РосКомНадзор или вот вам статья, ругайте

а где ссылка на место в законе/акте о необходимости заполнения и отправки этого уведомления?

Ты плохой раб. Ты без репрессивного аппарата даже на соседа донос не напишешь. С такими как ты фашизм не построить! Бери пример с lochness — он хороший раб. Идейный.

только сейчас заметил, что я успел написать комментарий раньше тебя) мало того, что твой комментарий «не первый»! Стареешь)))

С пунктом два сложней: в России шифрование можно осуществлять лишь теми средствами, которые сертифицировала ФСБ. В свою очередь, такие средства все как один отечественные, реализуют криптоалгоримт по ГОСТу (не поддерживается 99% браузеров «из коробки») и стоят от 25 000 рублей в год.

Средства не всегда все как один отечественные, в рамках исполнения международных договоров, особенно между госведомствами сертифицируется и используется отнюдь не только ГОСТ и не только отечественные средства. Хотя процедура получения такого разрешения может занять реально лет пять (я не шучу).

Выход довольно изящен и идиотичен одновременно. В документах Вы указываете использование отчественного криптосредства, а на деле используете бесплатное, встроенное в Вашу ОС. ПД защищены, так причин для возможных разбирательств становится меньше.

Очень сомнительно, что это выход. Тут попахивает обманом, а я не уверен, что из-за него последствий меньше, чем если просто не уведомлять никого ни о чем, пока бизнес небольшой.

росклоуннадзор

А что делать когда биз станет большим? Будет проще обязывать пользователей сайта ставить криптопро?

https://www.gosuslugi.ru/

Знаменитый сайт ГосУслуг обходится обыкновенным HTTP

Вся суть русских законов об IT в одном предложении.

PS что за закон-то?

А кто его знает? =) Как-то выкручиваются, потому что требование ставить что-то вроде КриптоПро у пользователей я пока только у удостоверяющих центров для выдачи ЭЦП видел.

Это проще понять, если разобраться с термином «персональные данные» (далее ПД). Ими является любая информация, по которой можно узнать конкретного гражданина.

Фамилия + имя + отчество — да.

нет. Только лишь эта информация, это ничто.

Паспортные данные — да.

если там есть фото морды, даты рождения, фио, номер паспорта, место рождения и проч. проч. что сильно сужает поиск, то да.

но например сам по себе номер паспорта - тоже ничто. (До тех пор пока ты неначнешь у себя хранить хотя бы частично все остальные паспортные данные, которые можно вытянуть по номеру)

Фамилия + номер телефона — опять да.

нет! сама лишь эта информация - это ничто.

в России шифрование можно осуществлять лишь теми средствами, которые сертифицировала ФСБ.

Это откуда такие сведения? Какой ФЗ? То что в каких-то конкретных случаях, вроде квалифицированной электронной подписи, необходимо использовать сертифицированное ПО и алгоритмы еще не означает, что так надо делать во всех случаях.

да и еще читаем http://pd.rkn.gov.ru/faq/faq10.htm , а не статью на хабре

В каких случаях оператор вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных?

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

То есть при определенных условиях работы интернет-магазин или соцсеть вполне проходят по этому пункту.

Знаменитый сайт ГосУслуг обходится обыкновенным HTTP, хотя и принимает паспортные данные и прочие ИНН у граждан.

4.2.

Фамилия + имя + отчество — да.

4.2.

передаваемые данные должны шифроваться

4.2.

Но главная проблема всего вышеописанного — что это 4.2 будет висеть в инете и сбивать людей с толку.

Недавно столкнулся с задачей написать уведомление о запуске сайта в РосКомНадзор.

Хость за бугром и не страдай фигней.

Вёрстка говно.

Докажешь?