Как показала проведенная газетой «Ведомости» конференция «Информационная безопасность бизнеса», отношения между бизнесом и государством в области информационной безопасности сейчас связаны с защитой персональных данных, которую предприниматели должны обеспечивать в соответствии с законом. Однако соблюдение требований закона «О персональных данных», а точнее, связанных с ним подзаконных актов может привести к сильному удорожанию использования информационных технологий. Так, Михаил Емельянников, заместитель коммерческого директора «Информзащиты», оценивает стоимость работ по удовлетворению техническим требованиям закона «О персональных данных» даже для небольших компаний в несколько миллионов рублей.
Одним из способов решения проблемы защиты персональных данных является передача их обслуживания сторонней компании, которая уже будет специализироваться на выполнении требований закона. Скорее всего, вступление в действие закона «О персональных данных» стимулирует развитие рынка аутсорсинга услуг защиты информации, а точнее хранения и обработки персональных данных. Одним из возможных кандидатов на роль подобных аутсорсеров являются удостоверяющие центры, сеть которых создается в соответствии с законом «Об ЭЦП».
Еще одним из возможных последствий введения в действие существующего закона «О персональных данных» является удешевление средств защиты и интеграция их в прикладные системы. Это может повлиять и на расстановку сил в индустрии ПО.
Закон «О персональных данных» может привести в том числе и к увеличению анонимности. В частности, в законе есть норма, позволяющая в случае желания их владельца изъять персональные данные из любой системы. Иными словами, владелец мобильного номера вправе будет потребовать изъятие своего имени и паспортных данных из информационной системы оператора. Однако подобная анонимность может привести к серьезным проблемам в обществе.
«Анонимностью пользуется преступник в темном переулке, — отметил Борис Мирошников, начальник Бюро специальных технических мероприятий МВД России. — Сейчас Internet уже превратился в такой темный переулок. Именно злоумышленники больше всего заинтересованы в сокрытии своих персональных данных».
Тем не менее МВД будет следить за соблюдением в том числе и закона «О персональных данных». В частности, Мирошников заявил: «Персональные данные мы будем защищать, а с анонимностью — бороться».
Впрочем, кроме персональных данных, которые бизнесу придется защищать, есть еще и другие типы тайн, — они позволяют компаниям ограничивать доступ к ценной информации, в частности, и со стороны самого государства.