Современный мир окутан информацией, мы получаем ее отовсюду: из смартфонов, из телевизора, слышим в машине по дороге домой. Имена, фамилии, возраст разных людей, которых мы никогда не знали и не узнаем. Чтобы выведать что-то о человеке, теперь не нужно утруждаться – пара кликов мышкой, и мы уже имеем представление о том, где он живет, сколько у него детей, где обедает и даже сколько зарабатывает. Все это персональные данные, которые с непреодолимым развитием технологий становятся все более уязвимыми.
Бизнес со второй попытки
Два года назад в Бурятии появилась уникальная в своем роде компания, которая работает в сфере защиты персональных данных. Имя ей «АТВ-Регион». Коммерческий директор Владислав Аникеев встретился с нами и рассказал, зачем они взялись за такое необычное дело и для чего вообще нужно защищать свои данные. Владислав выглядит как классический юрист: строгий костюм, очки в тонкой оправе. Речь соответствует – поставленная и насыщенная юридическими терминами.
С первого взгляда и не подумаешь, что он когда-то был владельцем фирмы по ремонту.
- Опыт предпринимательства был. Примерно с 2006 по 2008 год занимался предпринимательством в сфере ремонтных работ. Кризис, особо заказов не было, оставил предпринимательство и ушел на госслужбу. А в 2014 году решил вернуться в бизнес, - рассказывает Владислав.
Причем с ходу выбрал узкоспециализированный рынок – защита персональных данных. По его словам, когда он учился на последних курсах юридического факультета БГУ, то писал магистерскую диссертацию по теме защиты персональных данных. Тогда и пришло понимание, что в республике мало кто знает о требованиях федерального законодательства (ФЗ №152 «О персональных данных»), а тем более разбирается в тонкостях защиты оных.
Начиналось все с маленького «домашнего офиса», в котором работали Владислав с супругой. Однако опасений на новом поприще деятельности у молодых специалистов не возникало.
- Боязни не было, стояли цели, которые были обозначены и к которым мы начали планомерное движение. Было и понимание того, что бизнес «пойдет», что наши услуги будут пользоваться спросом. Ведь с каждым годом автоматизация растет, обрабатывается все больше персональных данных, - говорит Аникеев.
В первое время они столкнулись только с одной трудностью: с информационным вакуумом – руководители организаций просто-напросто не знали о том, что требования федерального закона обязательно нужно соблюдать.
- Закону в этом году исполнилось 10 лет. Когда я спрашивал у знакомых о нем, то они отвечали, что, мол, что-то слышали, а что именно под ним подразумевается, не знали. Граждане также не знают, что есть уполномоченные органы, которые проверяют защиту персональных данных. Таким органом является Роскомнадзор, кроме него есть еще ФСБ, которая занимается вопросами криптографии и гостайны, и Федеральная служба по техническому и экспортному контролю, которая занимается непосредственно технической защитой, - поясняет Владислав.
Поле деятельности
На сегодняшний день практически все организации и ведомства так или иначе имеют дело с персональными данными.
- Они обрабатывают данные своих клиентов, пациентов, учащихся, работников. Персональные данные могут передаваться в централизованную бухгалтерию, в банки в рамках «зарплатных проектов», выкладываются на сайтах. К примеру, данные победителя какого-то конкурса, - рассказывает Аникеев.
Персональные данные перерабатываются, систематизируются, хранятся. Нужна большая работа по выстраиванию рабочего процесса по их защите.
- Наша компания помогает организациям привести обработку данных в соответствии с требованиями федерального законодательства. Нашими основными клиентами являются в основном юридические лица, бюджетная сфера, в том числе органы власти, - говорит специалист. - Мы охватываем все стадии работы: от составления проектов приказов, которые должны быть в организации, до политики информационной безопасности. Разрабатываем типовые формы на согласие обработки персональных данных. Проводим аудиты по организационным моментам.
Последнему пункту стоит уделить особое внимание. Дело в том, что персональные данные должны храниться особым способом. «АТВ-Регион» помогает своим клиентам выстроить их техническую и физическую защиту: ограничить доступ к данным, выработать систему запретов, разграничить уровень доступа к ним.
- Работаем со всеми носителями, как с автоматизированными, если речь идет о какой-нибудь современной фирме, так и с бумажными. К примеру, в детсадах и школах все данные до сих пор хранятся в бумажных архивах, - подчеркнул Аникеев.
Работа с личными данными порой охватывает многие сферы деятельности организации. К примеру, возьмем образовательные учреждения. Там персональные данные работников обрабатываются в отделе кадров, собираются данные родителей и учащихся, также идет обработка данных в бухгалтерии, в делопроизводстве, в архиве. В итоге получается много подразделений, где имеют дело с персональными данными, и на каждом уровне имеются свои нюансы и тонкости.
- Именно понимание этих тонкостей мы и предлагаем своим клиентам. Мы выстраиваем им работу в этом направлении, - отмечает Владислав.
Защита персональных данных? Не-е, не слышал
В деятельности компании есть одна, но довольно большая трудность – непонимание требований закона и нежелание исполнять его требования.
- Закон есть закон. Министерства и ведомства еще знают про политику защиты персональных данных, им спускаются указания «сверху». Этот вопрос более или менее отслеживается. А вот что касается коммерции, то тут все сложнее. Все-таки у нас работает «система кнута». Если за нарушения сулят большие штрафы, то организации начинают шевелиться в этом направлении, а если же речь заходит о защите прав граждан, то этот вопрос почему-то отодвигается на второй план. Наша задача – это именно защита прав граждан, все-таки у нас правовое государство. Если каждая организация будет об этом задумываться, то мы сделаем еще один шаг в этом направлении, - уверен Аникеев.
«Узкие» специалисты
За два года своей работы компания «АТВ-Регион» сделала успешные шаги к стабильности. У нее появился свой офис в Республиканском бизнес-инкубаторе: получилось стать его резидентами и снимать площади на льготных основаниях.
- В фирме работает десяток сотрудников. Это менеджеры по продажам, которые продвигают наши услуги на рынке, а также непосредственно специалисты по защите персональных данных, - отмечает Владислав.
Кадры подбирают разными путями: через центр занятости, соцсети или знакомых. Ранее в Улан-Удэ работал филиал РГГУ, который готовил именно таких специалистов. Однако он недавно закрылся.
- Подбираем обычно из числа юристов, то есть тех людей, которые хорошо ориентируются в законах, праве. А в фирме проводим уже соответствующее обучение. Работа, конечно, очень интересная, она пересекается с различными областями права, с разными нормами, - отмечает Аникеев.
В итоге за несколько месяцев получается взрастить классного специалиста в узкоспециализированной сфере.
- Главное требование к сотруднику - чтобы работа ему нравилась, приносила кроме денег еще и удовлетворение. Если человек горит ею, то это сразу видно, он все свободное время посвящает самообучению, сидит на форумах, стремится узнать новое в нашей сфере, - считает Владислав.
Просвещаем и ведем
Выросло и количество клиентов. Только в этом году больше полусотни организаций воспользовались услугой аудита от «АТВ-Регион» и заказали им подготовку локальной документации. С некоторыми фирмами выстроили работу по принципу аутсорсинга.
- Мы подготовили уже несколько фирм к проверкам Роскомнадзора, и они их успешно прошли, - рассказывает специалист.
Еще порядка двух сотен организаций посетили семинары компании, на которых специалисты по защите ПД рассказывали об основных положениях своей деятельности.
- Мы также проводим семинары и встречи со школьниками, в основном старших классов. Рассказываем, чем для них может обернуться неосторожное обращение со своими персональными данными (выкладывание фотографий, номеров телефонов и т.д.). Все это может обернуться противоправными действиями со стороны мошенников или других злоумышленников, - говорит юрист.
Мы единственные
По словам Владислава, «АТВ-Регион» является единственной в своем роде не только в Бурятии, но и по всей Сибири.
- Я мониторил информацию об аналогичных организациях, которые работают в том числе и с технической стороной защиты персональных данных, но таковых не нашел. Рынок пустой, конкурентов нет - огромное поле для деятельности. Планируем наращивать обороты, расширять список предоставляемых нами услуг. Также хотим выйти на соседние регионы, а потом держать курс и на Москву, поскольку наши услуги будут востребованы и в центральных регионах России, - подытожил разговор Владислав Аникеев.
