Что нужно сделать сайту, что бы соответствовать закону о персональных данных?

Мизулина вроде сама не рада этому закону.

Вот и я о том же, ко мне никаких претензий, беру пример. А то что войти не могу, так это тоже не мои проблемы.

И что там напишет юрист? Откуда ему знать о принятых мерах по защите ПД этим человеком, условиях прекращения обработки, нахождении БД с ПД и обеспечении безопасности, если даже сам человек об этом ничего не может сказать?

Вот это да, вообще не видел что бы отказывали. Вы просто поля  рандомными буквами заполнили?

Они берут все подряд.

Загуглит в Яндексе, там все эти меры описаны, они по факту одинаковы для всех. Там прям по номеру статьи ищется.

Т.е. Вы серьёзно считаете, что в этом случае надо обратиться к юристу, который умеет гуглить, в отличие от владельца сайта? Особенно интересно, как он нагуглит местоположение его БД и принятые им лично меры безопасности

В общем отвечаю по порядку, что я указал в заявлении и к чему придрались:

1) Перечень действий. Здесь указал: сбор, систематизация, передача (предоставление, доступ).

2) Срок или условие прекращения обработки персональных данных. Здесь указал: Ликвидация или прекращение деятельности сайт.

3) Сведения о местонахождения БД. Здесь указал адрес сервера в России, где хранится сайт.

4) Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ . Здесь указал:

установка антивирусного программного обеспечения;

управление конфигурацией информационной системы и системы защиты персональных данных;

защита среды виртуализации;

защита технических средств;

защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;

защита информационной системы, ее средств, систем связи и передачи данных;

обеспечивается конфиденциальность паролей доступа к данным;

контроль (анализ) защищенности персональных данных;

обеспечение целостности информационной системы и персональных данных;

выявление инцидентов, которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них.

Ну вот как то так. Попробую еще раз так отправить, посмотрим.

Скорее всего проблема в этом пункте. Здесь надо указывать меры, перечисленные в указанном постановлении (если нажать на подсказку, там указано оно). Посмотрите, например, как в образце