Каков риск «получить по шапке»?

Question

[GrimJack]

Всем привет.
Есть локальная (в рамках одного города, областной центр) пиццерия с желанием разместить свой сайт не на серверах в рф (на примете digital ocean). Так как заказы их их обработка производятся на сайте, то и данные заказчиков хранятся там же. Следственно какова вероятность получить штраф за хранение ПД не на территории РФ?
Прошу прощения, если аналогичный вопрос поднимался

Answer 1

[Stalker_RED]

Простите за мой французский, но на кой хрен вообще пиццерии собирать персональные данные? Скажите своим маркетологам "нет, мы не будем связываться с этой фигней". Ну или ищите хостинг в россии.

Comments

[GrimJack]

Как я понимаю, адрес доставки, номер телефона + имя, почта это ПД
А без них как работать предлагаете?)

[Stalker_RED]

GrimJack, уберите почту и имя, и уже не ПД.
Не нужен вам имейл для доставки пиццы, поверьте. Он вам нужен чтобы высылать свой спам, и для успокоения маркетологов. Пусть шлют спам смс-ками и успокоятся уже.

[GrimJack]

Stalker_RED, т.е. номер телефона и адрес доставки не является ПД?

[alex stephen]

Stalker_RED имя + телефон - уже ПД.

[Stalker_RED]

GrimJack, гугл: "является ли телефон персональными данными". можете проконсультироваться с юристом, если не верите.

[Stalker_RED]

alex stephen,

[alex stephen]

Stalker_RED, страницу не обновляй @ комментарии пиши.
Но, все-таки, банально для обращения к клиенту все-таки имя уже нужно хранить. И, это нормальная практика.
Ну и, адрес доставки тоже нужно хранить (хотя бы временно). Так что в любом случае будет хранение данных.

[Stalker_RED]

alex stephen, с точки зрения маркетолога, это конечно очень важно, что звонок будет персонифицированным. Курьер позвонит и скажет "Уважаемый Семецкий Юрий Михайлович, мы привезли вам вашу пиццу". Если он просто скажет "Здравствуйте, я привез пиццу" - это же сразу опустит уровень обслуживания на самое дно.

А еще очень важно отправить имейл "в этот чудесный день 6 мая мы хотим посдравить вас с днем рождения и вручить скидку в 15%". Без этой рассылки вообще экономические показатели ниже плинтуса. Дату рождения при регистрации - обязательным полем, ага.

[GrimJack]

оффтоп

@Stalker_RED, а как насчет др кошки? У нас прям пачка акций подготвлена на этот счет. Имя кошки тоже ПД?

[Stalker_RED]

alex stephen, Есть буква закона и дух закона. С буквой все непонятно - там просто нет четкого определения что является ПД, а что не является, и пока практика применения мало наработана.

Зато с духом закона все понятно: задолбали собирать инфу по максимуму а потом продавать ее спамерам и иностранным разведкам. Или не продавать, а хранить так, что ее может взять любой, кому не лень прочитать книжку "как стать хакером за 21 день".

В итоге: чем меньше вы данных соберете - тем меньше проблем с ПД.

А рекламщики негодуют, конечно же.

[Stalker_RED]

GrimJack, еще раз: в законе нет четких границ где ПД а где нет. ФИО само по себе тоже не ПД (внезапно!) но в комбинации с другими данными может считаться ПД. "Семецкий Юрий Михайлович - сатанист" - уже очень сильно похоже на ПД. Особенно если это не на заборе краской написать, а собрать в ТАБЛИЦУ. В БАЗУ ДАННЫХ.

Бумажка с надписью "катька с седьмого этажа - дура" - не персональные. Но когда у вас список людей с адресами и какими-то сведениями о них, или достаточно подробное досье на одного человека - это может считаться ПД.

Вот к примеру страничка, которую влет можно было бы посчитать ПД, если бы человек был чуть менее публичный. Там описано где родился и кто родители, о супруге и детях, о учебе и карьере, о политических взглядах и много о чем еще. Но эти данные собраны из открытых источников, и они, в целом, публичные. Я не удивлюсь, если за подобное досье собранное вами о покупателе вы получите приглашение в суд.

Answer 2

[alex stephen]

Да никто не будет вас трогать, если это на самом деле обычная пиццерия... Сайтов, грубо нарушающих ФЗ-152 и ФЗ-149 - масса.
По крайней мере, если вы не будете передавать ПД 3-м лицам, вопросов не возникнет...

p.s. А что за принципиальная позиция использовать зарубежный хостинг? В России есть гораздо дешевле VPS'ки, чем на DO

Comments

[GrimJack]

а как насчет качества?
я пока что видел только миран, который может по качеству сравниться и цене
но тут выбор не за мной стоит

[alex stephen]

GrimJack pygame ну, миран тот же. Либо, vscale.io (читай: selectel.ru).
Сам использую и тот, и другой на разных проектах. Претензий особо нету.

Единственное, но: на vscale часто попадаются IP после спамеров... Но, это неизбежно для дешевых серваков...

[GrimJack]

alex stephen, как у вскейла в разрешением этого вопроса?
Мне попался "черный" ip, я им пишу и что дальше?

[alex stephen]

GrimJack никак не решают. Предлагают самостоятельно пересоздать сервак (благо, оплата почасовая).
Мне таки пришлось перебрать с десяток серверов, чтобы попался полностью чистый. Правда, в защиту Vscale могу сказать, что в большинстве случаев сервак был максимум в 1 черном списке (решается самостоятельной отправкой запроса на удаление из спам-листа)

[alex stephen]

Александр +, а в чем, собственно, проблема?

[alex stephen]

Александр +, а, я думал, вы про хостинг)))

Answer 3

[АртемЪ]

Каков риск «получить по шапке»?

В вашем случае - 98% .
Никто специально не будет проверять, вот если бы вы были раскрученным ресурсом с миллионами посетителей, или скандальным ресурсом, тогда да.
Оставшиеся 2% - это внезапная проверка по подозрению в отмывании денег, или уволившийся со скандалом сотрудник накатавший жалобу куда надо.

Так чисто для интереса - а местные то площадки чем не устраивают?
Я наоборот для узко региональных проектов чаще всего выбираю региональных хостеров.

Comments

[GrimJack]

Среди известного только vscale и miran адекватные