По данным Роскомнадзора, в стране более 46 тысяч различныхинформационных систем персональных данных, которые вряд ли в полном объёме удастся перестроить под требования нового закона до начала 2010 года.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» обязывает все информационные системы персональных данных (ИСПДн), созданные до дня вступления в силу этого закона, привести в соответствие с его требованиями не позднее 1 января 2010 года.
Причём в число таких ИСПДн вошли системы не только банков и сотовых операторов, но и государственных, муниципальных организаций, школ, поликлиник, ДЭЗов и т.д. По мнению президента Ассоциации региональных банков России, депутата Госдумы Анатолия Аксакова, выполнить обследование всех ИСПДн страны и провести мероприятия по защите персональных данных в указанный срок нереально. У бюджетных предприятий нет на это средств, а кредитные организации не готовы к таким пертурбациям в условиях кризиса.
Безусловно, Закон № 152-ФЗ необходим для ликвидации утечек информации, которые в настоящее время приводят к появлению на рынке баз данных, содержащих сведения о клиентах и номерах телефонов сотовых операторов, данные о государственных номерных знаках, владельцах машин и др. Да и сроки были даны на его реализацию немалые. Но появление подзаконных актов Правительства РФ и ведомств с опозданием, а также противоречия Закона № 152-ФЗ действующему законодательству (например, о том, сколько нужно хранить персональные данные) привели к многочисленным правовым, организационным и финансовым проблемам.
«ЭЖ»