декабрь    2024

Пн	Вт	Ср	Чт	Пт	Сб	Вс
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30	31

показать все 

29.11.2024

Сайберус создает новую ИБ-компанию на основе технологий и экспертизы F.A.C.C.T.

Читать далее 

29.11.2024

ГК InfoWatch представила новую версию InfoWatch ARMA Стена (NGFW) 4.4.

Читать далее 

29.11.2024

ARinteg про архиватор ARZip: что изменилось в функционале и интерфейсе?

Читать далее 

29.11.2024

Avanpost представляет бесплатную и промышленную версии службы каталогов Avanpost DS

Читать далее 

29.11.2024

Новая версия «Блокхост-Сеть 4»: решение для импортозамещения

Читать далее 

показать все 

22.11.2024

Тандем технологий – драйвер инноваций.

Читать далее 

21.11.2024

ИИ: маршрут не построен, но уже проектируется

Читать далее 

18.11.2024

Глеб Шкрябин: «Надежные и масштабируемые системы — основа стабильной работы бизнеса в условиях больших нагрузок»

Читать далее 

14.10.2024

Елена Ситдикова: «На разработчиках программного обеспечения для транспорта лежит большая ответственность перед пассажирами»

Читать далее 

11.10.2024

Технологический ИИ-арсенал

Читать далее 

13.06.2024

Взгляд в перспективу: что будет двигать отрасль информационной безопасности

Читать далее 

18.04.2024

5 способов повысить безопасность электронной подписи

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

18.04.2024

Неочевидный САПР: выход ПО за рамки конструкторской деятельности

Читать далее 

18.04.2024

Скоро некому будет делать сайты и заниматься версткой

Читать далее 

показать все 

Главная / Архив номеров / 2018 / Выпуск №05 (78) / Евгений Пухов: «Главный тезис GDPR – обеспечение ПРОЗРАЧНОСТИ работы с персональными данными»

Рубрика: Событие

Евгений Пухов:
«Главный тезис GDPR – обеспечение ПРОЗРАЧНОСТИ работы с персональными данными»

25 мая 2018 года в Европейском союзе вступил в силу закон, устанавливающий принципы и требования к защите персональных данных, – General Data Protection Regulation (GDPR). О требованиях нового закона и особенностях его применения в России рассказывает «БИТу» директор по развитию технологий Commvault

– Как GDPR может повлиять на бизнес партнеров и заказчиков в России?

– Это принесло и приносит новые проекты, связанные с аналитикой и поиском по содержимому. Ведь закон требует гранулярного контроля за каждым субъектом персональных данных, а данные распределены по множествам информационных систем. Спрос на средства контроля за данными это, несомненно, увеличило.

– Кому стоит задуматься о выполнении GDPR?

– Всем, кто хранит данные хотя бы одного гражданина ЕС. Среди российского бизнеса это в первую очередь транспортные (авиа, ж/д, грузовые перевозки) и сырьевые (нефтегаз, металлургия) компании.

– Какие затраты понесет компания на соответствующую модернизацию ИТ-инфраструктуры?

– Так же как и российские законы, GDPR не описывает конкретные технические мероприятия, которые должны быть выполнены для соблюдения норм, поэтому многие компании приняли решение ограничиться организационными изменениями и не тратить деньги на дополнительные технологии.

В любом случае, не вижу предпосылок для кардинального изненения ИТ-среды, разве только в модернизации или внедрении дополнительных решений по контролю над данными, создании централизованного (возможно виртуального) репозитория и индекса по контенту. Главный тезис GDPR – обеспечение ПРОЗРАЧНОСТИ работы с персональными данными.

– Какие запросы на тему соблюдения положений GDPR уже поступали Commvault от реальных заказчиков? Проводились ли консультации?

– Как уже было сказано, мы наблюдали более высокий интерес к дополнительным «аналитическим» возможностям нашего ПО, а также компонентам информационной безопасности за последние два года, однако напрямую за соблюдением GDPR к российскому подразделению Commvault не обращались. Связано это с тем, что для реализации GDPR в своих зарубежных филиалах компании привлекали местных консультантов.

– Видите ли вы перспективы и положительные стороны нового закона и аналогичных регулирующих актов в России?

– Российский бизнес этот закон не удивил, по сути, это совокупность наших: 152-ФЗ (закон о персональных данных), 13-ФЗ от 7.02.17 (штрафы за нарушения за несоблюдение закона), 16-ФЗ от 22.02.17 (надзор), 242-ФЗ (хранение данных на территории РФ).

Могу сказать, что 242-ФЗ о локализации персональных данных на территории РФ вызвал несравнимо больший интерес к нам как к производителю ПО для управления данными.

Подобные законы хороши для конечных потребителей, но создают, на мой взгляд, максимальные сложности для интернет-компаний, которым теперь даже для электронной рассылки писем потребуется с каждого получателя получать согласие о хранении его адреса электронной почты и более жестко контролировать содержимое.

Хочется верить, что подобные законы улучшат информационную безопасность в электронной коммерции, а не сведутся лишь к бюрократическим усложнениям.

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи