Компания Perimetrix обнародовала результаты исследования «Персональные данные в России 2008», проводившегося совместно с порталом Bankir.Ru, проектом Information Security и сообществом ABISS.
Отчет Perimetrix сформирован на основе анализа информации, полученной в ходе опроса компаний на российском рынке. По заявлениям Perimetrix, это первое в нашей стране специализированное исследование, призванное выявить текущий уровень защищенности персональных данных, а также отношение игроков рынка к законодательному регулированию.
Исследование показало, что на сегодняшний день российские компании оперируют огромными объемами персональных данных. Согласно отчету, 52 процента компаний-респондентов обрабатывают более 10 тысяч записей о персональной информации, а 15,3 процента –– свыше миллиона записей. При этом монопольный доступ к подобным сведениям имеют только 64,3 процента компаний, тогда как оставшиеся допускают к информации дочерние или материнские структуры либо партнеров. В большинстве случаев этот доступ никак не контролируется, что приводит к высоким рискам утечки.
Наибольшую угрозу конфиденциальности персональной информации, по результатам опроса, представляет ИТ-персонал, топ-менеджмент и аналитические службы. Почти две трети респондентов полагают, что государство должно на законодательном уровне закрепить требование публикации сведений об утечках персональных данных. В то же время основное препятствие на пути в реализации закона «О персональных данных» заключается в неясном характере этих положений (так считают 34,7 опрошенных), бюджетных ограничениях (20,6 респондентов) и отсутствии квалифицированных кадров (19 процентов участников опроса).