Защита персональных данных — директору, кадровику, юристу

27 июля 2006 года Президент РФ В.В. Путин подписал закон № 152-ФЗ «О персональных данных». 27 января 2007 года он вступил в силу.

В сферу действия этого нормативного акта попадают все юридические и физические лица, на попечении которых находятся приватные сведения других граждан. Новый закон требует, в частности, чтобы каждая организация, владеющая персональными данными своих сотрудников, обеспечила конфиденциальность всей этой информации.

В случае нарушения положений закона компания может лишиться лицензии и подвергнуться судебному преследованию со стороны граждан, чьи приватные записи были скомпрометированы. Кроме того, виновные лица, нарушившие требования закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.

До недавнего времени бизнес не был озабочен исполнением этого закона, поскольку реальной практики санкций со стороны государства практически не было. Однако это не значит, что закон «не работает» или его исполнение необязательно. Для организаций, обрабатывающих приватные сведения граждан, лишь предусмотрена отсрочка в выполнении требований федерального закона до 1 января 2010 года, после истечения которой весь «пресс» государственной машины может внезапно обрушиться на не приведших в соответствие с законом свою деятельность.

Пока из примерно 4 млн. организаций, осуществляющих свою деятельность на территории России, зарегистрировались в качестве операторов персональных данных в едином обязательном Реестре только 43 тысячи. Значит, остальные находятся в «группе риска», связанного с санкциями государственных органов, входящих в систему контроля и надзора за обработкой персональных данных. Есть также реальный риск того, что недостаточное внимание к исполнению этого закона в скором будущем может стать средством «грязной» конкурентной борьбы.

При этом одной из главных причин массового неисполнения закона является не безответственность руководителей и специалистов, а, скорее, юридическая неграмотность и банальный дефицит информации, особенно остро ощущающийся в регионах. Действительно, получить грамотный квалифицированный ответ по вопросам организации работы с персональными данными работников можно далеко не везде: специалистов в этой сфере не много, а тех, что обладают достаточным практическим опытом и собственными наработками — единицы. Поэтому, мы думаем, информация о том, где можно получить грамотную консультацию и пройти обучение по этой узкопрофильной теме, будет для вас актуальной.