Где и как хостить сайт с хранением персональных данных пользователей?

Question

[jkuzmin]

Привет!

Мы делаем проект на котором пользователи (граждане рф) будут проходить регистрацию и оставлять в базе свои персональные данные (фио, почта, возраст …). Волнует вопрос как и где правильно эти данные хранить, подскажите?

Answer 1

[Евгений]

С 1 сентября 2015 года по 242-ФЗ

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации

иначе попадаете в "Реестр нарушителей прав субъектов персональных данных" и доступ к вашему сайту на территории России блокируется провайдерами.
Это если коротко и по закону.
Есть различные мнения как можно играть с формулировками и пытаться обойти, но все это может привести к блокировке вашего ресурса. Так что если проект разрабатывается с нуля, то рекомендую использовать БД в России сразу.
Опять же если планируется крупный проект, то стоит задуматься о соответсвии хостинга требованиям 152-ФЗ.
Сертифицированный межсетевой экран на границе, ограничение доступа к оборудованию (как вариант, стойка на замке) и т.д. Например, у паркинг.ру есть предложения.

Comments

[jkuzmin]

Спасибо! Сейчас изучу эти фз. Спасибо!

Answer 2

[Сергей]

А базе данных как и все) Вот точно не знаю что там с законом, но вроде должно на российском хостинге хранится. хотя кому какое дело...
Нужно просто немного подумать о безопасности этих данных, о безопасности сайта

Comments

[jkuzmin]

Эврика! Спасибо!

Но, интересовало именно с точки зрения закона, тк проект крупный и вероятность проверки контролирующим органом высока :)

[Сергей]

Тогда да, наверяка в России хранить, а у какого хостера и в какой базе уже неважно.

[Алексей Тутубалин]

На счёт реализации есть такая идея при регистрации с помощью geoip+выбор пользователем страны если это Россия, то сохранять в одну бд(бд которая размещается на хостинге(vds, сервере) в России), если нет то в другую любой другой стране это если трудно или невозможно перенести весь проект