Можно ли разместить сайт детского сада на зарубежном хостинге (AWS ЦОД Франкфурт)?

Question

[Andrey]

Добрый день! Хотелось бы узнать, в связи с последними изменениями законодательства, можно ли разместить сайт для детского сада на зарубежном хостинге?
На сайте будут изображены, фотографии детей во время мероприятий, контактные данные (должности, рабочие телефоны и фото) персонала и так далее.

Comments

[Андрей Ермаченок]

Если вся перечисленная информация будет в открытом доступе, то какая разница, где хостинг???

[Andrey]

Андрей Ермаченок: Ну в принципе да. Попробую так и объяснить заказчику.

[archelon]

Andrey: а какие проблемы разместить в РФ? вам не все равно?

Answer 1

[AVKor]

Нет при наличии среди хранимых данных персональных данных граждан России.

Comments

[AVKor]

mrToor: Ст. 18 ч.5.

Ст. 12 тут вообще ни при чём.

[AVKor]

mrToor: Ст. 18 ч.5.

[Andrey]

Я вот не совсем понимаю одно: сайт ведь публичный, скрытых разделов для авторизованных пользователей (аккаунты персонала и родителей) не планируется. Но заказчик упирается разместить в РФ. Просто если на сайте и размещать персональные данные, то я думаю, что здесь не только в РФ надо размещаться будет но и использовать не CMS Joomla и СУБД MySQL а что то по серьезней.

[Andrey]

т.е. в моем понимании, если выкладывать на сайт персональные данные то их необходимо защищать не только размещением в ЦОД в РФ но программными и аппаратными методами. А зачем защищать, то что собираемся выкладывать публично.

Answer 2

[Пума Тайланд]

Да можно конечно персональных данных то там нет.

Comments

[AVKor]

Ст. 3 ч.1 : "персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);"

[Пума Тайланд]

AVKor: рабочие контакты не являются персональными данными и не идентифицируют конкретного человека, они идентифицируют садик.

[Andrey]

а если с фото?

[Пума Тайланд]

Andrey: даже с ними

[AVKor]

Пума Тайланд:

фотографии детей

[Пума Тайланд]

AVKor: тем более

[AVKor]

Пума Тайланд: Ст. 3 ч.1 : "персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);"

[Пума Тайланд]

AVKor: фотография не позволяет мне никак определить этого человека так что не персональные данные

[AVKor]

Пума Тайланд: С русским языком проблемы?

"Определённый человек" и "позволяет определить" - разные вещи.

Если придерживаться последнего подхода (неверного), то персональных данных вообще не существует (почти: кроме СНИЛС): ФИО не персональные данные, номер паспорта не персональные данные (он не уникален, в отличие от СНИЛС), адрес не персональные данные (по одному адресу могут жить несколько людей) и т.д.

В общем, если ТС будет придерживаться таких "тайских традиций", то он рискует нарваться на неприятности с законом.

[Andrey]

AVKor: А если посмотреть с другой стороны? Как писал Андрей Ермаченок, данные ведь будут в открытом доступе? Что тут защищать и от кого? Можете прояснить этот момент.
Это ведь по сути корпоративный сайт. Я понимаю допустим туроператор, который оператор персональных данных, который хранит паспортные данные, которые скрыты от других пользователей их сервиса и доступны только объекту персональных данных и персоналу оператора.

[AVKor]

Andrey: Я бы посоветовал обратиться со всеми этими вопросами к юристу, который специализируется в этой области. А то можно нарваться на неприятности. И, самое главное, чтобы по крайней мере с этой стороны не было головной боли, считаю, что лучше отказаться от зарубежного хостинга. Свой личный блог там вести - это одно, а вот когда там данные будут на других людей - это другое.

Если жаль тратиться на юриста - хотя бы прочитать постатейный комментарий к этому закону (РКН готовил такой, можно купить в магазине). И, если уж ещё потщательнее - поискать судебную практику по соответствующим делам (т.е., чем в судах руководствуются при рассмотрении таких дел).

[AVKor]

Хотя - пардон, судебной практики же ещё быть не может, ч.5 ст.18 только что начала действовать.

Answer 3

[Влад Животнев]

> контактные данные (должности, рабочие телефоны и фото) персонала
Это можно

> фотографии детей во время мероприятий
Вот это уже спорно, мероприятия всё же не публичные.

В общем, лучше не рисковать. Никто не понимает, как этот закон будут применять, как его соблюдать досконально (кроме как хоститься в России), где брать адвокатов по таким делам.
Цены на хостинг в России сейчас выровнялись с европейскими (чего не скажешь о качестве, за редким исключением).

Comments

[Andrey]

Да, но фотографии ведь в публичный доступ выкладываются. Т.е. мне кажется если бы они например выкладывались с ограниченным доступом (авторизация, аккаунты только родителям детей и персоналу допустим) тогда было бы спорно. А тут не знаю даже.

[Влад Животнев]

Andrey: ну вот я примерно о том же в третьем абзаце и написал.

Определение ПД крайне размыто.

Answer 4

[Николай Ковалев]

Да возможно, то что вы перечислили не являются персональными данными.

Answer 5

[Hostwell]

А почему бы и нет