Liberatum.ru

В соответствии со 152-м законом все российские организации, обрабатывающие персональные данные, до 1 января 2010 года должны привести свои процессы обработки персональных данных и информационные системы в соответствие с документом. Федеральный закон №152 «О персональных данных» принят 27 июля 2006 года для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Текст закона.

У нас на днях прошло совещание, посвященное этому закону. Во общем, ничего хорошего он не сулит. Суть, как ее изложили в кратце, нужно использовать ПО прошедшее сертификацию. Большинство таких продуктов стоят прилично, а качество еще неизвестно. Об СПО и открытых проектах, конечно, речи быть не может, с таким законом его использование просто не возможно. Да и вообще, перечень возможного ПО очень сильно сокращается. Например шлюз с iptables уже не сертифицирован и должен быть заменен. На что? Пока не известно.

Хотел услышать мнение людей, которые уже как-то столкнулись с этим законом. Чем он вам грозит? Во что выльется? И возможные плюсы, минусы.