Комментарии 26
1. Самую свежую редакцию Федерального Закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», статью «10.1. Обязанности организатора распространения информации в сети „Интернет“. Там есть определение организатора распространения информации. Получается, владелец сайта, даже личного, таким организатором является, ибо он публично размещает инфу в интернете для неопределённого круга лиц.
2. Постановление Правительства РФ от 31 июля 2014 г. N 747, где есть список исключений — всякая там учебная деятельность, исследовательская, творческая вроде как подпадает под определение личных нужд. Но есть нюансы, о которых ниже.
3. Федеральный закон „О персональных данных“ от 27.07.2006 N 152-ФЗ, тоже с самыми свежими „патчами“.
Что из них можно выяснить и какие выводы сделать:
1) „Обработка“ персональных данных — это хранение, систематизация, вообще любая автоматизированная обработка персональных данных (обработка человеком подпадает под статью 22 в 152-ФЗ, там, насколько я понимаю, свои нюансы и к сайтам отношения не имеют).
2) Персональные данные — это данные (или их совокупность), способные идентифицировать человека. В том числе IP посетившего сайт. ФИО и номер паспорта — лишь яркие примеры ПД, но на самом деле список шире. Не верите — поищите, за что суд постановил блокировать LinkedIn (там IP упоминается в том числе). Не забывайте, что у нас договора оказывания услуг связи с указанием паспортных данных заключаются, а значит, IP и человек связаны.
3) В Постановлении N 747 на самом деле очень мало исключений, потому что сайт не может подпадать под определение „под личные нужды“. Сайт — это информационная система, которая в автоматическом порядке обрабатывает IP адреса пользователей (какой-нибудь nginx принимает запросы, пишет адреса в access.log) и даёт возможность публично публиковать сообщение людей „не из семейного круга“ (не забыли про систему комментариев?). „Нужды“ тут совсем не при чём.
То есть, если на блоге выполняется хотя бы одно из условий:
а) люди могут оставлять комментарии;
б) есть скрипты, которые собирают статистику посещения;
в) есть некая система, которая автоматизированно смотрит, какой там IP у посетителей, записывает их в свои логи;
то сайт должен находиться в РФ.
Печально. Поправьте, если не прав.
Персональные данные — это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416
Видимо пора думать об оплате хостинга биткойнами
А по данным всемирного банка, государство делает все, чтобы бизнес было вести легче. В 2009 году Россия занимала 118 место в мире по легкости ведения бизнеса, а в 2019 уже 31[1]. По этому показателю Россия обогнала Францию, Италию и Швейцарию.
[1] https://ru.m.wikipedia.org/wiki/Рейтинг_лёгкости_ведения_бизнеса
И потом давно известен феномен — когда целенаправлено работают на позицию в рейтинге, чисто формально соответствуя критериям.
По ссылке написано:
Индекс лёгкости ведения бизнеса основывается только на изучении и квантификации законов, постановлений и правил, касающихся ведения предпринимательской деятельности. Индекс не учитывает более общие условия, такие как инфраструктура, инфляция, преступность, доходность бизнеса и прочие.
И потом давно известен феномен — когда целенаправлено работают на позицию в рейтинге, чисто формально соответствуя критериям.
Это в равной степени относится к каждой стране в рейтинге.
Понимаете в чем проблема, товарищ майор, я готовлюсь стартануть стартап, но я жгуче не хочу этого делать в России т.к. нет уверенности ни в завтрашнем ни в сегодняшнем дне. То тебе условие пользуйся дорогим локальным хостингом или штраф 16 лямов, то ключи потребуют, которых нет. А за не выполнение штраф опять же. То налоги задирают, то данные юзеров требуют, что бьет по репутации. Стартануть — это 40₽ в год налогов, только для ип что бы можно было нормально работать и начать зарабатывать, и это не учитывая налог на доход 6% по усн. Какие условия? Государство направленно на поддержку крупного бизнеса. Мелкий для галочки поддерживается имхо. По тому он и чахнет успешно.
Но ведь используя и гугл аналитику, и "т.п.", владелец ресурса не хранит у себя никакой статистики/информации. Эти данные собирают и хранят гугл и "т.п.", используя свои хранилища, а владелец ресурса лишь анализирует полученные сведения.
Даже если отбросить в сторону персданные, останется такое понятие, как "организатор распространения информации". Ибо на сайте публикуется информация для неограниченного круга лиц (его же могут все читать) и неограниченным кругом лиц (на нём можно оставлять комментарии). Любое из этих условий также накладывает ограничения, в том числе физическое размещение информационной системы (CMS, серверного софта) в РФ, а также обязывает предоставление некоторых данных в контролирующие органы.
Ну вообще-то, это толстый намек мелкому бизнесу валить из России подальше.
Правительство РФ одобрило повышение штрафов за хранение персональных данных россиян за рубежом до 18 млн рублей