6 февраля 2009 года Институте современного развития состоялся семинар по информационной безопасности: «Требования и правоприменительная практика выполнения законодательства о персональных данных». В семинаре принял участие заместитель директора Исследовательского центра публичного права Антон Дидикин.

В ходе семинара представлена первая версия итогового документа «Роль и место служб информационной безопасности и информационных технологий в компании. Рекомендации по созданию службы информационной безопасности».

В мероприятии приняли участие представители Государственной Думы РФ, Аппарата Совета Безопасности РФ, руководители федеральных органов исполнительной власти: Федеральной службы по надзору в сфере связи и массовых коммуникаций, ФСБ России, ФТС России и ФСТЭК России, Межрегиональной общественной организации «Союз ИТ директоров России», Межрегиональной общественной организации «Ассоциация защиты информации»; ИТ-директора различных компаний: ОАО "РОСНО", Альфа-групп, Лаборатория Касперского, ОАО «Аэрофлот-Дон», ОАО "Русь-Банк", СИБУР, Уралвагонзавод, Ленполиграфмаш, Группа компаний Бэринг Восток, НПО "Искра", КИТ ФИНАНС, Клуб 4CIO.ru; ученые, а также эксперты Института современного развития.

Вели семинар сопредседатели Комитета по информационной безопасности СоДИТ советник Председателя Совета МОО АЗИ, председатель Общественного консультативного совета по научно-технологическим вопросам информационной безопасности Комиссии по информационной безопасности при Координационном совете государств-участников СНГ по информатизации при РСС Виктор Минин и директор по ИТ ГК «Интарсия» Юрий Шойдин.

Впервые с семинара велась прямая трансляция на сайтах СоДИТ и ИНСОР, чтобы специалисты из других городов или те, которые по долгу службы не смогли приехать на семинар, имели возможность посмотреть и послушать обсуждения коллег в режиме живого времени.

Семинар состоял из 2х частей: первая была посвящена действующему законодательству, вторая – техническим вопросам защиты персональных данных.

На заседании были отмечены некоторые противоречия в существующей законодательной базе по защите персональных данных:

- неоднозначность положений ФЗ «О персональных данных», которые по разному трактуются государственными регуляторами и операторами;

- ограниченный ресурс уполномоченного органа по защите прав субъектов ПД, что не позволяет выполнять функции надзора в полном объеме;

- при внесении Правительством РФ в Государственную Думу проекта федерального закона «О персональных данных» затраты на реализацию Закона из средств федерального бюджета не предусматривались. Тем не менее обеспечение безопасности обработки персональных данных требует резкого увеличения расходов из бюджетов всех уровней, которые не планировались.

Для устранения данных противоречий было решено подготовить предложения по уточнению положений Федерального закона «О персональных данных», исходя из выявленных проблем их применения, и направить в Правительство РФ и Государственную Думу.

На семинаре также был представлен опыт внедрения биометрической системы компании ООО "Прософт-Системы" в региональном таможенном управлении ФТС России, продемонстрирована разработка системы информационной безопасности для защиты персональных данных от действий инсайдеров компанией ООО «Сотфинформ».