ФЗ-152 (Федеральный закон «О персональных данных») Как не получить поздравление с новым годом от ФСТЭК?
Подходит 1 января 2011, а значит вступает в полную силу закон ФЗ-152. На хабре писалось про него уже несколько раз, однако осталось много вопросов и неясностей.
Хотелось бы обратиться с юридически подкованным специалистам.
Типичный сайт, с интернет магазином. 50 000 пользователей, из данных ФИО+Телефон+Адрес, похоже на Класс 2, а значит обязательное проведение глобальных мероприятий.
Будем ли мы нарушать что-то в РФ:
1) Если мы переедем на хостинг зарубеж? Будет ли например иметь к этому отношению тот факт, что юр.лицо зарегистрировано в РФ?
2) Если мы сложим все данные на сторонний сервер, сертифицированный по 1ому классу и будем их какими-то партиями запрашивать с этого сервера? Например запросить данные с сервера придется для составления заявки на заказ и передачи его в службу доставки. Или для составления списка смс рассылок, где массово потребуются данные пользователей?
Какие возможны способы обхода проведения «мероприятий» согласно ФЗ-152.
Закон вступил в силу в январе 2007 г. Так что ответственность по хранению ПД никто не снимал.
Другое дело что ваши ИС должны соответствовать требованиям предъявляемые в ФЗ-152.
По последней информации опять внесли в него поправки и отсрочили принятие соответствия до 1 июля 2011 г.
Насчет переезда сервера за границу. В законе есть тонкости насчет трансграничной (через границу государства) передачи данных, так что не все тут очевидно.
Но учитывая, что подтверждение согласия передачи ПДн через эл.форму требует ЭЦП или письменного заявления от гражданина (вы не поверите, но именно это требуют поздаконные акты от ФСТЭК и компании..) 152 закон выполнить в интернете нереально заведомо.
