Недостаток четкого законодательства тормозит внедрение маскирования персональных данных в российских компаниях

Эксперты назвали размытость законодательства главным препятствием для обезличивания данных Почти половина 47 организаций основным препятствием на пути массового внедрения технологий обезличивания персональных данных назвали отсутствие четких законодательных критериев и границ для применения маскирования говорится в исследовании центра компетенций защиты данных Гарда Существенный вклад в проблему вносят недостаточная экспертиза сотрудников отсутствие унификации процессов и необходимость ручного труда Практика внедрена неравномерно 20 компаний не используют ее вообще а в 27 случаев за процесс никто конкретно не отвечает Наиболее востребовано обезличивание в базах данных PostgreSQL и 1С При этом большинство респондентов 63 редко сталкиваются с запросами на удаление персональных данных что может свидетельствовать о низкой осведомленности субъектов о своих правах Изображение Гарда Подписаться vk com rspectr com Подписаться t me rspectr

Каждая пятая компания не маскирует персональные данные В российских компаниях маскирование персональных данных ПД внедрено неравномерно каждая пятая организация не использует этот подход в четверти фирм за него никто не отвечает Об этом говорится в исследовании центра компетенций защиты данных Основные препятствия для применения маскирования отсутствие четких критериев и границ в законодательстве об этом сообщили 47 компаний непонимание какие поля относятся к ПД и как их безопасно обезличивать 16 а также отсутствие унификации процессов и необходимость маскировать данные вручную 16 Среди других сложностей применения маскирования организации назвали потерю ценности данных после обработки 9 требования регуляторов предоставить доказательства обезличивания при отсутствии формальных механизмов аудита 6 наличие квазиидентификаторов по которым можно восстановить личность даже после маскирования ПД 6 63 компаний никогда не получали запросы на удаление персональных данных треть сталкивались с ними несколько раз 5 регулярно Почти в трети компаний за процесс маскирования ПД отвечают совместно несколько подразделений в 27 нет закрепленного отдела или сотрудника В 23 организациях эта задача ложится на службу информационной безопасности в 13 на IT отдел в 5 на разработчиков в 2 на юристов