Зачем мы создали Ассоциацию компаний и почему защите данных нужны свои защитники

Обеспечивать безопасность данных всего российского бизнеса трудно в одиночку. Поэтому Stream Telecom объединился с двумя другими поставщиками рассылок и создал Ассоциацию компаний по защите и хранению персональных данных. Чем именно занимается Ассоциация и зачем она рынку — рассказываю в статье.

Когда мы с партнером 16 лет назад создали Stream Telecom, на рынке было немного схожих компаний. Со временем их становилось больше, и в 2015 году мы даже хотели думали ассоциацию СМС-агрегаторов России, чтобы вместе развивать отрасль, регламентировать работу и помогать друг другу.

Желание прогрессировать за счёт совместных усилий — это хорошо, но по-настоящему объединяет и людей, и бизнес только общий противник. В нашем случае им стала внешняя ситуация в стране и в мире. Сначала пандемия 2020 года, а позже события начала 2022 года сильно повлияли на рынок. Из страны ушли зарубежные поставщики решений, стало больше хакерских атак, утечек, ограничений. И, когда к концу 2023-началу 2024 гг. число «сливов» стало запредельным, мы поняли: нужно собирать команду по спасению персональных данных. Так появилась Ассоциация, в которую вошли три питерские компании: Stream Telecom, Sendsay и DashaMail.

За годы работы с разной аудиторией (от ИП и локального бизнеса до корпораций и глобальных игроков рынка) мы накопили мощную экспертизу в вопросах обработки, хранения и защиты персональных данных, а также опыт взаимодействия с государством и подрядчиками. И теперь готовы делиться им с другими компаниями.

Глобальная цель — помочь сервисам и компаниями, которые собирают, обрабатывают и хранят клиентские ПД, делать это безопасно. Чтобы достичь этой цели, мы ставим перед собой следующие задачи:

1. Создать условия для диалога компаний. Мы хотим создать площадку для комфортного общения представителей разных отраслей рынка, чтобы они делились опытом и адаптировали решения коллег под себя. В процессе такого диалога Ассоциация сможет выявить «боли» и сформулировать консолидированное мнение по вопросам безопасности ПД.

2. Наладить взаимодействие с госорганами. Как только мы соберём «срез» по всем проблемам работы с персданными, мы сможем предоставить аргументированную информацию государственным органам. К Ассоциации компаний прислушаются с большей вероятностью, чем к отдельному игроку рынка, поэтому мы сможем отстаивать интересы бизнеса в целом. К тому же больший «вес» будут иметь и наши предложения по развитию рынка.

3. Создать информационный ресурс с полезными материалами на тему ПД. Чтобы компании были в курсе новостей об утечках и знали актуальные законы, мы хотим создать достоверный информационный источник. Там же будут советы, чек-листы и другие полезные материалы,с помощью которых бизнес сможет повышать осведомленность о вопросах безопасности.

4. Стандартизировать работу с ПД и сертифицировать компании. Ассоциация будет создавать стандарты безопасности в работе с ПД, которые станут образцовыми для всех российских организаций. А провайдеры IT- и телеком-решений смогут пройти добровольную сертификацию и получить знак качества — подтверждение, что компания надёжно хранит и безопасно обрабатывает клиентские данные. Это станет конкурентным преимуществом компании и повысит имидж организации.

Наша Ассоциация стала первой и единственной в своём роде на рынке России. Несмотря на то, что потребность в ней была уже давно, многие компании до сих пор не осознают, насколько серьёзно стоит вопрос о безопасности ПД. Поэтому в первую очередь мы хотим заняться освещением этого вопроса. Планируем публиковать материалы, «подсвечивать» актуальные вопросы и участвовать в различных публичных и профессиональных мероприятиях.

Первое такое мероприятие — это пресс-конференция Ассоциации компаний по защите и хранению персональных данных. Она пройдёт онлайн 25 апреля в 11:00 при поддержке Национальной службы новостей. На мероприятии мы — учредители — подробнее расскажем про деятельность Ассоциации и ответим на вопросы.