По данным аналитики ГК «Гарда», 39% организаций удаляют персональные данные вручную, в то время как 12% вообще не занимаются этой процедурой. Предполагается, что это связано с недостатком инструментов для автоматизации процесса и фрагментацией баз данных, сообщает «Коммерсантъ».
В ходе исследования также выяснили, что 25% организаций применяют шредеры и сжигание в сочетании со специализированным программным обеспечением, 10% – исключительно механическое уничтожение, еще 10% – другие методы, а лишь 3% имеют сертифицированное ПО для удаления персональных данных.
Напоминаем, что операторы персональных данных согласно закону обязаны удалять информацию по запросу субъекта или по истечении установленного срока хранения. Невыполнение требований по удалению личных данных является незаконным, и лицо, занимающееся такой деятельностью, может быть привлечено к административной ответственности, объяснили в Роскомнадзоре (РКН).
По словам руководителя продуктового направления по защите баз данных ГК «Гарда» Дмитрия Ларина, озвученные данные связаны с отсутствием у компаний инструментов для автоматизации.
Кроме того, как считает эксперт компании «Код безопасности» Максим Александров, одной из причин может быть то, что данные хранятся в различных базах.
«Информация о кандидатах на трудоустройство хранится в форме регистрации на сайте, в системе HR-отдела, в электронной почте HR-отдела, в базах данных для руководителей и других системах, которые в свою очередь имеют резервные копии. Эти факторы подчеркивают необходимость стандартизации и внедрения эффективных решений для работы с персональными данными», – добавил он.
Ранее сенатор Артем Шейкин сообщил о новом законе, который запрещает хранение персональных данных граждан России на зарубежных серверах. Как отметил заместитель председателя Совета по развитию цифровой экономики при Совете Федерации, данная инициатива направлена на укрепление защиты личной информации граждан.
ИИ в России сможет обучаться на госданных
