Открытое письмо Президенту Российской Федерации Д.А. Медведеву
Мы, представители экспертного сообщества в области информационной безопасности, обращаем Ваше внимание на невыполнение вашего поручения №5, опубликованного 2 июня 2011 года на сайте kremlin.ru, а именно:
5. Ускорить приведение законодательства Российской Федерации в соответствие с требованиями Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных», предусмотрев устранение необоснованных обременений для операторов персональных данных.
Ответственные: Щёголев И.О., Бортников А.В., Нургалиев Р.Г.
Срок – 1 августа 2011 г.
Обладая определенным опытом работы в области защиты информации и в частности защиты персональных данных, а также являясь экспертами различных рабочих групп, занимающихся вопросами гармонизации российского законодательства в области персональных данных, мы заявляем, что вследствие принятия 5 июля 2011 года в третьем чтении Государственной Думой законопроекта № 282499-5 «О внесении изменений в Федеральный закон «О персональных данных» (далее — Законопроект) все существовавшие серьезные обременения для операторов не только сохранились, но и приумножились.
Частью 1 статьи 20 Конвенции Совета Европы “О защите физических лиц при автоматизированной обработке персональных данных”, подписанной от имени РФ 07.11.2001 в г. Страссбург (далее — Конвенция) предусмотрена норма, согласно которой оператор персональных данных самостоятельно принимает решение о составе защитных мер, исходя из предполагаемого ущерба субъекту от их неправомерного использования. В случае утечки, ответственность ложится на оператора по всей строгости закона. Указанные в Законопроекте требования по защите данных носят обязательный характер, их состав жестко регламентирован и не зависит от предполагаемого ущерба субъекту. В тоже время, ответственность операторов за утечки Законопроектом не предусмотрена. Другими словами, Законопроект не соответствует духу Конвенции.
Российским операторам персональных данных (почти всем юридическим лицам) Законопроект навязывает требования по защите данных, ранее содержавшиеся в подзаконных и ведомственных нормативных актах ФСТЭК и ФСБ, которые абсолютно не учитывают современные тенденции развития информационного общества. Слегка “подкорректированные” методы и способы защиты государственной тайны 20-летней давности стали обязательными для 7 миллионов операторов персональных данных. А среди них не только «богатые» банки или нефтяные компании, но и фермерские хозяйства, школы, поликлиники и даже индивидуальные предприниматели — все они обрабатывают персональные данные, как минимум, своих работников.
Как следствие, принятый Законопроект обязывает операторов персональных данных тратить ресурсы на выполнение морально устаревших требований и покупку несоответствующих современным реалиям технических средств защиты информации. По оценкам Парламентских слушаний 20 октября 2009 года, на реализацию этих, неэффективных в деле защиты прав субъектов персональных данных, мероприятий, всеми хозяйствующими субъектами должна быть единовременно потрачена сумма около 6% ВВП РФ. Учитывая объемы затрат операторы, с очень большой вероятностью, переложат указанные расходы на субъектов — потребителей своих услуг, что неизбежно приведет к эскалации инфляционных процессов.
Особо отмечаем, что Законопроект не проходил антикоррупционную экспертизу, а большие обременения, заложенные в Законопроекте, могут весьма существенным образом сказаться на развитии ИТ-инноваций в РФ, поскольку инвестиционный бюджет ИТ-стартапов весьма ограничен. Учитывая объемы затрат, наиболее востребованный экономикой инновационный вид бизнеса в РФ будет заведомо обречен на провал.
Эти и другие факторы создают предпосылки для вывода существующих и создаваемых информационных систем за пределы России в страны Евросоюза, где требования к защите персональных данных учитывают современные тенденции и обеспечивают баланс интересов оператора и субъекта. Такие действия, по понятным причинам, могут нанести значительный ущерб безопасности России, и не способствуют соблюдению прав субъектов персональных данных, являющихся гражданами РФ.
Просим Вас, принимая во внимание изложенные доводы, отклонить законопроект в существующем виде, и направить его на общественные слушания и соответствующую доработку с привлечением экспертного сообщества в области информационной безопасности и, в частности, защиты персональных данных.
06.07.2011
Подписываюсь.
Денис Батранков
http://personal-data.livejournal.com/286984.html
http://www.tsarev.biz/news/otkrytoe-pismo-prezidentu-d-a-medvedevu/
http://anvolkov.blogspot.com/2011/07/blog-post_06.html
http://secinsight.blogspot.com/2011/07/blog-post.html
Подписываюсь.
Валерий Беспомощнов
Баевский Юрий Евгеньевич
Поддерживаю
Котов Вадим Дмитриевич
Подписываюсь.
Куклин Сергей Геннадьевич, г Москва.
Полностью поддерживаю.
Артур Котылевский.
Подписываюсь.
Лукин Максим Николаевич.
Этот комментарий был удален автором.
подписываюсь
Елизаров Владимир
Подпишусь: Гиленко Михаил Владимирович
Этот комментарий был удален автором.
Андрей Сергеевич Зевакин
Разместил ссылку на Хабре
http://shaurojen.blogspot.com/2011/07/152.html
Подписываюсь.
Феськов Илья
Этот комментарий был удален автором.
Подписываюсь.
Токарев Александр Васильевич
Подписываюсь.
Токарев Александр Васильевич.
Подписываюсь. Давыдов Алексей
Рудницкий Григорий Викторович
Сторчак Сергей Александрович
Лебедев Вадим
Подписываюсь. Попов Денис Александрович.
Милов Иван Сергеевич
Этот комментарий был удален автором.
Бондаренко Андрей Андреевич
http://sysadmins.me/topic/2829/
Поддерживаю 100%.
Кушнир Михаил Эдуардович
Подписываюсь.
Ломинкин Станислав
подписываюсь Рынсков Кирилл
Лебедев Антон Петрович, подписываюсь
подписываюсь
Кротов Евгений Александрович
Подписываюсь,
Алексей Бабенко
http://arekusux.blogspot.com/2011/07/152.html
Кисличенко Антон Валерьевич
Поддерживаю
Зылев Дмитрий Иванович
Макаров Александр
Поддерживаю. Алексей Кучеров
Подписываюсь. Кочетков Владимир Владимирович.
Подписываюсь, Прозоров Андрей Алексеевич
Подписываюсь
Веригин Илья Сергеевич
Иванов Максим Александрович
Аракелов Григорий Захарович
Подписываюсь
Орлов Дмитрий
Кутузов Максим Валентинович
Харанен Лео Михайлович
Александр Дельва
Шкуренко Александр Евгеньевич
Денис Шилкин
Окрушко Дмитрий Александрович
Домуховский Николай Анатольевич
Согласен, подписываюсь.
Шойдин Юрий Юрьевич
Подписываюсь
Корчагин Игорь Игоревич
Чернецов Кирилл Валентинович
Подписываюсь,
Синегубкин Ярослав Глебович
Подписываюсь
Виноградов Александр Владиславович
Подпишусь: Хайров Игорь
Подписываюсь Станислав Хамитов
Подписываюсь
Алексей Ермаченков
Поддерживаю.
Минаков Андрей Михайлович
Поддерживаю.
Минаков Андрей Михайлович
Варламов Кирилл Сергеевич
Подписываюсь
Орлов Артем Юрьевич
Фомченков Сергей Михайлович
Подписываюсь
Нестеров Руслан Олегович
Я только начинающий, но полностью согласен.
Леонгардт Александр Альбертович
Флешмоб — как кого зовут.:-)
Степанов Андрей Анатольевич
Согласен
Яркин Денис Сергеевич
Савченко Евгений Михайлович
Карпенко Михаил Николаевич.
Подписываюсь
Журавлёв Илья Анатольевич
Подписываемся:
Михаил Юрьевич Емельянников,
Попова Зоя Владиславовна
(Консалтинговое агентство «Емельянников, Попова и партнеры»)
http://emeliyannikov.blogspot.com/2011/07/blog-post_06.html
Поддерживаю Ковригович Николай Викторович
Этот комментарий был удален автором.
Улитин Кирилл Владимирович
Никифоров Алексей Львович
Виряльченков Никита Геннадиевич
Поддерживаю авторов письма. Нельзя допускать такие поправки в закон.
Черненко Александр
Федоров Алексей Юрьевич
Тихонов Александр Павлович
Подписываюсь
Трубников Сергей
г. Ростов-на-Дону
Подписываюсь
Ю.Травкин
Подписываюсь
Ю.Травкин
Если с другой редакцией (в соседней теме отписался) будет никак не успеваться, добавляй меня под эту. Но надо бы напрячься.
Поддерживаю
Руслан Маркелов
Федотов Олег Валерьевич +1
Подписываюсь.
В.Травников
Поддерживаю.
Перевозчиков Андрей Геннадьевич
Поддерживаю.
Белячков Сергей Юрьевич.
Этот комментарий был удален автором.
Подписываюсь: Светлаков Евгений Сергеевич
Подписываюсь: Попов Александр Михайлович
Подписываюсь Мартынов Константин Владимирович
Подписываюсь.
Джулай Алексей Александрович
Подписываюсь.
Литвиненко Всеволод Людвигович
Подписываюсь.
Шустиков Сергей Вячеславович
Подписываюсь.
Безгодов Евгений Викторович.
Подписываюсь.
Романчук Антон
Разумеется, присоединяюсь. Только что толку-то? Там же начать и кончить, а не заплатки ставить. Да и Медведев себя за всё время правления вообще никак не проявил — какая на него надежда?
Горник Александр Львович
Шалаевский Роман Евгеньевич
Кулаков Игорь Анатольевич
Яковлев Антон Сергеевич
Подписываюсь.
Александр Шелипов.
Этот комментарий был удален автором.
Подписываю
Скляр Евгений
Подписываюсь.
Кадаргалеев Артур.Самара
"Да и Медведев себя за всё время правления вообще никак не проявил — какая на него надежда?"
он придумал западные чипы для уэк и у него айфон 4
Однозначно ЗА! Арсланов Роман
Панова Мария Евгеньевна
Смородникова Евгения Владимировна
Этот комментарий был удален автором.
Подписываюсь: Воробьёв Александр Владимирович
Подписываюсь,
Клименко Иван Константинович
Обухов Андрей Михайлович
Выблов Виталий Игоревич
Подписываюсь.
Потапов Юрий Игоревич
Подписываюсь
Бабенко Дмитрий Сергеевич
Безусловно поддерживаю! Ржавский Константин Васильевич
Безусловно поддерживаю! Ржавский Константин Васильевич.
Ершов Станислав
И мы тоже:
http://www.crn.ru/news/detail.php?ID=53909
Поддерживаю
Чернов Сергей Алексеевич
Четвериков Антон Владимирович
Этот комментарий был удален автором.
Родыгин Е.В.
Тоже:
Шаройко Игорь Александрович
Подписываюсь.
Янченко Максим Викторович.
Этот комментарий был удален автором.
Попов Роман Николаевич