Странное дело - Федеральный закон о персональных данных (ПД) так и не заработал (пока?), а тема их защиты - одна из самых обсуждаемых как на различных конференциях, встречах, форумах по безопасности, так и в прессе. Базы данных продаются, фирмы открыто рекламируют услуги по адресной рассылке физическим лицам.
Но, что интересно, никаких масштабных утечек, имеющих социальные последствия, за прошедший год не произошло. Последний случай, вызвавший общественный резонанс, был в 2006 г., когда с августа по декабрь активно продвигалась база данных заемщиков банков, выросшая за это время с 700 тыс. до 4 млн записей.
В связи с этим возникает два вопроса:
1. Отсутствие существенных утечек за год - случайность или все-таки следствие вступления в силу с 26 января 2007 г. Федерального закона?
2. Каким ненормальным надо быть, чтобы фальсифицировать 4 млн записей о заемщиках для продажи по 2000 рублей за диск? Стоимость затрат на формирование такой базы даже нищими студентами будет гораздо выше возможного дохода.
Итак, почему же не заработал закон? Причин несколько, но, на мой взгляд, главных всего три:
1. Государственные органы так и не рассказали, каким образом следует выполнять закон.
2. Никто так и не начал контролировать его выполнение.
3. В силу двух первых причин у бизнеса нет никаких стимулов что-то делать, а у госорганов и бюджетных организаций на это просто нет денег.
Подробнее о причинах, по которым не заработал Федеральный закон о персональных данных читайте в статье Михаила Емельянникова, заместителя коммерческого директора НИП "Информзащита".
