Закон о персональных данных

Как мне сообщила моя соадмин из Москвы (я живу в Израиле), в России ужесточается закон о персональных данных, и сайт могут заблокировать по жалобе пользователя, а владельцев оштрафовать. Основная аудитория нашего форума - россияне.
У нас существует правило не удалять профили пользователей, чтобы не нарушать целостность тем. В связи с этим уже случались конфликты, кто-то даже собирался жаловаться. Может ли пользователь форума в таком случае нажаловаться в Роскомнадзор за нарушение правил хранения персональных данных?
Какая пользовательская информация (куки, логины, поле "Имя" или "Ник") считается персональными данными?
Должны ли мы что-то с этим сделать?
http://www.cossa.ru/trends/158773/

Спасибо!

Пеппи пишет:Какая пользовательская информация (куки, логины, поле "Имя" или "Ник") считается персональными данными?

Смотрим документ N152-ФЗ

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

Т.е. под это однозначно подпадают:
— любые данные из документов, удостоверяющих личность (фамилия-имя-отчество, физический адрес, дата и место рождения, ИНН, реальные фотографии и пр.)
— номера телефонов;
И дополнительно:
— адреса электронной почты;
— ссылки на персональные сайты / страницы в социальных сетях;
— сведения о профессии, месте работы, уровне образования и доходов, семейном положении, национальной принадлежности, политических взглядах, состоянии здоровья, вероисповедании и пр.

Информация в ФЗ очень обобщенная. Я бы рекомендовала пока придерживаться основных правил сервиса, т.е. не публиковать без согласия пользователей их реальных имен / фамилий / телефонов / адресов / личных фотографии и удалять подобное с форума по первому же их требованию.

После 1 июля, скорее всего, будут прецеденты, по ним и сделаем выводы, что делать. А пока в различных статьях на эту тему советуют следующее:

Как правильно работать с персональными данными, чтобы не нарушить закон? Как минимум нужно:

— получать согласие у каждого регистрирующегося на обработку и хранение его персональных данных;
— опубликовать в открытом доступе документ "Политика конфиденциальности" с информацией о том, как и какие персональные данные пользователей обрабатывает ваш сайт;
— запрашивать только те данные, которые действительно нужны вашему сайту для конкретных целей (т.е. например, не просить домашний адрес или паспортные данные для подписки на рассылку новостей);
— указать e-mail для запросов пользователей с целью уточнения / удаления своих данных;
— по требованию пользователя удалять его персональные данные в течение 30 дней;
— защищать ваши базы данных от взлома и утечки; использовать сервера, находящиеся на территории РФ

Большое спасибо!