Госдума перенесла срок вступления в силу закона «О персональных данных»

Во втором чтении Госдума приняла поправки к закону «О персональных данных», изменения коснулись срока приведения информационных систем, который переносится в соответствии с законом на один год, то есть до 1 января 2011 г.
В июле 2009 года Госдума приняла в третьем чтении ФЗ-152 «О персональных данных». Исходя из документа, информационные системы персональных данных, созданные до дня вступления в силу закона, должны быть приведены в соответствие с требованиями закона не позднее 1 января 2010 г. Учитывая позицию операторов персональных данных, которые не раз заявляли о том, что не успеют привести информационные системы в соответствие с новыми требованиями, депутаты Владислав Резник, Константин Шипунов, Владимир Груздев, Владимир Плигин и Андрей Морозов предложили Госдуме принять поправки в закон.
В конце ноября Госдума приняла в первом чтении поправки о переносе сроков вступления закона в силу, которые сводятся к переносу сроков ровно на 1 год и исключают обязательное требование использовать криптографические средства защиты персональных данных. Документ обязывает операторов персональных данных принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, распространения персональных данных, изменения, уничтожения, блокирования, копирования, и других неправомерных действий.
В министерстве поддержали законодательную инициативу, представители Минкомсвязи считают, что подобный шаг позволит бизнесу подготовить информационные системы для оптимального перехода в новый формат работы.
Большинство экспертов считает, что многие операторы персональных данных могут не успеть привести информационные системы в соответствие с новыми поправками к закону «О персональных данных». Поскольку операторам потребуется серьезное реформирование системы за достаточно незначительный промежуток времени, то часть компаний в следующем году может оказаться вне правового поля. Эксперты отрасли объясняют, что законодательно возможность перенесения сроков не запрещена, но ввиду важности и востребованности закона, дальнейшие отсрочки неуместны.
По мнению аналитиков, в законопроект следует добавить нормы, которые более тщательно регулировали бы движение персональных данных. Также помимо тщательной экспертизы документа на предмет соответствия Конституции РФ стоит обратить внимание на требования обязательной сертификации средств защиты информации и соответствующую аттестацию.

«Большинство участников рынка начали подготовку к выполнению требований закона уже в текущем году. Другое дело, что недостаточная проработка нормативной базы, а также нехватка средств в условиях кризиса не позволили уложиться в предварительно установленные законом сроки. Однако дополнительного года должно быть более чем достаточно для решения всех имеющихся вопросов. В итоге, нынешний перенос можно рассматривать как последний. Он, по сути, носит объективный характер - в противном случае после 1 января значительная часть российских операторов персональных данных оказалась бы вне правового поля, причем далеко не по своей вине».

«Представляется, что операторам персональных данных едва ли хватит времени на столь серьезное реформирование системы за столь относительно незначительный промежуток времени. Скорее всего, указанный срок будет продлен и в следующем году, как это имело место с другими законами, введение которых, требовало тщательной подготовки. Вопрос об изменениях, которые могли бы быть внесены в обсуждаемый закон, является очень неоднозначным, поскольку, по нашему мнению, принципиальных изменений в указанный закон вносить не нужно, следует совершенствовать имеющиеся в законе институты, а также добавить нормы, более тщательно регулирующие движение персональных данных. Важно понимать, что при любом изменении закона необходимо очень тщательная экспертиза законопроекта на предмет соответствия Конституции РФ, ввиду того, что указанный закон напрямую затрагивает конституционные права и свободы человека и гражданина».