© ComNews
14.12.2009

Госдума приняла во втором чтении поправки к закону "О персональных данных". Согласно изменениям, срок приведения информационных систем в соответствие с законом переносится на один год – до 1 января 2011 г.

Как уже сообщал ComNews, 8 июля 2006 г. Госдума приняла в третьем чтении ФЗ-152 "О персональных данных". Согласно документу, информационные системы персональных данных, созданные до дня вступления в силу закона, должны быть приведены в соответствие с требованиями закона не позднее 1 января 2010 г. При этом операторы персональных данных не раз заявляли о том, что не успеют привести информационные системы в соответствие с новыми требованиями.

Осенью депутаты Владислав Резник, Константин Шипунов, Владимир Груздев, Владимир Плигин и Андрей Морозов предложили Госдуме принять поправки в закон, и в конце ноября Госдума приняла в первом чтении поправки о переносе сроков вступления закона в силу (см. новость ComNews от 23 ноября 2009 г.). Принятый Госдумой в первом чтении законопроект устанавливает, что информационные системы персональных данных должны быть приведены в соответствие с требованиями закона "О персональных данных" на год позже - не позднее 1 января 2011 г. Кроме того, документ исключает обязательное требование использовать криптографические средства защиты персональных данных. Законопроект обязывает операторов персональных данных принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

"Безусловно, Министерство поддерживает решение депутатов о переносе на один год приведения информационных систем в соответствие с требованиями закона "О персональных данных", - сообщила репортеру ComNews пресс-служба Минкомсвязи. - Это даст возможность бизнесу подготовить информационные системы для оптимального перехода в новый формат работы".

Поправки, предложенные Владиславом Резником - не первая попытка различных ведомств изменить закон "О персональных данных". С лета этого года Минкомсвязи получило от Роскомнадзора, различных ассоциаций и операторов связи более 160 предложений по изменению закона. Именно летом регулятор впервые заявил, что переноса срока вступления в силу требований закона не будет. На основе поступивших предложений ведомство сформировало 15 законодательных инициатив, которые в скором времени будут внесены в правительство. Кроме того, Минкомсвязи согласовывает с Минфином и Минэкономразвития России законопроект "О внесении изменений в федеральный закон "О персональных данных" (см. новость ComNews от 23 октября 2009 г.), который изменяет положения закона, затрагивающие вопросы архивного дела, электронной торговли и трансграничной передачи данных.

Операторы связи поддерживают внесение изменений в федеральный закон. "Как уже неоднократно отмечалось, закон в нынешней редакции не содержит конкретных методик и требований к системе по защите персональных данных, - отмечает директор по вопросам правового обеспечения компании "Сумма Телеком" Станислав Алескеров. -  Поэтому перенос сроков вступления в силу на год в данной ситуации является обоснованным. Соответствующим ведомствам необходимо подготовить подзаконные локальные акты для обеспечения действенного выполнения норм и положений федерального закона".


Комментарии :
    ФСТЭК vs ИНТЕРНЕТ 1076 14.12.09 20:13
    Заточенность нормотрвочества в отрасли под сертификацию всего и вся делает делает невозможной работу отрасли в соответствии с 152ФЗ. Список ОС и программно-аппаратных средств сертифицированных ФСТЭК для обработки ПДН представляет собой убогое зрелище , использование дистрибутивов ОС двух-трех летней давности (зато с сертификационной наклейкой ) гарантированно поставит под удар весь ваш бизнес. Если все останется как есть,то в следующем году ситуация повторится. На момент сертификации невозможно предугадать список обнаруженных позже уязвимостей информационных систем .