39% компаний удаляют персданные вручную

Согласно аналитике ГК «Гарда», 39% компаний уничтожают персональные данные вручную, тогда как 12% этого не делают совсем. Считается, что это вызвано нехваткой инструментов автоматизации процесса и разрозненностью баз данных, пишет «Коммерсантъ».

Исследование также показало, что 25% используют шредеры и сжигание совместно со специализированным ПО, 10% – только механическое уничтожение, 10% – другие методы, и только у 3% имеется сертифицированное ПО для удаления персданных.

Напомним, что операторы персональных данных по закону должны удалять сведения по запросу субъекта или по истечении срока их хранения. Неудаление записей личных данных является неправомерным и лицо, осуществляющее указанную деятельность, может быть привлечено к административной ответственности, объяснили в Роскомнадзоре (РКН).

По мнению руководителя продуктового направления по защите баз данных ГК «Гарда» Дмитрия Ларина, выявленные цифры связаны с тем, что у компаний отсутствуют инструменты автоматизации.

Также в качестве причины можно обозначить то, что данные хранятся в разных базах, объясняет эксперт компании «Код безопасности» Максим Александров.

«Информация о соискателях на трудоустройство в компанию содержится в форме регистрации на сайте, в системе HR-отдела, в почте у HR-отдела, в базах данных для руководителей и других системах, которые при этом имеют бэкапы. Эти причины подчеркивают необходимость стандартизации и внедрения эффективных решений для работы с персональными данными», – добавил он.

Ранее сенатор Артем Шейкин сообщил о новом законе, который запрещает хранение персональных данных россиян на зарубежных серверах. Как отметил зампред Совета по развитию цифровой экономики при Совете Федерации, это мероприятие направлено на усиление защиты личной информации граждан.