Защита данных для российских компаний может стать дороже в 2-5 раз

В Государственной Думе РФ 20 ноября будет рассмотрен закон о защите персональных данных, вступающий в силу 1 января 2009 года, сообщают «Ведомости».

По нормам закона все организации, которым доступна информация о гражданах, обязаны защищать ее с помощью специальных средств, сертифицированных в ФСБ и ФСТЭК. Депутаты планируют рассмотреть ряд изменений и дополнений в закон, которые инициировали банки, операторы связи, страховые компании. Организации предлагают отсрочить применение обязательных средств защиты информации сертифицированных соответствующими структурами. В настоящее время только 5% компании имеют возможность защищать персональные данные в соответствии с новыми требованиями.

Кроме того, по словам президента Ассоциации российских банков Гарегина Тосуняна, кредитные организация не смогут выполнить предписания закона, пока они не будут подробно описаны. С таким мнением согласны и представители российских операторов связи.

Кроме того, предложенные на рассмотрение Думы изменения в закон предполагают самостоятельный выбор организациями средств для защиты персональных данных, а также их добровольную сертификацию. В противном случае, как считает ряд экспертов, многим компаниям придется кардинально менять бизнес-процессы. Также по прогнозам аналитиков, новые требования к защите информации приведут к увеличению расходов на эти цели в 2-5 раз.