Углубился в вопрос персоналки. Поседел от трудозатратности соблюдения всех требований закона. Почему народ сильно беспокоит вопрос с персональными данными? Возьмем проект, где минимальны риски претензий и от пользователей, и от проверяющих органов. За одну проверку могут вынести предписание или копеечный штраф. Если продолжать упорствовать, то дело пойдет в суд, который постановит взыскать штраф. Риски по привлечению гендиректора закрываются локальным нормативным актом, устанавливающим ответственного за персональные данные.
При таких раскладах единственное серьезное негативное последствие - необходимость прекращать проект после долгих не сильно обременительных разборок с властью. Или я чего-то путаю?
разбираюсь с регулирование персональных данных для сервиса, обрабатывающего ПД в онлайне. есть какие-то протоптанные пути ухода от лицензий, сертификатов, информационных систем, моделей угроз и всего этого болота? На нерезидентов, не имеющих представительств в России, требования ФЗ не распространяются, так?
_________________ Occifer, I'm not as think as you drunk I am.
|