Как не попасть под действие законов о персональных данных при создании соцсети?

Question

[Александр Синицын]

Что-то люди вообще с ума посходили с этими персональными данными... как минимизировать данные пользователя, чтобы это не было персональными данными.

Comments

[Sanes]

Где вы были, когда люди по этому вопросу с ума сходили?

[Александр Синицын]

Sanes, Да я как-то никогда сильно над этим не заморачивался, а тут делаю проект, нашёл в почте уведомления от linkedin, вспомнил, что когда-то там регистрировался и решил прикурить для входа на сайт... а он оказывается не работает из-за того что у него нет серверов на территории РФ. Это получается если сервис не ориентирован на одну страну, надо сервера по всему миру ставить... это ж просто опа ))

[АртемЪ]

Александр Синицын,

Это получается если сервис не ориентирован на одну страну, надо сервера по всему миру ставить... это ж просто опа ))

А как иначе?
В каждой стране свои законы - не соблюдаешь законы, не работаешь на территории страны.
Причем требования законов в разных странах зачастую взаимоисключающие - в одной стране это обязательно требует закон, в другой стране это нарушение закона.

[sergski]

"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);"
:-))
а суть закона -- хранить данные в бд на территории рф и защищать

[Александр Синицын]

sergski,

хранить данные в бд на территории рф и защищать

Это же не зависит от того где данные хранятся, а от того как они хранятся. И если их кто-то захочет надыбать, всё-равно надыбает )))

[sergski]

Александр Синицын,
Это понято, но ответственность на хранителе .
И в законе прямо написано -- "на территории рф".
А чего вы паритесь? Когда запилите заметный ресурс, тогда и переживайте)

[Александр Синицын]

sergski,

Когда запилите заметный ресурс, тогда и переживайте)

Да заметными они не особенно занимаются, только если другие заметные в этом не заинтересованы... можно же от сообщества по шапке получить. Вон Твиттер забил на сервера, но кто ж его тронет там и Путин постит, и Медведев, и Трамп )))

А вот Васю Пупкина за я-ца взять - это они могут ))

[sergski]

Александр Синицын, кроме linkedin никого не взяли)

[Александр Синицын]

sergski,

кроме linkedin никого не взяли)

Вот и я о том, если бы там президенты тусовались, их бы тоже никто не тронул, а так любой районный суд из деревни Гадюкино может принять решение за всю Россию ))
Или Мелкософту цену сбивают для покупки )

Answer 1

[АртемЪ]

Как не попасть под действие законов о персональных данных при создании соцсети?

Не хранить персональные данные, только и всего.
Иначе никак.

Comments

[Александр Синицын]

Вот и ищу ответ, как минимизировать данные пользователя, чтобы они не были признаны персональными данными, а рядом с какими поставить чекбоксы для согласия их отображения на сайте.

[АртемЪ]

Александр Синицын, Не совсем понятно - вы соцсеть собрались делать или минимизировать данные пользователей?
Это как бы взаимоисключающие вещи.

[Александр Синицын]

АртемЪ, Как говорят в России "Да нет" )))
Телефоны мне ненужны, паспортные данные тоже, дату рождения можно заменить годом, чтобы фильтровать контент по возрасту. Email для регистрации, вроде персональными данными не является. Фото пользователя и просто размещённые вот не знаю... подпадают или нет. Ну и другое, номера машин на фотографиях, прохожие, попавшие в кадр...

[АртемЪ]

Email для регистрации, вроде персональными данными не является

Кто такое сказал?

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) "О персональных данных"
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

По факту - в некоторых случаях телефон и email будут являться персональными данными, а в некоторых не будут.

[АртемЪ]

Вы вроде говорили про соцсеть.
Я не знаю что под этим понимаете вы, но я так понимаю что это сервис где люди общаются и делятся персональными данными.
А сервис эти самые данные хранит.

[АртемЪ]

В общем откажитесь от регистрации - и никаких персональных данных и проблем связанных с ними.
Будет регистрация - будут персональные данные.

[Александр Синицын]

АртемЪ,

В общем откажитесь от регистрации

Эт как? Пришли, анонимно написали и ушли... )))
Так анонимно всё-равно не выйдет, если надо будет все "персональные данные" поднимут, путь проследят и найдут.

[АртемЪ]

Эт как? Пришли, анонимно написали и ушли... ))

Ну вроде того.

так анонимно всё-равно не выйдет, если надо будет все "персональные данные" поднимут, путь проследят и найдут.

Значит хранение ПД со всеми вытекающими.

Answer 2

[Кот Абсолютный]

Никак.

Разве только очередной двач запилить с принудительной анонимизацией.