CROC: apenas 4% das empresas russas se prepararam para os novos requisitos da lei sobre dados pessoais

Em 1º de setembro, entra em vigor a primeira parte dos requisitos nº 266-FZ “Sobre Alterações à Lei Federal “Sobre Dados Pessoais”. A CROC entrevistou empresas russas sobre sua prontidão para a mudança. No final de agosto de 2022, apenas 4% das empresas adaptaram seus processos de processamento de dados pessoais (PD) aos novos requisitos. Ao mesmo tempo, a grande maioria dos entrevistados acredita que é necessário introduzir multas por vazamentos de PD.

Mais de 100 empresas russas de diversos setores da economia participaram da pesquisa. No final de agosto de 2022, apenas 4% das empresas adaptaram totalmente seus processos de processamento de dados pessoais aos novos requisitos. 28% dos entrevistados responderam que conseguiram se preparar parcialmente. Mais de 20% das organizações não planejam realizar trabalhos sobre a implementação de medidas para cumprir a 266-FZ em um futuro próximo. Como a pesquisa mostrou, 17% dos entrevistados disseram que sua organização não enviou uma notificação sobre o início do processamento de dados pessoais, por não ser uma operadora.

Foto: KROC

Ao mesmo tempo, a grande maioria dos entrevistados (70%) respondeu que é necessário introduzir multas por vazamentos de DP. Um dos requisitos de acordo com a 266-FZ é que, a partir de 1º de setembro deste ano, todos os operadores de DP devem alterar contratos com pessoas que processam dados pessoais em seu nome, reduzir o tempo de resposta a solicitações de sujeitos de DP, alterar seus regulamentos locais em parte tratamento de dados pessoais. De acordo com os resultados da pesquisa, 17% das organizações não mantêm e não controlam o cadastro de pessoas encarregadas do processamento de DP.