Какие есть требования к хранению и обработке паспортных данных? Возможные юридические проблемы?
Планируем сделать на сайте аккаунты, привязанные к реальным людям. Наиболее логичный вариант - привязка к паспорту, но отсюда вопрос – имеем ли право и что можем с этими данными делать, обязаны ли защищать информацию.
В первую очередь нужно отталкиваться от ФЗ-152 "О персональных данных".
Если государственная информационная система - реализовать меры из Приказа ФСТЭК №17. Если негосударственная - из Приказ ФСТЭК № 21. Уровень защиты зависит от того, информацию о скольких субъектах будете обрабатывать и какие категории будете собирать (если только паспортные данные - то хорошо).
Помимо этого нужно изучить и реализовать все требования от ФСТЭК, ФСБ и Роскомнадзора, а потом отправить последнему уведомление об обработке ПДн.
При регистрации на сайте пользователь принимает "соглашение", Пункт об обработке перс данных должен там быть обязательно. И все дела ""нажимая "принять" вы принимаете условия..."
