Закон

ФЗ-152 - причины и следствия

27 января 2007 года вступил в силу Федеральный закон №152-ФЗ "О персональных данных", обязательный для исполнения всеми, кто осуществляет обработку персональных данных (ПДн), а это примерно 90% организаций и компаний, осуществляющих деятельность на территории России.

Появление этого закона было обусловлено, в первую очередь, международными требованиями. Если быть более точными, то закон стал следствием другого Федерального Закона от 19 декабря 2005 года №160 "О ратификации конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных". В западных странах, особенно в государствах Европейского Союза, существует дифференцированный подход к компаниям из стран с различными стандартами охраны персональных данных. Для компаний из государств с низкой культурой обработки приватных сведений могут создаваться искусственные ограничения. Поэтому в значительной мере принятие российского закона было вызвано тем, чтобы снять такие возможные ограничения для деятельности российских компаний.

Некоторая поспешность в появлении данного закона в российском правовом поле сопровождалась практически нулевой нормативной базой. Некоторые инструкции и руководящие документы вообще долго время находились под грифом ДСП. Первоначальные требования к операторам были крайне избыточны и могли привести к существенным финансовым затратам в части обязательного лицензирования и приобретения дорогостоящих средств защиты. Отсутствие времени на глубокую проработку закона привело к тому, что день "икс" неоднократно переносился, и в полную силу закон заработал лишь в 2011 году, спустя 4,5 года с момента принятия.

Но положительные аспекты появления данного закона стали очевидны практически сразу с момента его вступления в силу. Например, практически полностью исчезли из широкой продажи базы данных по имуществу и адресным данным физических лиц, сократилось количество утечек персональных данных, значительно ужесточилась ответственность за преступления по краже личности (к примеру, в социальных сетях).

Таким образом, Россия продолжает интеграцию в мировое сообщество, в котором персональная информация считается несомненной ценностью, поэтому повышение качества обработки и сохранности персональных данных может со временем стать необходимым условием успешного развития в любой сфере деятельности.

5 июля 2011 года Госдума завершила рассмотрение пакета поправок к №152-ФЗ. Если данный законопроект № 282499-5 "О внесении изменений в Федеральный закон "О персональных данных" будет подписан Президентом РФ и станет действующим, то практически для всех операторов персональных данных применение сертифицированных средств защиты информации может стать обязательным.