Нормально ли хранить базу клиентов на хостинге?

Question

[Max Ba]

Всем привет. Может кто сталкивался...
На хостинге (простом, виртуальном) храним около 500т фирм (только реквизиты) с именами сотрудников с которыми работаем (включая телефон и почту).
Сайт закрытый, внутренний. Логин-пароль. Протокол https.
Пытался разобраться с законом о хранении персональных данных, но не нашел там ответ на мой вопрос.
Можно ли вообще так хранить инфу?

Comments

[АртемЪ]

с именами сотрудников с которыми работаем (включая телефон и почту).

Телефон сотрудников личный? Или рабочий?

[Max Ba]

АртемЪ, клиент оставляет при заказе. Наверное 99% личных.

[АртемЪ]

Max Ba, Личный номер телефона и имена это однозначно персональные данные, и хранить их нужно в полном соответствии с требованиями ФЗ N 152

Можно ли вообще так хранить инфу?

Слишком мало данных чтобы ответить на ваш вопрос.
Просто изучите соответствующий ФЗ и проконтролируйте чтобы выполнялись требования этого закона.
А есть у вас нарушения или нет сказать невозможно - мало информации.

[АртемЪ]

Сложного тут ничего нет - открываете текст закона и читаете. После прочтения каждой статьи закона - думаете, выполняете ли вы требования.

Answer 1

[Кот Абсолютный]

Если хотите делиться с хостером - нормально :)

("Да у нас шифрование...", "Да у нас хостер...", "Да у нас в квартире газ..." - не надо :) Гугл тоже бил себя в грудь пяткой левой задней ноги - а втихушку поменял пользовательское соглашение и начал стирать файлы определенного контента. Было это год назад (статья на английском)

Answer 2

[артем]

нет, не нормально. Лучше на своем сервере + бекапы.
По закону вы должны хранить информацию на серверах РФ, но в любом случае, если вас хотят нахлобучить, то найдут законные основания в нарушении вашей деятельности в том числе и хранении персональных данных.
Поэтому, чтобы избежать законов РФ данные лучше хранить за пределами РФ.