Персональные данные на зарубежных серверах. - Форум по вопросам информационной безопасности

Добрый день, коллеги.

Согласно ФЗ 152:

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Статья 18
5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.

На сколько ВСЁ теперь должно храниться на Российских серверах? Если мой блог находится на зарубежном хостинге, а я собираю данные подписчиков(Имя и email), то я автоматически вне закона? Или сейчас лучше даже без ПД все в России хранить, поскольку ФЗ 152 очень философский и если захотят штрафануть(посадить), то сделают это в любом случае?

По данному вопросу искал обсуждения здесь, но ничего внятного не нашел, если все же что-то было, то поделитесь ссылкой, пожалуйста.

Хм, странно, за неделю ни одного ответа. Эта тема не актуальна? Или об этом будут задумываться ближе к сентябрю, когда попраки вступят в силу?

Персональные данные (охраняемые законом) - данные, по которым можно однозначно идентифицировать человека. Подписчиков блога вряд ли можно к таковым отнести.

"Вряд ли" - не очень хорошая позиция, она ничего не определяет и не меняет. Хорошо, а если данные те же(имя, почта), но заменим блог на какой-либо сервис медицинской онлайн консультации?

Павел, почитайте тут http://www.lukatsky.blogspot.ru/search/label/персональные%20данные