Исследование: Персональные данные и российский бизнес 2023

В последние годы наблюдается ужесточение законодательства и повышение осведомленности о цифровых правах. В связи с этим, роль специалистов по защите данных (DPO) становится все более значимой в структуре компаний.

01

Профессия эволюционирует: от технических знаний баз данных до глубокого понимания юридических аспектов и умения работать с рисками.

02

Это исследование рынка DPO и работы российских компаний с персональными данными в 2023 году проводилось при поддержке Актион Право.

Преамбула

«Вот уже четвертый год подряд мы проводим это важное исследование ситуации с персональными данными в России. В этом году мы отдельно хотели узнать про актуальность privacy-законодательств
для специалистов по персональным данным" — Максим Лагутин, сооснователь Б-152

Территориальное
нахождение

Большинство DPO работают в Москве, поскольку именно этот город является финансовым центром. Однако организации в регионах тоже начали активно привлекать специалистов в данной области. Сейчас распределение выглядит следующим образом.

Профессия эволюционирует: от технических знаний баз данных до глубокого понимания юридических аспектов и умения работать с рисками.

59.32%

ЦЕНТРАЛЬНЫЙ

14.41%

СЕВЕРО-ЗАПАДНЫЙ

11.86%

ПРИВОЛЖСКИЙ

4.24%

СИБИРСКИЙ

4.24%

УРАЛЬСКИЙ

3.39%

ЮЖНЫЙ

1.69%

СЕВЕРО-КАВКАЗСКИЙ

0.85%

ДАЛЬНЕ-ВОСТОЧНЫЙ

Род деятельности организации

Как и прежде, специалистов DPO чаще нанимают компании из IT-Телеком-медиа секторов.

6.77%

ОБРАЗОВАНИЕ

5.93%

ЭНЕРГЕТИКА И ПРИРОДНЫЕ РЕСУРСЫ

5.08%

ПРОИЗВОДСТВО

4.24%

ГОСУПРАВЛЕНИЕ

21.19%

ТЕХНОЛОГИИ, МЕДИА И ТЕЛЕКОМ

15.25%

КОНСАЛТИНГ

12.71%

ФИНАНСОВЫЕ И СТРАХОВЫЕ УСЛУГИ

8.47%

ФАРМАЦЕВТИКА И ЗДРАВООХРАНЕНИЕ

Однако в 2023 году их
доля снизилась с 26 до 21.19%

Их активно догоняют организации, оказывающие финансовые и страховые услуги. Пока ещё мало внимания персональным данным уделяют компании в сфере торговли, маркетинговых услуг, туризма, ЖКУ, проведения лотерей.

4.24%

РИТЕЙЛ

3.39%

ЛОГИСТИКА

1.69%

СТРОИТЕЛЬСТВО

1.69%

СФЕРА КУЛЬТУРЫ

6.79%

ПРОЧЕЕ

2.54%

НЕ УКАЗАНО

84% участвующих в опросе компаний являются полностью российскими, а 16% находятся в составе международной группы.

Годом ранее этот показатель
находился на уровне 50%.
Преимущественно это вызвано уходом иностранных команд с рынка РФ.

Численность штата

Должность DPO или ответственного за организацию обработки персональных данных в 2023 году есть даже в небольших организациях, в том числе со штатом до 10 человек.

Больше всех заинтересованы в таких специалистах компании со штатом 100 и более сотрудников.

Численность штата

Решение о назначении ответственного за обработку персональных данных на полную ставку или же совмещении должности с другими обязанностями зависит от объёма обрабатываемых данных, а также сложности задач.

27.97

Если компания ведёт активную работу с большим количеством персональных данных, требующих постоянного контроля, то целесообразно брать DPO на полный рабочий день. Это позволяет более эффективно управлять рисками и соответствовать законодательным требованиям.

На крупные корпорации с численностью от 10 000 сотрудников приходится лишь 9,32% специалистов по обработке ПДН, но стоит учитывать, что таких предприятий в стране довольно мало.

ОТ 100 ДО 500

доля специалистов, %

20.34

ОТ 1 000 ДО 10 000

ОТ 500 ДО 1 000

14.41

ОТ 50 ДО 100

ОТ 10 ДО 50

12.71

БОЛЕЕ 10 000

ДО 10

10.17

9.32

4.24

опыт

39%

от 1 года
до 3 лет

26%

более
6 лет

19%

от 3 лет
до 6 лет

16%

до
1 года

Роль
в рамках 152-ФЗ

Для малого бизнеса или при небольших объёмах данных допустим вариант совмещения должностей. Однако ответственное лицо должно иметь достаточные знания и время для выполнения своих функций. Ключевым фактором остаётся понимание специфики работы компании.

27.12%

Не являюсь ответственным, но фактически занимаюсь персональными данными на полныйй рабочий день

23.73%

Консультант

20.34%

Назначен ответственным за персональными данными на полный рабочий день

16.10%

Не являюсь ответственным, но фактически занимаюсь персональными данными по совместительству внутри компании

12.71%

Назначен ответственным за персональными данными по совместительству

27.12%

Не являюсь ответственным, но фактически занимаюсь персональными данными на полныйй рабочий день

23.73%

Консультант

20.34%

Назначен ответственным за персональными данными на полный рабочий день

16.10%

Не являюсь ответственным, но фактически занимаюсь персональными данными по совместительству внутри компании

12.71%

Назначен ответственным за персональными данными по совместительству

При этом рабочее время, затрачиваемое на выполнение обязанностей, сильно разнится

Профессия эволюционирует: от технических знаний баз данных до глубокого понимания юридических аспектов и умения работать с рисками.

1.69%

16.95%

10

16.10%

20

16.95%

30

7.63%

40

9.32%

50

4.24%

60

6.78%

70

Доля времени на выполнение требований зпдн

4.24%

80

2.54%

90

13.56%

не трачу

все время

Реализовывали ли проекты в области ПД?

Профессия эволюционирует: от технических знаний баз данных до глубокого понимания юридических аспектов и умения работать с рисками.

49%

ДА

51%

НЕТ

В 24% случаев компании предпочитают привлекать внешнего консультанта для работы с персональными данными.

Однако, большинство компаний заинтересованы в том, чтобы эта работа выполнялась исключительно силами собственного штата. Ответственный же за персональные данные практически всегда внутренний сотрудник.

Получите полную версию исследования

Нажимая на кнопку «Оставить заявку», вы даете согласие на обработку персональных данных. Подробнее об обработке данных в Политике.

ПОЛУЧИТЬ ИССЛЕДОВАНИЕ

Контакты

phone:

e-mail:

Исследование проводилось
при поддержке:

Одна из ведущих в России компаний по защите персональных данных и разработке автоматизированных решений в области Privacy

Издательская группа Актион Право помогает решать юристам разных специализаций, консалтерам и инхаусам, задачи, с которыми они сталкиваются каждый день

Облачная платформа, которая предоставляет возможность быстро и безопасно взять в аренду вычислительные мощности

2024

Web design by Jekyll&Hyde

Web development by Ivan Romanov

Согласие на обработку персональных данных

Физическое лицо, оставляя заявку на веб-сайте b-152.ru через форму «Обсудить ваш проект», действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, предоставляет свое согласие на обработку персональных данных (далее — Согласие) Обществу с ограниченной ответственностью «Б152» (ИНН 5 050 091 524, info@b-152.ru, +7 499 372-06-52), которому принадлежит веб-сайт b-152.ru и которое зарегистрировано по адресу 141 170, Московская область, Щелковский район, пгт. Монино, ул. Алксниса, д. 34, кв. 45, на обработку своих персональных данных со следующими условиями:

1. Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.

2. Согласие дается на обработку следующих моих персональных данных: персональные данные, не относящиеся к специальной категории персональных данных или к биометрическим персональным данным: адрес электронной почты (e-mail); имя; сведения о месте работы; номер мобильного телефона.

3. Цель обработки персональных данных: обсуждение возможного проекта.

4. В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

5. Третьи лица, обрабатывающие персональные данные по поручению ООО "Б152″ для указанной в согласии цели:

ИП Обухов Н.В. (сервис TIlda), 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44
АО "АМОЦРМ", 21205, г. Москва, вн.тер.г. Муниципальный Округ Можайский, Тер Сколково Инновационного Центра, б-р Большой, д. 42 стр. 1
ООО "Яндекс", 119021, г. Москва, ул. Льва Толстого, д. 16
ИП Новицкий С.В. (сервис Moclients), 610033, г. Киров, Студенческий проезд, 14-16
ИП Лаговец С.В., г. Москва, поселение Сосенское
ООО «Новосистем», 117638, г. Москва, ул. Одесская, дом 2, К/Э/П С/17/21Н
ООО "Альбато", 121205, г. Москва, территория инновационного центра «Сколково», бульвар Большой, дом 42, строение 1, помещение 961

6. Персональные данные обрабатываются в течение 30 дней с момента отказа в дальнейшем обсуждении проекта или с момента принятия решения о заключении договора на проект в соответствии с ч. 4 ст. 21 152-ФЗ, смотря что произойдет раньше.

7. Согласие может быть отозвано вами или вашим представителем путем направления ООО «Б152» письменного заявления или электронного заявления, подписанного согласно законодательству Российской Федерации в области электронной подписи, по адресу, указанному в начале Согласия.

8. В случае отзыва вами или вашим представителем Согласия ООО «Б152» вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.

9. Настоящее согласие действует все время до момента прекращения обработки персональных данных, указанных в п. 6 и п. 7 Согласия.