Исследование ГК "Гарда" показало, что 39% российских компаний используют ручной поиск и удаление персональных данных (ПД), 25% применяют шредеры и специализированное ПО, а 10% — только механическое уничтожение, пишет "Коммерсант". При этом 12% компаний вообще не удаляют данные. Согласно законодательству, операторы обязаны удалять ПД по запросу или по истечении срока хранения, и несоблюдение этого требования может привести к административной ответственности.
Эксперты отмечают, что отсутствие автоматизации и разнообразие систем хранения данных затрудняют процесс удаления. В некоторых случаях компании не имеют четкого учета информации, что усложняет задачу удаления. Кроме того, многие воспринимают работу с данными как издержки, что снижает мотивацию к их удалению.
Регулятор не делает различий между ручным и автоматизированным удалением, однако сжатые сроки выполнения могут привести к неэффективности процедуры.
Неудаление персональных данных в установленные законодательством сроки, согласно ч. 1 ст. 13.11 КоАП РФ, влечет ответственность. Физическому лицу грозит штраф от 2 до 6 тыс. руб., должностному — от 10 до 20 тыс. руб., юридическому — от 60 до 100 тыс. руб. На уничтожение использованных персональных данных законодательство отводит от семи до 30 дней. Если оператор не может удалить данные по техническим причинам, ему предоставляется дополнительные шесть месяцев при условии блокировки данных на 30 дней, чтобы они стали недоступны для обработки.
Напомним, как ранее писал "Кабельщик", Путин подписал законы, ужесточающие наказание за утечки персональных данных.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
