Госдума во втором чтении приняла законопроект о штрафах до 18 млн рублей за отказ хранить данные россиян в России
Авторы считают, что многомиллионные штрафы помогут повлиять на Facebook и Twitter. Сейчас им не грозит наказание больше пяти тысяч рублей.
У меня всегда был вопрос, что значит хранить? или обрабатывать, а потом хранить? Как это вообще технически должно реализовываться? Что за данные, это просто данные регистрации, типа анкета, или это все посты, или это все сессии, или это все запросы к сервису и полученные ответы от сервиса? Что они подразумевают под данными Россиянина?
Если я правильно помню закон о защите ПД пользователей (152), то нет четкого определения персональных данных. В теории РКН может посчитать таковыми любые личные данные, т. е. имя, телефон, почту, IP или куки возможно тоже.
Остаётся открытым вопрос что будет при подключении Метрики, например — становлюсь ли я оператором ПД при сборе обезличенных данных или нет.