Ужесточение ответственности за нарушения в области персональных данных (ст. 13.11)

Мой вопрос был не о том совсем.
Перейти много ума не надо:Но требуется время + устраивающий меня виртуальный хостинг в РУ только Бегет (разделение учёток в рамках 1 тарифа) - и он слишком дорог в отличии от аналогв за рубежом. Но речь не об этом.

Меня больше интересует что предусмотрено, если соблюсти все, кроме этого пункта и подачи заявки как обработчика ПД.

BiOSila, в вашем случае, по логике, нужно будет хранить БД в РФ, а мясо (скрипты, аттачи и т.д.) могут лежать где угодно вашей душе :) Не рекомендую подавать заявку, это всегда можно успеть, если сайт на физика. Штраф минимальный, если он будет вообще. Имхо надо тока политику более-менее нормальную привесить, и все.

Все эти шары с перс.данными сначала забросило наше Правительство на корпорации, а теперь и до планктона решили добраться. :)

В случае, если ваши перс.данные будут на заграничном хостинге, попросят перенести в РФ, не перенесете, забанят домен и делов.

А вообще, я разочарован в данном форуме. Надеялся, что здесь будут жаркие дебаты на этот счет, в т.ч. и с участием многих Гуру, а тут тухляк. Хотя тема посерьезней всего того, о чем здесь в основном обсуждается.

Ясно написанные законы обсуждать не нужно, а написанные по-идиотски - пустая трата времени.

Это так, более для размышления...

Вот знаменитая база абуз и абуза на ней.... https://www.lumendatabase.org/notices/11860177#

Вот, собственно, виновник торжества: http://www.kremlin.ru/acts/bank/2985

Такая информация в открытом доступе без согласия субъектов... Супер! А мы о каких то Имя+телефон в формах заказа беспокоимся! 😂

Немного поздно с ответом, но нужно делать так, что-бы не уведомлять об обработке персональных данных, подводя под соответствующие основания. Статья снова актуальна https://habrahabr.ru/post/213483/

Документировать можно минимально, если руководствоваться риск-ориентированным подходом к разработке документации по ПДн, в противном случае нужно выкладываться на документирование ИСПДн.

Сначала они ужесточают ответственность за нарушение в области персональных данных, а потом блокируют телеграмм, потому что владельцы отказались предоставить им код шифрования переписок.

А самый интересный вопрос (может, пропустил): домен зареган на физ. лицо, сайт посвящен работе ООО. На имя кого писать соглашение об обработке персональных данных? Или заставят домен перерегать? :)

Почти месяц прошел со вступления закона в силу. Первые ласточки уже были?

Роскомнадзору передали полномочия прокуратуры, которые позволяют возбуждать административные дела и штрафовать за нарушения закона «О персональных данных».

https://rb.ru/news/roskom-pokushaet/

http://www.rosbalt.ru/russia/2017/07/27/1634117.html

P.S. Кстати, как на сёрче с персональными данными обстоят дела? :D В профиле и адрес и дата рождения и email и телефон :/

Форумы попадают под эту всю хрень? При регистрации запрашивается email и имя (ник), и вроде бы нет, если речь о нике. Но ведь на каждом форуме есть ЛК, где уйму полей можно заполнить. Но их же никто не заставляет заполнять.

И всё таки, имя + email это уже персональные данные?