Как обычно... для крупных компаний эти штрафы - дробинка, а для мелких - путь к банкротству. Например, мелкий интернет-магазинчик по продаже какой-нибудь мелочевки (на вордпрессе или чем то подобном). 1000+ клиентов (регов) на сайте наберется легко. В случае какой-нибудь дыры магазинчик рискует попасть на миллионные штрафы.
Или какой-нибудь мелкий форум с тысячью регистраций не пойми кого. Дыра в движке - всё, миллионные штрафы.
Самое главное, нет четкого внятного определения, что является, а что не является персональными данными. Банальный емейл уже можно (хоть и с натяжкой) отнести к персональным данным.
Одно утешает, что эта мелочь пузатая никому не интересна.
Так про это и закон: не надо собирать персональные данные, если не можете обеспечить с ними корректную работу и правильную защиту.
Это как с GDPR в Европе. Вместо того, чтобы перестать собирать лишние данные, сайты «наказывают» посетителей попами. Что само по себе не очень-то законно на самом деле.
Как обычно... для крупных компаний эти штрафы - дробинка, а для мелких - путь к банкротству. Например, мелкий интернет-магазинчик по продаже какой-нибудь мелочевки (на вордпрессе или чем то подобном). 1000+ клиентов (регов) на сайте наберется легко. В случае какой-нибудь дыры магазинчик рискует попасть на миллионные штрафы.
Или какой-нибудь мелкий форум с тысячью регистраций не пойми кого. Дыра в движке - всё, миллионные штрафы.
Самое главное, нет четкого внятного определения, что является, а что не является персональными данными. Банальный емейл уже можно (хоть и с натяжкой) отнести к персональным данным.
Одно утешает, что эта мелочь пузатая никому не интересна.
Так про это и закон: не надо собирать персональные данные, если не можете обеспечить с ними корректную работу и правильную защиту.
Это как с GDPR в Европе. Вместо того, чтобы перестать собирать лишние данные, сайты «наказывают» посетителей попами. Что само по себе не очень-то законно на самом деле.