Тема персональных данных требует законодательных изменений

Так считает Заместитель Председателя Банка России Дмитрий Скобелкин. Об этом он заявил 18 февраля в ходе второго дня XII Уральского форума «Информационная безопасность финансовой сферы».

Дмитрий Скобелкин рассказал о том, что регулятор со своей стороны направил предложение, касающееся вопросов защиты персональных данных граждан, в Совет безопасности Российской Федерации. В начале лета состоится большое заседание Межведомственной рабочей группы, созданной при Совбезе для обсуждения этого вопроса. Также он отметил, что Центральный банк параллельно обратился в Ростелеком и Минкомсвязи для того, чтобы в оперативном порядке начать работу над необходимыми изменениями в законодательство.

Вопрос защиты персональных данных и ужесточения ответственности за их утечки давно назрел. По словам Дмитрия Скобелкина, в Российской Федерации нет уголовной ответственности для юридических лиц, которые виновны в таких утечках. А во многих странах такая форма наказания применяется. Увеличение штрафов может стать одной из мер ужесточения ответственности для юридических лиц. Конечно, формат будет обсуждаться. Однако зампред Центробанка считает, что необходимо уголовную ответственность для виновных.

Возникает вопрос. Если предположить, что банк все требования выполнил, все необходимые формальности были соблюдены, но утечка все равно произошла. Как быть в таких случаях?

По мнению Дмитрия Скобелкина, «просто так ничего не бывает, такие случаи подлежат тщательному разбирательству, значит проблема всё-таки существует. Ведь установка регулятора – это тоже процесс, который совершенствуется по мере вновь возникающих вызовов и угроз. Совершенствуются также процессы защиты. Нужно понять, что послужило возможностью для подобной утечки». Нередко, как показывает практика, подобные утечки становятся возможны по вине отдельных персоналий. И это требует внимательного рассмотрения.