Закон о персональных данных: оценки и прогнозы

«Безусловно, защита персональных данных необходима и актуальна. Внесенные в Закон поправки и дополнения смягчают некоторые положения первоначальной редакции, они более взвешены и адаптированы к реалиям бизнеса. Что касается интернет-торговли, то необходимо разделять сервисы, например, продающие страховые полисы, авиа и железнодорожные билеты, туристические путевки, и интернет-магазины, продающие товары, как цифровые (скачиваемые), так и в физическом виде. Если первые собирают достаточно полную информацию о человеке, включая паспортные данные, адрес регистрации и фактического проживания и т.д., что, безусловно, накладывает серьезные обязательства по защите таких данных, то вторые, после регистрации, хранят гораздо менее полную информацию о покупателе. Тем не менее, и адрес электронной почты, и телефон – важные точки взаимодействия с человеком, которые также необходимо защищать и использовать исключительно с согласия клиента. Согласно Закону, кроме регистрации в уведомительном порядке в уполномоченном государственном органе в качестве оператора БД, интернет-магазин обязан принять организационные (разработать и ввести в действие регламент доступа и использования БД, режима помещений, в которых установлены серверы, хранящие БД), и технические (установка дополнительного софта) меры, препятствующие ненадлежащему использованию персональной информации, хранящейся в БД. Если БД превышает 100 000 учетных записей, необходима установка дополнительного сертифицированного оборудования. Стоимость одного подобного рабочего места сотрудника, который имеет доступ и работает с БД, не превышает 60 000 рублей. Очевидно, что введение в действие этого Закона должно снизить, в том числе, спамерскую активность некоторых интернет-магазинов, которые не только делают массовые рассылки по собственной клиентской базе, но, приобретая БД у недобросовестных продавцов, атакуют письмами с коммерческими предложениями других интернет-пользователей».