Персональные данные
Много лет назад работал в одной маленькой брокерской компании начальником ИТ отдела.
И тут ввели 152-ФЗ - Закон о защите персональных данных.
Спустя какое-то время к нам в компанию пришла проверка из ФКЦБ. Они теребили какие-то профильные отделы. От меня только попросили оборудовать рабочее места ревизора.
И вот ко мне в кабинет прилетает сотрудница, которая курировала проверку.
- ТС беда! Ты что-то слышал про закон о защите персональных данных?
- Ну да, по всем каналам об этом твердят. Но вроде бы ещё никакой ответственности за это нет.
- Ответственности нет, но ревизор запросил документацию по соблюдению этого закона.
- У меня ничего нет.
- Завтра должно быть. Иначе нам хана! Это очень серьёзно. Обязательно всё проверят и могут быть последствия.
Твою мать. Об этом законе я только слышал. Полез в интернет. Почитал что вообще нужно и что проверяют. А там куча регламентов, которые должны быть. Классификация угроз. Какие мероприятия по защите мы предпринимаем, как храним, как уничтожаем и многое многое другое. И я сел все это писать.
Ко мне периодически прибегала ответственная сотрудница. Спрашивала как прогресс, я отдал ей часть работы. Она написала достаточно большой объем документации, но конца и края видно не было.
В 22.00 она сломалась и ушла домой, да и помочь больше ни чем не могла. А я сидел и писал. Регламенты, классификации и тд и тп. Тема для меня была новой, т.к. защита информации не мой профиль. Было трудно.
Примерно в 4.00 я понял, что сделал все, что мог. Объем документации был в районе 100 листов. Я всё распечатал и уехал домой.
В 9.00 мы с сотрудницей стояли у кабинета директора. Он подписал все регламенты, естественно задним числом. И мы пошли к ревизору.
- Здравствуйте. Вы вчера просили документацию по защите персональных данных. Вот я принесла. А это ТС, руководитель ИТ отдела. Если у вас будут вопросы, можете задавать ему.
Ревизор поднял на нас глаза, оторвавшись от бумаг.
- А, защита персональных данных. У вас всё есть. Хорошо. Спасибо.
После этого он достал свой чек лист и поставил галочку напротив пункта 152-ФЗ.
Мы молча вышли из кабинета. Сотрудница смотрела на меня виноватым взглядом.
- Нахуй, я домой... - сказал я.
Никогда ни до ни после мне не было настолько обидно, за бесцельно совершённый подвиг...