В разные стороны

И, как отмечает управляющий партнер юридической фирмы RBL Дмитрий Самигуллин, в связи с тем, что под защитой информации принято понимать использование различных средств и методов, принятие мер и осуществление мероприятий с целью системного обеспечения надежности информации, то и законодательство здесь комплексное. Оно достаточно новое, практика его использования пока не сформировалась, а потому в сфере реализации возникает много конфликтов. Как отметил управляющий партнер юридической компании «Ковалюнас и партнеры» Денис Ковалюнас, по закону хранение информации о физических лицах должно осуществляться при соблюдении довольно жестких требований, вплоть до получения лицензии. Другой вопрос – какие компании попадают под эти требования. Существуют органы, которые контролируют деятельность по обработке, сбору и хранению информации. Законодательство можно трактовать двояко, поэтому под него попадают не только банки, но и гостиницы, туристические компании. «К примеру, туристическая фирма тоже занимается сбором и хранением информации о клиентах, потому что она им потребуется при оформлении путевок, визы и договора. И если следовать закону, то она тоже должна получить лицензию», — отмечает эксперт. Однако реально на практике подобные лицензии никто не получает, потому что в этом случае бизнес может стать нерентабельным и многие малые и средние компании просто уйдут с рынка. «Тем более что те же турфирмы используют данные о клиентах только для проведения необходимых операций. Выход в этой ситуации – прописать в договоре, что клиент доверяет компании хранение информации о себе и позволяет распоряжаться ей», — добавляет Ковалюнас.

Заместитель директора ООО «Пандэкт» Алексей Лощинин также отметилпо существующей правоприменительной практике следует отметить, что большая часть норм защиты информации, в том числе персональных данных, являются недействующими. А предписанный правовыми актами порядок защиты данных в действительности не соблюдается либо применяется с существенными нарушениями. «В разрезе данной темы следует особо отметить недостаточную отрегулированность вопроса правомерности получения и истребования охраняемой законом информации организациями как коммерческого, так и некоммерческого толка», — прокомментировал он. К примеру, отдавая ребенка на развивающие занятия, либо оформляя дисконтную карту, либо заполняя заявление в жилищно-эксплуатационной конторе и т. д., гражданам необходимо осознавать, что во всех этих случаях они предоставляют о себе данные, которые не имеют отношения к непосредственно получаемым товарам и услугам. И при этом надо понимать, что в случае эксцесса привлечь кого-то к ответственности за нарушение конфиденциальности данных будет почти невозможно. Если говорить о юридических фирмах, то в России нет компаний, которые бы специализировались исключительно на юридических услугах по защите информации. Правовая защита информации, по словам Дмитрия Самигуллина, осуществляется в рамках традиционных услуг юридических фирм – это судебные споры, услуги в области интеллектуального, административного, уголовного права и т. д. Помочь в этих вопросах могут практически все самарские юристы — как работающие в крупных компаниях, так и частные консультанты.