Сегодня, 1 июля, вступили в силу все положения Закона "О персональных данных" (ФЗ-152), который может создать проблемы огромному количеству компаний в нашей стране.
Согласно требованиям закона, практически все компании, на компьютерах которых обрабатываются персональные сведения о физических лицах, обязаны непрерывно контролировать обеспечение необходимого уровня защищенности таких сведений. Однако, по оценкам экспертов, на сегодняшний день лишь немногим более 200 тысяч из 5-7 миллионов российских организаций уведомили Роскомнадзор о готовности соблюдать нормативные требованиям по обработке персональных данных.
Помочь компаниям сегодня могут системные интеграторы в области информационной безопасности, стоимость услуг которых варьируется от нескольких десятков тысяч до нескольких миллионов рублей. Также имеет смысл обратить внимание на ряд информационных проектов, посвященных 152-ФЗ и проблеме защиты персональных данных.
Один из таких проектов - общедоступный и бесплатный ресурс "7 Уровней Защиты Персональных Данных". Он ориентирован в первую очередь на системных администраторов и ИТ-менеджеров.
В частности, на этом сайте выложен минимальный план необходимых действий, которые может самостоятельно выполнить практически любой ИТ-специалист без привлечения интеграторов или экспертов в области защиты персональных данных. Кроме того, полезными могут оказаться и шаблоны документов, необходимых для работы с персональными данными в новых условиях.