В начале 2012 года, этот вопрос стал очень острым в Украине

max_rip 02.09.2012 11:39

В общем есть некий гост(закон), который определяет что надо делать.
Основное:
Места доступа к персональным данным не должны быть подключены к интернету(хотя как это с интернет магазинами я хз, налицо старый закон)
Логирование всех операций к персональным данным.
Требования к паролям и частота их смены.
Сертифицированное оборудование.
Ну и если гос структура или что-то серьезное могут еще потребовать прохождение сертификации самой системы.

---