Персональные данные должны храниться на серверах в РФ

Вы очень неаккуратно обращаетесь с терминами. Закон сам по себе прописан не вполне адекватно, но вот так вот перевирая термины, вы еще больше можете запутать читателей.

Прежде всего с точки зрения закона персональные данные разделяются на "персональные данные вообще" и "обезличенные персональные данные". По поводу хранения и обработки вторых есть определенные послабления (некоторые из них существенные, например их можно хранить вечно).

Так вот, "персональные данные вообще" - это любые данные которые относятся к конкретному физическому лицу. То есть рост, вес, дата рождения, номер телефона, номер паспорта, фамилия, имя, но вот уже не IP-адрес и не, например, разрешение экрана устройства с которого он выходит в интернет. Потому что эти данные относятся к устройству а не к физ лицу.

А "обезличенные персональные данные" - это данные, которые не позволяют идентифицировать конкретное физ лицо, без использования других данных.

Неужели все сайты на которых есть веб-форма с Именем, телефоном, емайлом должны соответствовать закону о ПД? Ну то есть хранить их и обрабатывать в соответствии с нормами указанными в законе? Там же не реально это все сделать, для небольших сайтов.

Или все таки можно обойтись какой-нибудь галочкой о согласии на обработку ПД?

Опыт:

Написали по 1 из сайтов детских садов. Определили по IP (какой-то тестСпид простецкий) что сайт не в РФ.

Прислали указ с печатью и подписью - исправить.

Да, это не совсем по теме, но.

Кстати, мне вот интересно, если я буду хранит о пользователе НИК, ХЕШ пароля и хеш мыла - это персональные данные?

Подождите, а что я сказал не правильно? Закон носит императивный характер и требует от граждан трактовать его и применять как есть, без вольных интерпретаций. Очень внимательно читаем ст. 3 Закона, которая определяет термины. Законодатель очень четко в ней определил:

Разве это утверждение не равно по смыслу с "любые фактические данные, которые позволяют персонифицировать человека"?

С чего вы взяли? Это ваше личное умозаключение, полученное на основании анализа? Тогда да, не возражаю. Если обратиться к закону, в нем четко определяется, что такое персональные данные и какая информация может быть причислена к числу этих самых персональных данных.

---------- Добавлено 18.09.2015 в 00:00 ----------

Обычно владельцы сайтов вешают на форму регистрации галку и ссылку на Политику конфиденциальности - документ, который составляется по формату публичной оферты. В этом документе администрация предупреждает своих посетителей о сборе, хранении и обработке ПД.

По закону это пока так. Будет много каких-то конфликтных ситуаций - надеюсь исправят.

---------- Добавлено 18.09.2015 в 10:10 ----------

Нет, не равно. Персональными данными являются также и те данные, которые не позволяют "персонифицировать" человека, то есть не позволяют однозначно установить его личность. Такие данные называются "обезличенными персональными данными".

Термин "обезличенные персональные данные" применяется во многих местах 152-ФЗ. Перечитайте в частности ст.3, ст.5 и ст.6

Обычно владельцы сайтов вешают на форму регистрации галку и ссылку на Политику конфиденциальности - документ, который составляется по формату публичной оферты. В этом документе администрация предупреждает своих посетителей о сборе, хранении и обработке ПД.

Если ставишь такую галочку, то наверное и нужно хранить данные в соответствии с правилами описанными в законе, там инструкций на этот счет огромное количество.

И я так понимаю помимо галки, нужно еще Роскомнадор уведомить о том, что мой дорвей будет собирать ПД?

Т.е. получается галочку поставил, а хранишь не по закону?

Согласен с maximuch, В ФЗ о ПДН нет понятия обезличенные персональные данные, есть понятие обезличивание персональных данных.