Закон вступил в силу в январе 2007 г. Так что ответственность по хранению ПД никто не снимал.
Другое дело что ваши ИС должны соответствовать требованиям предъявляемые в ФЗ-152.
По последней информации опять внесли в него поправки и отсрочили принятие соответствия до 1 июля 2011 г.