ФЗ 152, может ли коммерческий сайт находится на сервере в европе?

Question

[Monitorkin]

Здравствуйте, может ли коммерческий сайт подпадающий под ФЗ 152 о защите ПД и соблюдающий все требования, публикующий товары на яндекс маркете, находится на сервере в европе?

Согласно этой статье на территории РФ обязаны находиться только муниципальные сайты.

Answer 1

[Pavel K]

Доброго дня.
Хранить данные Вы обязаны в России. У Вас что-то не то (тык).
Можете хранить копии, но не дальше стран, подписавших Конвенцию Совета Европы,
но при этом нужно уведомить роскомпозор о трансграничной передаче (статья 22, там про остальное подробнее).
Ну и чутка ещё чтива: minsvyaz.ru/ru/personaldata
Но моё мнение может быть ошибочным...

Comments

[Monitorkin]

а алиэкспресс например тоже я вляется оператором персональных данных граждан рф и что он держит сервер в рф?

[Pavel K]

Monitorkin, по-моему, Вы ещё не осознали, в каком государстве находитесь...
Моё личное мнение отражает поговорка "Строгость российских законов компенсируется необязательностью их исполнения" и "Был бы человек, а статья найдётся". Рекомендую так же почитать: blog.micromarketing.ru/advice/9-point-5-rules-fot-...
Темболее Алиэкспресс не зарегистрирован у нас, как юр. лицо. и к России отношения не имеет (это если оочень упрощенно говоря, в реале все чутка сложнее)

[Monitorkin]

про государство осознал... но как то надо с этим дальше жить)), за статью спасибо, стратегически правильная, но изучив еще раз закон понял что держать базы нужно именно в россии без вариантов. бекапы можно делать в страны евросоюза но не более. точнее держать то сайты там можно но это повод чтобы до вас ктото докопался и опустил.... оно вам надо? другой вопрос что хостинги в россии это просто дорогое г.. которое никем не защищено от государства....

[Pavel K]

Monitorkin, как с этим дальше жить обсуждается далеко не на Тостере. Вам в андеграунд.

Answer 2

[CityCat4]

Неверно.

Ссылка на текст ФЗ есть выше, статья 18.5. А что Вам будет за ее нарушение - это уже другой вопрос.

Другой вопрос, что это может быть не единственная база :) То есть возможен финт ушами, когда сервер стоит там где стоит, и делает реплику базы на сервак в РФ.

Answer 3

[other_letter]

Может.
Но всё не так однозначно. В первую очередь зависит от категории ПДн. Вероятнее всего у вас самая простенькая. ТОгда никаких проблем и делать ничего не надо вообще.
Для уточнённого ответа требуется больше данных - собственно что конкретно Вы собираете-обрабатываете-храните.

Comments

[Monitorkin]

классический интернет магазин: телефон имя емайл, адрес доставки, способ доставки

[other_letter]

Monitorkin, ну смотрите... Допустим, Вы меняете "имя" на "Как в Вам обращаться" (хотя необязательно), а "адрес доставки" на "удобное место получения" (тоже необязательно). И в общем всё.

Дело в том, что ГК подразумевает, что ПДн, предоставленные в рамках заключения/исполнения Договора, не нуждаются в ритуалах обработки. Погуглите мои же материалы, я как-то писал со ссылками на конкретные пункты и статьи.

Пишете "Политику обработки ПДн" со ссылкой на ГК и в общем всё.

Вам будут много рассказывать как всё плохо, продавать хитрые штукенции - типа консультаций и услуг, но вообще этого не требуется, если ВЫ кроме собственно этого случая не используете эти данные (хранить и обрабатывать для соблюдения отчётности - обязаны)