А какие на этом форуме личные данные?

Ну допустим LinkedIn и WeChat

Бразилию тоже надо исключить, там такая же байда.

Ты правда такой юродивый или просто прикидываешься? Если ты и твой сайт понадобятся РКН, тебя достанут где угодно и за что угодно. Никого не будет волновать, что ты там при регистрации просил указывать. Прокурор скажет: «Хранит ПД.», судья выпишет штраф. Упрощенное судопроизводство, почти как тройки.

Ты закон читал? Что-то за бред?

Де юре, закон обязывает сайты хранить на территории РФ не все персональные данные, а только граждан РФ. А если граждан РФ нет...

А если граждан РФ нет...

Они есть. То, что они тебе в этом не признаются, обязательств по хранению их ПД с тебя снимает.

За что тогда linkedin понадобился? Они не занимались политикой.

РКН это не гестапо, он никого ниоткуда не будет доставать, он просто блокирует/разблокирует сайты по желанию левой пятки.

РКН это не гестапо

В смысле хуже, чем гестапо?

Вообще при таком подходе граждане будут совершать подлог и вводить сайт в заблуждение о своей стране пребывания. Вообще для полного фарша надо запретить логин с русских ip намекнув ... на что-то там.

Сам закон — бред. Там даже непонятно, требует ли он хранение ПД россиян ТОЛЬКО в России, или можно хранить одну копию в России, другую за рубежом. Если только в России, то он вообще по сути не реализуем для сайтов с международной аудиторией, если в какой-либо другой стране принимается аналогичный закон.

Данную схему необходимо доработать: нужно также отключать регистрацию с российских IP адресов, но оставить логин, чтобы РКН не могли провести контрольную закупку экспертизу, и установить что граждане РФ могут на ресурсе зарегистрироваться.

Всмысле он ни за кем не бегает и никого не ищет, он тупо сидит сайты вносит в черный список, иногда, если сайт большой и известный (как linkedin) даже уведомляет об этом, а всякие мелкие ресурсы блокирует без всякого уведомления.

ответьте ему что граждан России на данном ресурсе не зарегистрировано.

Прямо как Кадыров, который сказал, что геев в чечне нет

Вообще после запрета средств обхода блокировки это может быть здравой идеей, если запрет пользоваться сайтом с российских ip-адресов приведёт к удалению из реестра роскомнадзора. Насколько я знаю, обычно роскомнадзор удовлетворялся, если запрещённая информация скрывалась только для пользователей с российскими ip-адресами.

запрет пользоваться сайтом с российских ip-адресов

эквивалентен забану в роскомнадзоре

Но предоставлять услуги по подмене ip-адреса на иностранный же не запрещено. Главное фильтровать именно запрещённые сайты и хранить логи по закону Яровой.

s/с тебя снимает/с тебя НЕ снимает/

Можно ещё лучше сделать: осуществлять логин только по какому-нибудь OpenID или тупо гугло-аккаунту, в котором ДОЛЖНО быть написано что пользователь не из России. Ну а если пользователь соврал - то это проблема исключительно между ним и сервисом который управляет логином.

Ну и до кучи, что-бы было совсем понятно, что сервис не для Россиян - убрать русскую локализацию.

Амеоикаские русские не люди?

сам придумал? расскажу завтра знакомым из ркн, пусть посмеются. было бы хорошо, если бы было так просто.

А белорусы? А казахи?

Американские русские - достаточно хорошо знают английский, а у белорусов и казахов и так есть свои языки.

Нет, всю русню нужно просто удалить и все их данные, вычистить из БД. И блокировать и удалять, вычищать в будущем, как только спалиться. При этом доступ из РФ должен быть запрещен по IP и по другим косвенным признакам.

Довольно забавно: у них в фавеллах беспредел, а они о ПД пекутся. Хотя у них лучше чем у нас, там перзидента под следствие за корупцию отдали.

Нет, адекватным будет либо трактор, либо отказ от большей части интернета.

а у белорусов и казахов и так есть свои языки.

Белорусы на «своём» языке не говорят (за исключением змагаров). Плюс зачем делать на двух языках, если можно на одном, который является официальным в обоих странах? И кроме этих стран есть ещё страны, где много людей владеет русским на уровне родного.

там перзидента под следствие за корупцию отдали.

Ага, за то, что отказалась взятку от США брать. Все взяли и отрабатывают, а чем она лучше?

С чего вы взяли, что если я выбрал страну местонахождения и ее часовой пояс, то это как-то связано с гражданством этой страны?

Это ты следователю будешь рассказывать! Ой, пока можно врать.. Но думаю это скоро исправят!

Зачем врать? Если вас не про гражданство не спрашивали, как можно ответом на этот вопос про гражданство соврать?

Юлите, гражданин? Ничего, тут все во всем признаются, даже в том чего не совершали!

А если серьезно — Зенитар дурь предлагает. Если я не резидент РФ я клал на законы РФ. Буду выполнять если только захочу легально работать в РФ. Если нет — плевать, пусть блокируют.

выбрать страну и часовой пояс

Мне всегда казалось, большинство спрашивает место расположения, а не гражданство.

правильное решение

Нужно добавить поле «гражданство». Куда добавить умолчательное «отсутствует/мир», и перечень тех, законы которых нужно обойти. При выборе одной из последних, не сохранять данные, регламентируемые местными законами, или сохранять какой-то HMAC вместо них.

у них в фавеллах беспредел

А разве Макс Пейн не разобрался?

Пт сути, традиционно от пользователя нужно две вещи: ник и электропочта. Под закон попадает электропочта. Делаем публичный сервер конвертации строки электропочты в число. От пользователя запрашиваем ник и это число. Вуаля, мы не храним ПД!

А ещё запретить указывать номер телефона, отчество и адрес.

Что там ещё может входить в ПД?

Не запретить указывать, а не требовать указания. Это разные вещи.