Спешите видеть, отечественные компании заботятся о наших данных

Закон «О персональных данных» с прошлого года начали активно расширять. Так, с 1 сентября оператор, допустивший утечку, обязан в течении суток уведомить об этом РКН, а в течении трёх — предоставить результаты внутреннего расследования и полный список виновных лиц. Кроме того, с 1 марта этого года были усилены и меры по контролю за обработкой ПДн, в частности, о трансграничной передаче и уведомлении РКН о ней.

Как оказалось, 75% компаний не выполнили и сентябрьских требований, а к мартовским полностью готовы и вовсе лишь 3%. Компании-респоденты в основном строили из себя дурачков:
• 56% говорят, что возникают сложности при уведомлении об инцидентах
• 53% заявили, что пока не разобрались в нюансах оценки вреда (касается внутренних расследований)
• 43% и вовсе сочли сложным уничтожение персональных данных.

Самое смешное, что многие компании не понимают, что относить к понятию «трансграничной» передачи данных.

Мы понимаем, что нормативные акты, выкатываемые РКН бывают размытыми, но с момента вступления в силу сентябрьских поправок прошло уже более полугода, но большинство так и не выполнило их положения. Мотивация не подпитана оборотными штрафами?

НеКасперский