Июнь 2010 г. (архив)

25 июня опубликован подписаный Президентом Януковичем Закон № 2297-VI «О защите персональных данных». Закон вступает в действие с 1 января 2011 года. http://zakon1.rada.gov.ua/cgi-bin/laws/main.cgi?nreg=2297-17

Под определение базы персональных данных попадает практически любая систематизированная информация о персонах, будь то  сотрудники, клиенты, конкуренты или контрагенты.  Теперь предпринимателю придется уведомлять в определенном формате специальный государственный орган (в ближайшие шесть месяцев будет ясно какой именно) о собираемых и сберегаемых им персональных данных. Для бизнеса принятие этого закона прежде всего означает создание еще одного фискального органа способного повлиять на его эффективность. Точное выполнение норм этого закона значительно усложнит деятельность в рекрутинговых агентств, интерент-магазинов, кредитных бюро, банков и т.п.

Исходя их определений закона персональные данные являются закрытыми конфиденциальными сведениями при обороте и хранении которых должен быть обеспечен определенный режим. Это предполагает создание системы конфиденциального документооборота практически в каждой компании.

Положения закона довольно размыты и это наверняка будет приводить к толкованию их контролирующими органами в свою пользу. Остается ждать когда закон будет развернут в подзаконные ведомственные акты и четко определена ответственность за нарушение, тогда будут понятны схемы защиты бизнеса.

Сегодня в газете Голос Украины № 109 от 16.06.2010  опубликован и вступил в силу Закон про внесение изменений к некоторым законодательным актам (законопроект №6337).
Вступление в силу этого закона окажет значительное влеяние на безопасность украинского бизнеса в части касающейся угроз со стороны фискальных органов. Наиболее интересны для нас принятиые изменения к статьям 10, 11 закона Украины "Про государственную налоговую службув Украине" и к статьям 35 Закона Укранины "О Труде".
http://zakon1.rada.gov.ua/cgi-bin/laws/main.cgi?nreg=2275-17

Суть внесенных изменений в расширении полномочий налоговых органов в проведении проверок предприятий, доступа на територию предприятийи и "веса" инсайдерской информации. Внеплановые внеочередные проверки теперь могут проводится на основании "информации об уклонении такого плательщика от налогооблажения". Причем без предыдущего предупреждения этого плательщика. Судя по тексту работники налоговой будут активно включать такой источник информации о предприятии как самих работникв этого рпедприятия. Следует ожидать принятия внтренних подзаконных актов в которых будут меры по стимулированию "сообщений о правонарушениях" со стороны граждан. Особое внимание фискалы так же будут уделять правильности оформления трудовых отношений с работниками.
Таким образом для владельцев бизнеса серьезно актуализируются такие угрозы как давление на предприятие через множественные внеочередные проверки и давление на сотрудников предприятия с целью получения оперативной информации. Следует уделить особое внимание организации посещения предприятия третими лицами и разъяснительной работе с персоналом.

Генерал-полковник Кейт Александер (Keith Alexander) глава новосозданного подразделения МО США по защите интересов США в кибер-пространстве заявил о готовности провдения переговоров с представителями России и Китая о разработке программ взаимодействия в обеспечении кибер-безопасности.

Это прежде всего обусловлено  высоким удельным весом угроз информационному пространству США со троны этих стран. Однако вполне возможно что американские спецслужбы могут инициировать создание межгосударственной структуры подобной Интерполу со специализациией на противодействие кибер-тероризму, электронному шпионажу и на ведении информационных войн.