К защите персональных данных в России подходят формально: исследование

Абсолютное большинство российских компаний работают с персональными данными — например, хранят сведения о клиентах и реквизиты сотрудников для начисления зарплаты. При этом в большинстве организаций процессы управления такими данными в лучшем случае остаются формальными, говорится в исследовании компании «Б-152».

Результаты исследования есть в распоряжении редакции «Управление» Skillbox Media. Расскажем об основных выводах — как в компаниях устроена работа с персональными данными и что мешает развитию процессов.

Как устроена работа с персональными данными. Опрос показал, что 71% организаций никак не управляют рисками, связанными с хранением персональных данных. 67,7% компаний пересматривают свои процессы только после обращения граждан, обнаруживших сведения о себе в открытом доступе. Ещё 59,1% организаций усиливают защиту, если этого требуют изменения в законодательстве.

Больше всего компании боятся проверок Роскомнадзора — в этом признались 77,6% респондентов. В то же время сами утечки данных вызывают беспокойство лишь у 57,8% организаций.

Репутационные издержки волнуют компании значительно меньше, а штрафы бизнес воспринимает как разовые расходы, отмечают исследователи. Многие уже воспринимают утечки как рабочую рутину — после инцидента обычно ищут виновного сотрудника и увеличивают нагрузку на ответственного специалиста, но процессы остаются прежними.

Что мешает развитию процессов. Главная проблема — нехватка ресурсов. 47% компаний называют основной сложностью недостаток денег, кадров и времени на внедрение требований 152-ФЗ.

У 41% организаций нет отдельного бюджета на защиту персональных данных. 50% респондентов закладывают на работу с персональными данными не более 10% от бюджета на ИТ. 37% компаний замораживали расходы на работу с персональными данными в 2025 году и только 19% увеличивали. Из-за нехватки ресурсов защитой данных нередко занимаются непрофильные специалисты.