Госдума приняла в 1-м чтении законопроект о переносе на год срока приведения информсистем в соответствие с законом "О персональных данных"

Законопроектом, внесенным депутатами Владиславом Резником, Константином Шипуновым, Владимиром Груздевым, Владимиром Плигиным и Андреем Морозовым, предлагается перенести на год срок вступления в силу части 3 статьи 25 на один год закона "О персональных данных".

В соответствии с действующей редакцией части 3 статьи 25 информационные системы персональных данных, созданные до дня вступления в силу закона "О персональных данных", должны быть приведены в соответствие с требованиями данного закона не позднее 1 января 2010 г. Законопроект устанавливает, что информационные системы персональных данных должны быть приведены в соответствие с требованиями закона "О персональных данных" не позднее 1 января 2011 г.

Кроме того, законопроект исключает требование об использовании криптографических средств защиты персональных данных. Законопроект предусматривает, что оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий. Действующая редакция обязывает оператора принимать необходимые организационные и технические меры, в том числе использовать шифровальные /криптографические/ средства.

Председатель комитета по финансовому рынку В.Резник считает, что в силу объективных причин подавляющее большинство хозяйствующих субъектов не готово выполнить требования части 3 статьи 25 закона. Если не менять действующую редакцию, то с начала 2010 г, по его словам, государственные регуляторы будут вправе осуществлять проверки исполнения требований закона "О персональных данных" в отношении информационных систем персональных данных и привлекать к ответственности нарушителей.

Вместе с тем депутат полагает, что простой перенос сроков вступления в силу части 3 статьи 25 не решит всех проблем правоприменения данного закона. По его мнению, закон нуждается в серьезной корректировке с целью обеспечения баланса интересов субъектов и операторов персональных данных. Именно такая концепция содержится в другом законопроекте по корректировке закона "О персональных данных", внесенного депутатом на рассмотрение Госдумы неделю назад.

В.Резник считает, что принятый сегодня Госдумой законопроект "позволит снять сложившуюся напряженность, а также "взять паузу" для выработки комплексного решения".