Данные пользователя и размещение серверов для их хранения, как обойти закон не нарушая?

Question

[Александр Синицын]

Во многих странах есть закон о размещении серверов с данными пользователей в стране проживания пользователя. Что делать стартапу на старте, чтобы не огрести проблем... если денег только на один виртуальный хостинг.

Answer 1

[Dimonchik]

не во многих

просто не собирать

Comments

[Александр Синицын]

Так тогда смысл пропадает. Пользователь может указать фио, почту, город, телефон... другие данные. Реально ли прописать в соглашении, что он делает это осознанно и ему глубоко н...ь где оно хранится? Что он пользуется сервисом, а выбор места хранения оставляет разработчикам.

[Dimonchik]

нельзя, но пока небольшой - можно забить

проще всего таки хранить в каком нибудь селектеле, а основной VPS другой

[Александр Синицын]

Sha644, мне не нужны, но возможность для пользователя нужна.

[Александр Синицын]

dimonchik2013, а небольшой, это примерно до скольких?

[Dimonchik]

товарищ следователь расскажет

цифры нигде не прописаны, пора бы привыкнуть )) если интернет - магазин, лучше все же хранить, любой

[Александр Синицын]

Sha644, Просто это часть идеи... пользователи, могут это делать... или скорее так... ЕСЛИ пользователи будут, то они БУДУТ это делать ))

[xmoonlight]

Александр Синицын, как в идее Вы используете ПД пользователей?

[Александр Синицын]

xmoonlight, Скажем, так, внутри сервиса (основанного на закрытых группах) пользователи могут указать данные (какие сочтут нужным) и их будут видеть другие (в соответствии с настройками уровня конфиденциальности на уровне всей группы, отдельных подгрупп или пользователей).

[xmoonlight]

Александр Синицын,

и их будут видеть другие

...включая вас(сервис) и проблема именно в этом!
Можно хранить хеши для поиска по заранее известным данным.
Пользователь вводит N-полей.
На клиенте - нормализуется и составляется несколько хешей из всех полей с разными комбинациями расстановок.
Хеши отправляются на проверку на сервер.
Сервер возвращает результат: были совпадения или нет.
Ваш сервис также хранит только хеши, а не данные, по которым нельзя однозначно определить человека.
А это - уже НЕ персональные данные.

Answer 2

[АртемЪ]

Что делать стартапу на старте, чтобы не огрести проблем... если денег только на один виртуальный хостинг.

Заработать или взять кредит.

Comments

[Александр Синицын]

Не... проходил уже такой вариант. Заработать - долго. Кредит - Стартап не срабатывает, закрывается, а долги остаются.

[АртемЪ]

Александр Синицын, Ну значит бизнес - не ваше.
Закрывайте свой стартап, и идите в разнорабочие.

[Александр Синицын]

АртемЪ, он ещё не открыт, в стадии разработки.

Answer 3

[SergeyNN]

В порядке мозгового штурма: храните данные на стороне клиента в localstorage. Не всё конечно, а только то, что подпадает под такие законы. Что-то вроде первой копии, главной порции, первичного сбора. В РФ, например, нужно вести "первичную" обработку персональных данных на территории РФ, а дублировать-то можно и на зарубежных серверах. Таким образом, на вопрос "где данные пользователей?" вы отвечаете: "У пользователей же!", а сами их "резервируете" и всякое с ними делаете уже у себя.
Из практики: по такому принципу (первичное в РФ, а типа копии за рубежом) поступают большие зарубежные компании, у которых, например, на весь мир одна корпоративная система, а представительств много. В РФ они арендуют сервер и держат здесь копию данных. С точки зрения технологий копия на территории РФ - это вторичная копия, а с точки зрения закона ("О персональных данных" в данном случае) - это первичная копия.

Comments

[SergeyNN]

Sha644, Дык это же копия.
Для нужд приложения всё есть на сервере - работа идет с ними.
А для нужд исполнения требований закона - есть хранение локально у пользователя. И мы его считаем наиглавнейшим - про это пишем во всех политиках, положениях, соглашениях.
Про ответственность - разделить, а еще лучше возложить ответственность на пользователя. В соглашении на право использования сервиса можно указать, что сервис, конечно же, постарается сделать всё, что нужно (синхронизировать, удалить по требованию), но в целом за данные, размещаемые в localstorage на компьютере пользователя отвечает сам пользователь. Делов-то.

[CityCat4]

SergeyNN,

В соглашении на право использования сервиса можно указать,

... даже то, что Вы имеете право требовать от пользователя его интимные фото, но если это соглашение является противоречащим законодательству - оно будет юридически ничтожным в глазах закона. А закону плевать на Ваши проблемы. Что нашему, что европейскому - одинаково пережуют и косточки выплюнут.

Answer 4

[xmoonlight]

Как избавиться от обработки персональных данных?
Нужно заменить "чистую" получаемую информацию на хеши через операции хеширования непосредственно на клиенте (браузер, приложение, etc.) перед отправкой данных на сервер.

После приёма их на стороне сервера, Вы будете обрабатывать уже обезличенные данные, т.к. по хешу восстановить "чистые" данные - уже никак нельзя.

А обезличенные данные - уже не являются персональными.