Напомню, что после принятия закона Госдумой, группа экспертов написала письмо президенту с призывом не подписывать его, так как в нем в последний момент появились некоторые "не очень хорошие" положения. Я не специалист в вопросах безопасности, а тем более юриспруденции, но все же написал по этому поводу пост, который вызвал весьма оживленную, и как мне кажется, полезную дискуссию (см. также комментарии тут.
Как теперь можно догадаться, президент не внял призыву ИТ-обшественности (точнее, ее части, поддержавшей письмо, многие специалисты заняли позицию в пользу закона).
[spoiler]
Повторю еще раз: я не специалист в этих вопросах. Но как журналист-наблюдатель могу точно сказать, что именно 152-ФЗ чаще всего упоминался в последние два-три года в разного рода разговорах о проблемах внедрения ИТ.
При этом упоминался он постоянно каким-то странным образом, в стиле "Гудвин, Великий и Ужасный" ("Волшебник Изумрудного города"). Было впечатление (постоянное), что никто реально с реальным применением закона не имел и не имеет дело, но при этом все его использовали в качестве какой-то страшилки.
И при этом у меня было впечатление, что с этим законом происходит обычное для нас дело: кто хочет применять современные технологии – применяет их, кто не хочет – находит удобные для себя отговорки.
Честно скажу, что разбирать в юридически-технических нюансах поправок (тем более, не зная предыстории) – это просто не мое дело. Но из разного рода комментариев экспертов никакой ясной картины тоже не складывается.
Наиболее понятный вариант пояснений я нашел на президентском сайте. Но и там сразу появляется много вопросов. Например, каков график ввода в действие тех или иных новых положений закона.
Вчера на сайте DOCFLOW появилась статья с мнениями экспертов рынка СЭД. Я посмотрел ее, но ясности по теме не прибавилось. Сказано много, а картина не вырисовывается. Я уже говорю о том, что вообще не очень понятно, какое отношение наши СЭД имеют к вопросам работы с персональными данными.
Я считаю, что подобные вопросы нужно рассматривать на вполне конкретных примерах (пусть – гипотетических).
Вот есть некоторая работающая информационная система. Вот как в ней решались вопросы соответствия 152-ФЗ. Теперь приняли поправки. Нужно теперь в системе далать то-то и то-то в такие-то сроки…
Как-то так…
ПОтому и мой вопрос - а при чем тут СЭД-эксперты? Не у кого было еще спросить, кто бллиже к теме?
Но на самом деле, было бы интересно узнатть мнение о применении Зкаона именно в рамках задач СЭД.
Наверняка, так тоже есть, о чем поговорить.
Но обсуждать "ИТ вообще", конечно, проще, чем конкретные, собственные