Перспективы проекта в связи с изменениями к закону о персональных данных

[Елизавета Сергеевна Самородских]

Здравствуйте! Не знаю, в какой раздел лучше адресовать этот вопрос, пишу сюда. В Планфиксе наша организация зарегистрирована, пользуемся пока неактивно - времени осваивать не очень много. Планировали начать активное использование, но возник вопрос - как будет развиваться проект в связи с поправками к закону о хранении персональных данных только в пределах РФ?

[Dmitry Goncharenko]

Здравствуйте, Елизавета!
Прямой ответ на Ваш вопрос: проект и дальше будет развиваться успешно :)

Поправки к закону о хранении персональных данных должны вступить в силу только с 2016 года, в отрасли идут определенные процессы по этому поводу, ближе к указанному сроку станет ясно какие настроения победят - будут внесены поправки на поправки или все приспособятся к текущему состоянию закона.

Для себя мы не видим принципиальных проблем в хранении персональных данных в РФ, хотя более спокойно мы себя чувствуем, когда данные хранятся за рубежом - как в техническом плане (есть негативный опыт работы с российскими облачными хостерами), так и в плане защиты данных наших пользователей от вмешательства со стороны государства.
 

[Печкин Сидор]

попадают ли имя+фамилия+email под закон о персональных данных? для пользования системой никаких других данных не нужно

[Dmitry Goncharenko]

Есть официальные разъяснения по этому поводу http://minsvyaz.ru/en/personaldata/, согласно им (пункт Понятие сбора персональных данных):

Таким образом, локализации подлежат только те персональные данные, которые были получены оператором в результате осуществляемой им целенаправленной деятельности по организации сбора таких данных, а не в результате случайного (незапрошенного) попадания к нему персональных данных, например, вследствие получения писем по электронной или иной почте, в которых содержатся персональные данные.

Аналогичным образом, не является сбором получение одним юридическим лицом персональных данных от другого юридического лица, если такие данные представляют собой контактную информацию работников или представителей такого юридического лица, переданную в ходе осуществления ими своей законной деятельности».

Т.е. наши клиенты в принципе попадают под этот закон только если работают непосредственно с физ. лицами и собирают их персональные данные (там тоже, кстати, есть много нюансов в разъяснениях, которые приводят к тому, что многие данные не считаются персональными). И только если при этом они хранят данные исключительно в ПланФиксе и собирают их напрямую в него, а не, например, сначала получают их посредством бумажных анкет или занесения данных в локальную 1С, табличку Excel или ещё как-то в этом роде.

Если же это, к примеру, контактная информация о представителях заказчика, которая передана в ходе работы над проектом (а в большинстве случаев это именно так), то этот процесс не является сбором персональных данных и не регулируется данным законом.