Актуально: закон о персональных данных и реселлинг доменов!

[defin]

Есть такой замечательный закон РФ "О персональных данных", который обязывает всех, кто получает, хранит и обрабатывает персональные данные, иметь специальные средства защиты, специальных аттестованных сотрудников, сертифицированное оборудование и много чего еще интересного. Там прописана и ответственность за нарушение закона - вплоть до уголовной.

Так вот, как известно услуга по регистрации доменов попадает под действие этого закона - для регистрации домена клиент сообщает свои ФИО, дату рождения, паспортные данные, адрес, телефон. Это 4-я категория персональных данных (из 5-возможных, 5 - самая высшая).

Все операторы персональных данных, которые "возникли" после принятия этого закона (после 27 июля 2006 года), должны ему уже соответствовать, остальные должны привести все в порядок до 1 января 2011 года (в законе написано до 01.01.2010, но на днях Госдума внесла поправки - перенесли дату на 2011 год).

Тут один человек посчитал сколько нужно вложить денег, чтобы все сделать по закону для системы "Электронный дневник" - получилось 640 тыс. рублей (и то посчитано не все). И это для дневников, где из данных только ФИ ученика, ФИО родителя, школа, класс, телефон. С доменами сложнее - там и паспорта, и даты рождения... Т.е. сумма будет намного больше.

Как видно из "примерной" суммы, это потянет не каждый реселлер доменов. Да что уж там скрывать - почти никто не потянет... В связи с этим хотелось бы обсудить эту проблему - кто как будет ее решать.

Вроде бы казалось у НауНета и R01 с панельками, расположенными на их серверах, все должно быть просто - данные получает сам Регистратор, он же их хранит и обрабатывает. Стало быть и он должен соответствовать Закону. Реселлер здесь никаким боком. Но я тут с человеком одним поговорил, он сказал что это не так - мол, на чьем домене клиент заполняет форму, тот и является оператором персональных данных. И "органы" не волнует, что ваш там только домен, а всё остальное регистратора... Вот и задумался я - так ли это или нет на самом деле. Здравый смысл, конечно, подсказывает мне, что реселлер вообще не участвует в получении, обработке и хранении персональных данных клиентов - все происходит на серверах регистратора, но с другой стороны вы же имеете доступ к этим данным, а Закон строго ограничивает доступ...

Реселлеры Рег.ру вообще попали - у них панельки стоят вместе с базами на своих хостингах и там данные вообще в MySQL хранятся у реселлеров. Тут даже и отмаза, что, мол, данные обрабатывает и хранит Регистратор не прокатит...

В общем, предлагаю принять участие в обсуждении этой темы. Кто что думает по этому вопросу?

[riko]

В Беларуси вообще по такому поводу запретили хуиз.

[defin]

В России тоже сейчас сделают Private Person на все домены принудительно.

[Jet]

defin, за регистраторов не волнуйтесь, все крупные регистаторы найдут средства на получение операторов. Ну а реселлеры... если Вы волнуетесь по поводу этого ФЗ, почитайте действующие ст. 198 УК РФ и ст. 171 УК РФ (если верить количеству зарегистрированных доменов, указанных на Вашем сайте - это уже на 5 лет тянет), и задайтесь вопросом, не нарушаете ли Вы их со своим реселлерским сервисом?
Что касается конкретно reg.ru - судя по свежим высказываниям Королюка на эту тему, возможно, что все реселлеры станут агентами, а панели превратятся в лэндинги с партнерскими ссылками на сайт регистратора. И дело не в персональных данных.
Кроме того, не исключено, что с операторами персональных данных ситуация будет как с CОРМом - он обязателен для всех провайдеров, хостеров и т. д., но само оборудование устанавливается далеко не всегда, часто дело ограничивается планом внедрения и ftp-аккаунтом для заливки запрашиваемых данных.

[defin]

Сообщение от Jet

если Вы волнуетесь по поводу этого ФЗ, почитайте действующие ст. 198 УК РФ и ст. 171 УК РФ (если верить количеству зарегистрированных доменов, указанных на Вашем сайте - это уже на 5 лет тянет), и задайтесь вопросом, не нарушаете ли Вы их со своим реселлерским сервисом?

Не нарушаю. Кто Вам сказал, что это попадает под действие этих статей? Если на сайте не написано, что это ООО, то это не значит что там нет юрлица.

Вот поэтому то меня в большей степени волнует закон о персональных данных.

[Jet]

Сообщение от defin

Не нарушаю. Кто Вам сказал, что это попадает под действие этих статей? Если на сайте не написано, что это ООО, то это не значит что там нет юрлица.

А что, оно есть?
Впрочем, это Ваше личное дело...

Сообщение от defin

Вот поэтому то меня в большей степени волнует закон о персональных данных.

Вы сами ответили на свой вопрос:

 

Реселлеры Рег.ру вообще попали - у них панельки стоят вместе с базами на своих хостингах и там данные вообще в MySQL хранятся у реселлеров. Тут даже и отмаза, что, мол, данные обрабатывает и хранит Регистратор не прокатит...

[defin]

Сообщение от Jet

Вы сами ответили на свой вопрос:

Ну так я и предлагаю обсудить этот вопрос всем партнерам регистраторов... Как можно выйти из сложившейся ситуации.

[pastuhoff]

Пусть юзер создает виртуальный персонаж, наделяет его свойствами "Имя", "Фамилия" и т.п.
Затем регистрирует домен на указанные данные виртуального персонажа.