Можно ли разместить сайт детского сада на зарубежном хостинге (AWS ЦОД Франкфурт)?

mrToor: Ст. 18 ч.5.

Ст. 12 тут вообще ни при чём.

mrToor: Ст. 18 ч.5.

Я вот не совсем понимаю одно: сайт ведь публичный, скрытых разделов для авторизованных пользователей (аккаунты персонала и родителей) не планируется. Но заказчик упирается разместить в РФ. Просто если на сайте и размещать персональные данные, то я думаю, что здесь не только в РФ надо размещаться будет но и использовать не CMS Joomla и СУБД MySQL а что то по серьезней.

т.е. в моем понимании, если выкладывать на сайт персональные данные то их необходимо защищать не только размещением в ЦОД в РФ но программными и аппаратными методами. А зачем защищать, то что собираемся выкладывать публично.

Ст. 3 ч.1 : "персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);"

AVKor: рабочие контакты не являются персональными данными и не идентифицируют конкретного человека, они идентифицируют садик.

а если с фото?

Andrey: даже с ними

Пума Тайланд:

фотографии детей

AVKor: тем более

Пума Тайланд: Ст. 3 ч.1 : "персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);"

AVKor: фотография не позволяет мне никак определить этого человека так что не персональные данные

Пума Тайланд: С русским языком проблемы?

"Определённый человек" и "позволяет определить" - разные вещи.

Если придерживаться последнего подхода (неверного), то персональных данных вообще не существует (почти: кроме СНИЛС): ФИО не персональные данные, номер паспорта не персональные данные (он не уникален, в отличие от СНИЛС), адрес не персональные данные (по одному адресу могут жить несколько людей) и т.д.

В общем, если ТС будет придерживаться таких "тайских традиций", то он рискует нарваться на неприятности с законом.

AVKor: А если посмотреть с другой стороны? Как писал Андрей Ермаченок, данные ведь будут в открытом доступе? Что тут защищать и от кого? Можете прояснить этот момент.
Это ведь по сути корпоративный сайт. Я понимаю допустим туроператор, который оператор персональных данных, который хранит паспортные данные, которые скрыты от других пользователей их сервиса и доступны только объекту персональных данных и персоналу оператора.

Andrey: Я бы посоветовал обратиться со всеми этими вопросами к юристу, который специализируется в этой области. А то можно нарваться на неприятности. И, самое главное, чтобы по крайней мере с этой стороны не было головной боли, считаю, что лучше отказаться от зарубежного хостинга. Свой личный блог там вести - это одно, а вот когда там данные будут на других людей - это другое.

Если жаль тратиться на юриста - хотя бы прочитать постатейный комментарий к этому закону (РКН готовил такой, можно купить в магазине). И, если уж ещё потщательнее - поискать судебную практику по соответствующим делам (т.е., чем в судах руководствуются при рассмотрении таких дел).

Хотя - пардон, судебной практики же ещё быть не может, ч.5 ст.18 только что начала действовать.

Да, но фотографии ведь в публичный доступ выкладываются. Т.е. мне кажется если бы они например выкладывались с ограниченным доступом (авторизация, аккаунты только родителям детей и персоналу допустим) тогда было бы спорно. А тут не знаю даже.

Andrey: ну вот я примерно о том же в третьем абзаце и написал.

Определение ПД крайне размыто.