персональных данных и платят им деньги (а те даже платят с них налоги), десятки интернет-магазинов в прошлом году открыли доступ к данным своих клиентов, а десятки сайтов в открытую торгуют информацией о нас с вами. Даже поисковик «Яндекс», как говорит отчет, предоставляет по поиску ссылки для чтения СМС-сообщений сотовых операторов. На одних только рынках Москвы в течение года изъято 17 разновидностей баз персональных данных.
 
Среди них такие, как «Прописка», «ГАИ + Полисы КАСКО и ОСАГО», «Федеральная таможенная служба» и другие. Причем проверка ФСБ показала: «факты утечек из информационных систем указанных органов государственной власти выявлены не были». Тогда как даже в федеральных органах исполнительной власти (проверке подверглись МИД, Минэк, МЧС, ФСИН, ФАС, Рособрнадзор, Росздравнадзор, Росимущество и Росрезерв) выявлены предпосылки для утечки информации.
 
Результат проверок и последовавших административных дел – всего 8 миллионов рублей штрафов совокупно за целый год. Капля в море! Почему? Как это возможно, когда даже сам Роскомнадзор говорит о серьезных, в том числе международных репутационных потерях? Очень просто. Большинство административных дел закрываются за истечением срока давности. За нарушения подобного рода он - всего 3 месяца. Там же, где к ответственности организации привлечь удается – штрафы от 500 до 5 тысяч рублей. В МВД нарушения закона «О персональных данных» серьезным общественно опасным деянием не признают. И сил следить за этой областью, как выясняется, у Роскомнадзора нет.
 
В России - 230 тысяч зарегистрированных операторов обработки персональных данных. Это 9,2% общего количества. Всего их - 2,5 миллиона. А общее число сотрудников органа – 230 человек. Поэтому не удивляешься словам Генпрокурора Юрия Чайки, изложенным 30 мая в докладе Совету Федерации, где он говорит, что нередки случаи, когда злоумышленники надевают форму сотрудников правоохранительных органов, берут на себя их полномочия и использую персональные данные граждан. При этом Роскомнадзору не дают ни увеличения штата, ни полномочий по самостоятельному возбуждению административных дел, ни законодательной поддержки (в том числе, в отношении увеличения срока давности за правонарушения).
 
Глава Национального антикоррупционного комитета Кирилл Кабанов считает, что ситуация с персональными данными в России сложилась катастрофическая и никаких оснований для оптимизма не предвидится. «В России имеет место тотальное неисполнение закона «О защите персональных данных». Ежегодный ущерб от этого огромен. И идет оно в первую очередь от правоохранителей. Доходит до дикости. Руководитель региональной ячейки нашего комитета в Смоленске смог получить от коммерсанта записи своих телефонных разговоров!», - рассказывает эксперт. – «Нужна гораздо более жесткая, уголовная ответственность за это. И пока не будет реальных процессов, ничего не будет. Но пока ситуация обстоит как сейчас, надеяться не на что. Ничего к этому не располагает».
http://www.hr-portal.ru/news/situaciya-s-personalnymi-dannymi-katastroficheskaya

Читать он-лайн   Кадровик Плюс №41 Опять о наболевшем — о пенсиях и вокруг них часть 1 Пенсионная тема снова в центре внимание политиков и общественности. За последние два десятилетия в России и в других экономически развитых странах доля наемных работников снизилась с 85% от экономически активного населения до 60% и менее. В ближайшие 10 лет она понизится еще на четверть и составит менее 50% данной группы граждан. Для пенсионного страхования это настоящее испытание, поскольку наемные работники с их постоянной и стабильной заработной платой выступают надежными субъектами финансового обеспечения пенсионеров, а когда их доля сокращается, то пенсионеров ждут не лучшие времена. Размышлениям на эту актуальную тему и посвящен 41 номер нашего журнала.

Help-HR – профессиональная кадровая помощь! Все права защищены. Запрещается воспроизводить полностью или частично материалы, опубликованные на сайте без упоминания источника. Наименования организаций и имена изменены по просьбе их владельцев. Любые совпадения носят случайный характер и не могут служить основанием для предъявления каких-либо претензий к администрации сайта и/или автору материала. Все публикуемые локальные нормативные документы – положения, инструкции, акты, договоры и т.д. реально существуют, были разработаны и практически внедрены авторами в конкретных организациях. Мнение авторов сайта может не совпадать с мнением автора статьи. Статьи, отмеченные знаком R, публикуются на правах рекламы. Все фотографии и материалы получены из открытых источников и опубликованы в информационных целях. В случае неосознанного нарушения авторских прав они будут убраны после получения соответствующей просьбы от авторов, правохранительных органов или издателей в письменном виде. Информация и изображения представлены как познавательный материал. Права на ретранслированные материалы принадлежат первоисточникам.