Только 50% российских компаний имеют все необходимые средства для защиты персональных данных

В соответствии с результатами анонимного опроса топ-менеджеров отечественных организаций разных отраслей деятельности, проведённого профильной компанией «К2 Кибербезопасность», только 51% предприятий в стране внедрили все требуемые средства защиты персональных данных в соответствии с действующим законодательством и указом Президента РФ. В перечень необходимых средств входят антивирусное ПО, межсетевой экран, средства защиты, технологии виртуализации и криптозащиты информации, сообщает издание Forbes.

Аналитики рассказали, что соответствующие данные были получены в результате проведения исследования, в котором приняли участие более 300 IT-директоров и директоров по кибербезопасности средних и крупных отечественных организаций различных отраслей.

Основной целью исследования рассматривалась возможность оценки соответствия нынешней профессиональной деятельности российских организаций требованиям федерального законодательства «О персональных данных» в сфере обработки и защиты персональных данных.

Исследователи обнаружили, что около половины российских организаций, помимо того что не имеют всех требуемых средств защиты данных, также зачастую пренебрегают другими обязательными мерами, включая проведение систематического аудита процессов обработки и защиты персональных данных. Как выяснили аналитики, только 34% российских компаний проводят такие аудиты не реже одного раза в три года, что соответствует требованиям российского законодательства.

Однако большая часть российских организаций осознанно подходит к процессу выполнения требований, связанных с созданием локальных нормативных документов в сфере обработки и защиты персональных данных. Например, 71% опрошенных компаний заявили, что создали политику и полный набор документации, регламентирующей порядок реализации таких процессов. Кроме того, респонденты указали, что ознакомили своих сотрудников со всей документацией и выделили в своих организациях ответственное лицо за организацию обработки персональных данных.