Переносы дат защиты систем обработки персональных данных закончены.

С 1 июля 2011 г. все они должны будут соответствовать требованиям 152-ФЗ, заявил Аркадий Дворкович.

Операторы ждут принятия Госдумой поправок в сам закон, а также надеются на использование при проверках отраслевых стандартов.

Помощник президента России Аркадий Дворкович в своем Twitter заявил, что дальнейшего переноса сроков приведения информационных систем обработки персональных данных (ИСПДн) в соответствие с 152-ФЗ не будет.

Такой ответ он дал на вопрос заместителя директора департамента развития Leta IT-company Евгения Царева.

Таким образом 1 июля 2011 г. закон вступит в полную силу. Обращение эксперта было вызвано данными на днях президентом Дмитрием Медведевым поручениями.

Среди прочего президент обязал правительсво привести законодательство РФ в соответствие с требованиями Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных». Медведев указал на необходимость «устранить необоснованные обременения для операторов персональных данных».

Ответственными за выполнение этого поручения до 1 августа назначены министр связи и массовых коммуникаций Игорь Щеголев, министр внутренних дел Рашид Нургалиев и директор ФСБ Александр Бортников. Между днем, когда Роскомнадзор сможет начать проверки ранее созданных ИСПДн, и датой выполнения поручения президента — месяц.

ИБ-эксперты считают, что об эффекте, который окажет на операторов наступление два раза переносившейся даты ^[1], можно будет говорить после второго июньского чтения законопроекта депутата Владислава Резника в Госдуме.

Если эти поправки в 152-ФЗ успеют принять до 1 июля, то операторы получат существенные послабления. В них, например, расширяется набор ситуаций, у которых не требуется согласие субъекта, а также постулируется согласие с международными стандартами, о которых говорит и Медведев.

Кроме того, операторы полагаются на свои отраслевые стандарты.

«Кроме самого закона существуют подзаконные нормы регуляторов. В случае банков основным таким документом является стандарт защиты данных Центрального банка (ЦБ), — говорит CNews Дмитрий Назипов, старший вице-президент, руководитель департамента информационных технологий ВТБ. — Если он будет использоваться при проверках банковских учреждений, то сообщество не будет ввергнуто в дорогостоящую переработку ИСПДн.»

По его оценке в целом будут к указанным срокам соответствовать требованиям закона компании телеком-сектора. Наибольшие опасения традиционно вызывают состояние систем обработки персданных в госсекторе.

Источник: CNews ^[2]

P.S. Кстати, вчера завершены итоговые выпускные испытания у студентов 5 курса специальности «комплексная защита объектов информатизации», в рамках которых было подготовлено и защищенно достаточное количество выпускных квалификационных работ по защите персональных данных ^[3].

См. также:

• Персональные данные: какие документы готовить к проверке? ^[4]
• Полное вступление в силу Закона о защите персональных данных в части ИСПДн снова будет отложено? ^[1]
• Региональный аттестационный центр (РАЦ) СыктГУ приглашает на курсы повышения квалификации ^[5]
• О подготовке специалистов по защите информации в Сыктывкарском госуниверситете ^[6]
• Итоговые выпускные испытания у студентов 5 курса специальности «комплексная защита объектов информатизации» завершены ^[3]

4 Comments на "Для защиты систем персональных данных осталось меньше месяца"

#1 Комментарий от Дмитрий Беляев дата: 4 июня 2011 @ 18:40

#2 Комментарий от Дмитрий Беляев дата: 22 июня 2011 @ 21:38

#3 Комментарий от Дмитрий Беляев дата: 23 июня 2011 @ 20:46

#4 Комментарий от persdan дата: 29 июля 2011 @ 12:35

---