Не суй наши ПД во вражескую БД!

Тут вот у нас есть 152-ФЗ «О персональных данных». И в нём написано, что

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

– 152-ФЗ «О персональных данных», ст. 3, ч. 1.

То есть, например, имя, фамилия и номер паспорта — это всяко персональные данные, другой трактовки никак не получается.

А ещё написано, что этот закон вполне себе применим

к обработке персональных данных граждан Российской Федерации, осуществляемой иностранными юридическими лицами […], на основании договора, стороной которого являются граждане Российской Федерации, иных соглашений между иностранными юридическими лицами […] и гражданами Российской Федерации либо на основании согласия гражданина Российской Федерации на обработку его персональных данных.

– 152-ФЗ «О персональных данных», ст. 1, ч. 1.1.

То есть вот купил я билет на самолёт компании Thai Airasia из Бангкока в Хошимин на своё имя и свой номер паспорта — и компании Thai Airasia надо выполнять 152-ФЗ, я ведь гражданин РФ…

А ещё есть закон, который только что тут Госдума приняла. И по этому закону выходит, что

запись, […], хранение […] персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.

— 152-ФЗ «О персональных данных», ст. 18, ч. 5 в изложенни Закона о внесении изменений… (законопроект №416441-8).

То есть сохранить мои фамилию, имя и номер паспорта в своей базе данных, если она не в РФ, Thai Airasia не сможет, это будет нарушение закона (а у нас за нарушение законодательства о персональных данных даже уголовная ответственность есть).

В силу оно должно вступить с 1 июля этого года, и мне вот интересно: с этой даты хоть одна вменяемая не-российская авиакомпания гражданину РФ билет продаст? Или будет отказывать просто по факту предъявления российского паспорта? Я бы отказывал.

Ну и вишенка на торте: судам, российским государственным органам и всяческим «Госуслугам» хранить мои данные в базах данных вне РФ будет можно (те самые «случае, указанные в пунктах»). Какой-нибудь африканской авиакомпании или азиатскому отелю нельзя, а мухосранскому муниципалитету — запросто!

И ведь это же не для того делается, чтобы у ФСБ был доступ ко всем данным российских граждан (даже тем, что хранятся у азиатских авиакомпаний). И не для того, чтобы заставить иностранные компании покупать серверные мощности в России и тем заносить деньги в отечественную экономику. Нет, только и исключительно из заботы о нас, болезных:

Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

– 152-ФЗ «О персональных данных», ст. 2.

Видимо, считается, что в базах данных российских судов и прочих госуслуг такой бардак, хаос и дезорганизация, что никаких угроз не возникнет, где эти базы ни храни.