Проштрафились задним числом

ТАТЬЯНА КАПУСТИНА,
репортер
© ComNews
20.07.2011

Татьяна Капустина: "Яндекс" показал истинное положение дел с хранением персональных данных и соблюдением тайны личной переписки в России".

Чрезвычайное происшествие с SMS-сообщениями абонентов "МегаФона", попавшими в кэш "Яндекса", помимо порицания со стороны участников рынка, экспертов, чиновников и пользователей, а также ущерба имиджу оператора будет иметь еще одно весьма серьезное последствие. Неоднозначный, возмутивший многих новый проект закона "О персональных данных" в свете событий минувшего понедельника, очевидно, будет подписан в финальной редакции. В случае подписания этого документа "МегаФон" ждет более серьезное наказание, чем претензии Роскомнадзора и Следственного комитета России, - возмещение ущерба пользователям и оплата штрафов.

На днях закон был направлен на подписание президенту Дмитрию Медведеву. СomNews неоднократно сообщал о всех перипетиях, связанных с принятием этого законопроекта. Он находился в Госдуме более двух лет, неоднократно отклонялся, переделывался, а срок вступления в силу новых правил постоянно переносился на потом. В результате только в этом году Госдума приняла в третьем чтении новую редакцию закона.

Если на протяжении всех чтений законопроекта в Госдуме участники рынка негативно высказывались об изменениях, которые в него вносились, то после третьего, финального чтения эксперты взялись за перо и стали сочинять открытые письма президенту (этот жанр сейчас популярен в России). Так, представители ведущих компаний на рынке информационной безопасности направили Медведеву письмо с претензиями к новому закону. По словам экспертов, документ создает предпосылки для вывода информационных систем за пределы России, в страны Евросоюза, где требования к защите ПД учитывают современные тенденции и обеспечивают баланс интересов оператора и субъекта.

Недавно к возмущенным присоединилась и комиссия Российского союза промышленников и предпринимателей (РСПП) по телекоммуникациям и ИТ. Выполнение новых норм потребует огромных неоправданных затрат со стороны бизнеса и предприятий бюджетного сектора экономики, настаивает РСПП. "Требования к информационным системам безопасности в принятом законопроекте не учитывают особенности и условия обработки ПД в различных отраслях экономики и социальном секторе", - сообщала пресс-служба РСПП после третьего чтения документа в Госдуме.

Активнее всех на протяжении двухлетнего рассмотрения законопроекта Госдумой возмущалась Ассоциация региональных операторов связи (АРОС). По мнению ее представителей, нынешняя редакция сделала ситуацию еще хуже: она создает новые проблемы при обработке ПД, устанавливает новые административные барьеры, усложняет госконтроль за этой сферой.

Однако, несмотря на многочисленные протесты, Совет Федерации все же принял новую редакцию закона, после чего направил документ на подписание президенту. Пока экспертное сообщество негодовало и критиковало решение сенаторов, "Яндекс" показал истинное положение дел с хранением персональных данных и соблюдением тайны личной переписки в России, отобразив в кэше сообщения, отправленные абонентам "МегаФона" с сайта компании.

Инцидент окончательно убедит участников рынка в необходимости принятия соответствующего законопроекта, а также в необходимости защиты данных в Интернете. Вносимые в закон "О персональных данных" изменения, во-первых, вступают в силу с 1 июля, то есть "задним числом". Во-вторых, они предоставляют субъектам персональных данных право требовать возмещения морального вреда в случае, если имела место неправомерная обработка персональных данных. Так что теперь, если президент подпишет документ, у отправителей и получателей SMS появится возможность получить вполне реальную компенсацию за такую вот серьезную утечку.