Более трети компаний удаляют персональные данные вручную из-за отсутствия автоматизации процесса

Согласно исследованию, проведенному ИБ-компанией «Гарда», около 40% операций по уничтожению персональных данных в российских организациях осуществляются вручную. Более того, 12% компаний вообще не производят удаление данных, что создает серьезные риски утечек конфиденциальной информации и наложения штрафов со стороны Роскомнадзора.

В исследовании, с которым ознакомился «Коммерсант», специалисты ГК «Гарда» проанализировали методы работы российских компаний с персональными данными (ПД). Результаты показали, что ручной поиск и последующее удаление ПД в базах данных, файловых хранилищах и на рабочих местах используют 39% организаций; 25% компаний сочетают использование шредеров и сжигания с применением специализированного программного обеспечения; 10% прибегают только к механическому уничтожению, еще 10% используют другие методы. Лишь 3% респондентов имеют в своем арсенале сертифицированное ПО для удаления ПД.

Причиной сложившейся ситуации аналитики «Гарды» называют отсутствие инструментов автоматизации процесса удаления данных и разрозненность баз.

Напомним, что компании, обрабатывающие ПД граждан, обязаны удалять сведения по запросу субъекта данных или по истечении срока их хранения. В пресс-службе Роскомнадзора пояснили, что несоблюдение этого требования является неправомерным и может повлечь за собой административную ответственность. Неудаление записей персональных данных считается нарушением законодательства, за которое предусмотрены штрафы.

Ранее стало известно, что Минэкономразвития готовится запросить расширение лимитов на льготное кредитование туризма, передает REGIONS.