Каждая пятая компания в России не занимается маскировкой персональных данных, а в 27% случаев у бизнеса нет сотрудников, отвечающих за этот процесс. К таким выводам пришли аналитики центра «Гарда».
Маскировка персональных данных — это замена оригинальных данных (имена и фамилии, номер телефона, паспортные данные) на фиктивные или обобщённые. В России, например, действуют требования по обезличиванию персональных данных для их дальнейшей передачи в госсистемы.
Почему у бизнеса проблемы с маскировкой данных:
- отсутствие чётких критериев и границ в законодательстве (47%);
- непонимание, какая информация относится к персональным данным и как её обезличить (16%);
- необходимость маскировать данные вручную (16%);
- потеря ценности данных после их обработки (9%).
Почти в трети компаний за маскировку данных отвечают несколько подразделений. У 23% этим занимается служба информационной безопасности, в 13% компаний — IT-отдел, в 5% — разработчики, в 2% — юристы. 63% компаний никогда не получали запросы на удаление персональных данных, 32% организаций такие запросы приходили пару раз, а 5% получают их регулярно.
Что почитать про персональные данные:
- Частые вопросы о персональных данных: отвечаем с юристом