Закон о персональных данных? Не, не слышал
Тут ссылочку кинули на цитату Волкова (leonwolf), а я там нашел другой очень интересный пункт. Цитирую:
2. Мы не нарушаем закон о персональных данных; более того, мы не нарушаем его два раза. Сам по себе список ФИО не является персональными данными по закону (ПДн - это ФИО и еще какие-нибудь сведения о человеке, вот уже перечень <ФИО, ИНН> - это вполне себе ПДн), а все остальное мы храним только в виде хэшей, то есть, по определению, преобразованном необратимо. Кроме того, будем вести всю обработку данных исключительно на вычислительных ресурсах, расположенных за пределами РФ, и потому под действие 152-ФЗ не подпадающих.
А вот это очень тонкий момент сам по себе.
Но посмотрим еще как оно в реальности происходит.
Смотрим, например, whois: 178.248.237.39. Это IP-адрес домена election.cvk2012.org (напомню страницу, на которой вводятся персональные данные: https://election.cvk2012.org/account/resendticket -- и кабинет избирателя на этом же домене находится). По исходникам -- форма (данные) отправляются на этот же домен (сервер).
Ку-ку! Организация Российская ("Sverdlovskaya regionalnaya obshchestvennaya organizatsiya Dobrovolcheskoe Dvizhenie", 620075, g.Ekaterinburg, prospekt Lenina, d.41, ofis 509)... Со всеми вытекающими.
Пусть даже эти данные, якобы, там транзитом отправляются. Но обслуживает их Российский клиент (организация) у Российской компании (обслуживание высоконагруженных проектов, защита от DDoS атак и т.д.).
"Где ваши доказательства?" ©
inetnum: 178.248.237.39 - 178.248.237.39
netname: QRATOR-838
descr: Sverdlovskaya regionalnaya obshchestvennaya organizatsiya Dobrovolcheskoe Dvizhenie
descr: 620075, g.Ekaterinburg, prospekt Lenina, d.41, ofis 509
country: RU
admin-c: LA27-RIPE
tech-c: AA8879-RIPE
status: ASSIGNED PA
mnt-by: MNT-QRATOR
source: RIPE # Filtered
person: Alexander Asimov
address: Denegnyi lane 18
address: 119002 Moscow
address: Russian Federation
mnt-by: MNT-QRATOR
phone: +7-499-241-81-92
nic-hdl: AA8879-RIPE
source: RIPE # Filtered
person: Lyamin Alex
address: Denegnyi lane 18
address: 119002 Moscow
address: Russian Federation
phone: +7-499-241-8192
nic-hdl: LA27-RIPE
mnt-by: MNT-QRATOR
source: RIPE # Filtered
% Information related to '178.248.237.39/32AS197068'
route: 178.248.237.39/32
descr: "HLL" LLC
origin: AS197068
mnt-by: MNT-QRATOR
source: RIPE # Filtered
Что же такое HLL LLC, оказывающий услуги различным совкам (можете IP влево-вправо покрутить - посмотрите клиентуру, или поискать по HLL LLC)?
HLL LLC
Highloadlab
Denegnyi lane, 18
119002 Moscow
RUSSIAN FEDERATION
phone: +79260013468
fax: +79260013468
e-mail: mail (at) highloadlab (dot) com
Areas serviced: RU
http://www.highloadlab.com
Опс!
И ресурс-провайдер, предоставляющий услуги для высоконагруженных проектов - сам является Российской организацией, и его клиент - Российская организация... А закон о пдн не имеет значения, ну не удивительно в общем-то.
Вообще, в той форме на cvk собираются следующие данные: ФИО, дата рождения, мобильный телефон. 100% персональные данные. Закон о персональных данных? Не, не слышал.
Соблюдать закон либералам западло. Законы - это ж для быдла ;)
Кстати, интересно, у HLL лицензия-то на телематические услуги есть (на все свое проксирование и весь спектр услуг)? Или как обычно у нас любят делать - здесь пустое ООО, а сервера "не тут" - и якобы по закону? ;) На сайте ни слова. Даже адрес их не указан, не то что реквизиты какие-либо. Это очень похоже на прозрачный бизнес ;)
(Весь раздел "Контакты" умещается в 3 строчки: +7 499 241 81 92, skype: highloadlab, mail@highloadlab.com)
Обновлено: На qrator.net чуть побольше контактной информации:
Юридический адрес: 119146, Россия, г. Москва, Фрунзенская набережная, д. 16, корп. 1, оф. 44
Фактический адрес: 119002, Россия, г. Москва, Денежный переулок, д. 18
E-mail: mail@qrator.net
Skype: Highloadlab
Бесплатный звонок по России: 8-800-3333-LAB (522)
Для международных вызовов: +7 (499) 241-81-92
Обновлено 2: Директор ссылочку прислал на лицензии на qrator.net. Однако на самом сайте HLL все как выше описано - пустота (только интернет-контакты).
P.S. Сам же cvk2012.org [188.40.48.81] - у немчуры (www.hetzner.de). Только толку-то с этого, если персональные данные идут с домена/на сервер, зарегистрированный на Российскую организацию, обслуживаемые Российской компанией, которая должна подчиняться Российскому законодательству? ;) (если она, конечно, имеет лицензию вообще) [см. выше]
inetnum: 188.40.48.64 - 188.40.48.127
netname: HETZNER-RZ10
descr: Hetzner Online AG
descr: Datacenter 10
country: DE
admin-c: HOAC1-RIPE
tech-c: HOAC1-RIPE
status: ASSIGNED PA
mnt-by: HOS-GUN
mnt-lower: HOS-GUN
mnt-routes: HOS-GUN
source: RIPE # Filtered
А, и еще. Интересно, что с законом о пдн у создаваемых ими РВК (может регистрировать избирателей)? :)
2. Мы не нарушаем закон о персональных данных; более того, мы не нарушаем его два раза. Сам по себе список ФИО не является персональными данными по закону (ПДн - это ФИО и еще какие-нибудь сведения о человеке, вот уже перечень <ФИО, ИНН> - это вполне себе ПДн), а все остальное мы храним только в виде хэшей, то есть, по определению, преобразованном необратимо. Кроме того, будем вести всю обработку данных исключительно на вычислительных ресурсах, расположенных за пределами РФ, и потому под действие 152-ФЗ не подпадающих.
А вот это очень тонкий момент сам по себе.
Но посмотрим еще как оно в реальности происходит.
Смотрим, например, whois: 178.248.237.39. Это IP-адрес домена election.cvk2012.org (напомню страницу, на которой вводятся персональные данные: https://election.cvk2012.org/account/resendticket -- и кабинет избирателя на этом же домене находится). По исходникам -- форма (данные) отправляются на этот же домен (сервер).
Ку-ку! Организация Российская ("Sverdlovskaya regionalnaya obshchestvennaya organizatsiya Dobrovolcheskoe Dvizhenie", 620075, g.Ekaterinburg, prospekt Lenina, d.41, ofis 509)... Со всеми вытекающими.
Пусть даже эти данные, якобы, там транзитом отправляются. Но обслуживает их Российский клиент (организация) у Российской компании (обслуживание высоконагруженных проектов, защита от DDoS атак и т.д.).
"Где ваши доказательства?" ©
inetnum: 178.248.237.39 - 178.248.237.39
netname: QRATOR-838
descr: Sverdlovskaya regionalnaya obshchestvennaya organizatsiya Dobrovolcheskoe Dvizhenie
descr: 620075, g.Ekaterinburg, prospekt Lenina, d.41, ofis 509
country: RU
admin-c: LA27-RIPE
tech-c: AA8879-RIPE
status: ASSIGNED PA
mnt-by: MNT-QRATOR
source: RIPE # Filtered
person: Alexander Asimov
address: Denegnyi lane 18
address: 119002 Moscow
address: Russian Federation
mnt-by: MNT-QRATOR
phone: +7-499-241-81-92
nic-hdl: AA8879-RIPE
source: RIPE # Filtered
person: Lyamin Alex
address: Denegnyi lane 18
address: 119002 Moscow
address: Russian Federation
phone: +7-499-241-8192
nic-hdl: LA27-RIPE
mnt-by: MNT-QRATOR
source: RIPE # Filtered
% Information related to '178.248.237.39/32AS197068'
route: 178.248.237.39/32
descr: "HLL" LLC
origin: AS197068
mnt-by: MNT-QRATOR
source: RIPE # Filtered
Что же такое HLL LLC, оказывающий услуги различным совкам (можете IP влево-вправо покрутить - посмотрите клиентуру, или поискать по HLL LLC)?
HLL LLC
Highloadlab
Denegnyi lane, 18
119002 Moscow
RUSSIAN FEDERATION
phone: +79260013468
fax: +79260013468
e-mail: mail (at) highloadlab (dot) com
Areas serviced: RU
http://www.highloadlab.com
Опс!
И ресурс-провайдер, предоставляющий услуги для высоконагруженных проектов - сам является Российской организацией, и его клиент - Российская организация... А закон о пдн не имеет значения, ну не удивительно в общем-то.
Вообще, в той форме на cvk собираются следующие данные: ФИО, дата рождения, мобильный телефон. 100% персональные данные. Закон о персональных данных? Не, не слышал.
Соблюдать закон либералам западло. Законы - это ж для быдла ;)
Кстати, интересно, у HLL лицензия-то на телематические услуги есть (на все свое проксирование и весь спектр услуг)? Или как обычно у нас любят делать - здесь пустое ООО, а сервера "не тут" - и якобы по закону? ;) На сайте ни слова. Даже адрес их не указан, не то что реквизиты какие-либо. Это очень похоже на прозрачный бизнес ;)
(Весь раздел "Контакты" умещается в 3 строчки: +7 499 241 81 92, skype: highloadlab, mail@highloadlab.com)
Обновлено: На qrator.net чуть побольше контактной информации:
Юридический адрес: 119146, Россия, г. Москва, Фрунзенская набережная, д. 16, корп. 1, оф. 44
Фактический адрес: 119002, Россия, г. Москва, Денежный переулок, д. 18
E-mail: mail@qrator.net
Skype: Highloadlab
Бесплатный звонок по России: 8-800-3333-LAB (522)
Для международных вызовов: +7 (499) 241-81-92
Обновлено 2: Директор ссылочку прислал на лицензии на qrator.net. Однако на самом сайте HLL все как выше описано - пустота (только интернет-контакты).
P.S. Сам же cvk2012.org [188.40.48.81] - у немчуры (www.hetzner.de). Только толку-то с этого, если персональные данные идут с домена/на сервер, зарегистрированный на Российскую организацию, обслуживаемые Российской компанией, которая должна подчиняться Российскому законодательству? ;) (если она, конечно, имеет лицензию вообще) [см. выше]
inetnum: 188.40.48.64 - 188.40.48.127
netname: HETZNER-RZ10
descr: Hetzner Online AG
descr: Datacenter 10
country: DE
admin-c: HOAC1-RIPE
tech-c: HOAC1-RIPE
status: ASSIGNED PA
mnt-by: HOS-GUN
mnt-lower: HOS-GUN
mnt-routes: HOS-GUN
source: RIPE # Filtered
А, и еще. Интересно, что с законом о пдн у создаваемых ими РВК (может регистрировать избирателей)? :)