Давайте я расскажу вам историю
Купили вы значит IPhone, неважно какой модели.
Вытащили из коробки. Обрадовались тому, что IMEI зарегистрирован, не надо изворачиваться находя пути для его регистрации. Начали настраивать. Первым делом он у вас запросил ваш Apple ID. Если он у вас есть, вы вводите свои ID (через почтовый адрес или номер телефона), а если нет – то придется его создавать, об этом ниже.
Зашли вы в телефон, разрешили геолокацию (как же без этого), везде где можно нажали «Да» и «Согласиться» (например, там где просит собирать ваши данные сугубо для аналитики) и начали его использовать.
А вот если у вас нет Apple ID, то вам придется его создать. Для создания надо ваше Имя, Фамилию и дату рождения, а также ваш email. Потом у вас попросит ваш номер телефона. После всего этого у вас попросит согласиться с Условиями, с которыми скорее всего вы, не читая согласитесь. Да, вы можете использовать придуманное имя и email с непонятным названием, но по факту вы уже начали передавать свои персональные данные, компании, которая находится за пределами страны.
Идем дальше, вы решили установить, а может даже и купить приложения. Для этого вам придется добавить свою карту в AppStore. Само собой при добавлении вы уже указываете свое реальное (написанное с карты имя). Супер, добавление карты прошло. Ну и пошли по накатанной – заканчивается место докупаете план от Apple, захотелось смайликов и звездочек – купили Plus от Телеграм, зависли в игре – там еще что-то покупаете. Поставили Facebook, Instagram – начали делиться фотками, отмечать посещаемые места, геолокации определять и так далее и тому подобное.
В целом это относится не только к телефону Apple, но и любому телефону на базе Android.
К чему эта история? А к тому, что сегодня мы с вами понимая сами или наоборот ничего не смысля в этом, передаем свои персональные данные различным международным сервисам и приложениям, который само собой хранят эти данные на своих серверах, которые к слову находятся далеко за пределами Узбекистана. А значит по сути пункт про то, что «обеспечить их сбор, систематизацию и хранение в базах персональных данных на технических средствах, физически размещенных на территории Республики Узбекистан и зарегистрированных в установленном порядке в Государственном реестре баз персональных данных» по факту не работает. Скажу еще больше – он работает для тех, кто приходит и спрашивает – а могу ли я сделать так и так. Если не спрашивать – то никто ничего по факту ограничить и не может, ну или может, но не ограничивает.
Какие выводы с этого?
1. Нужно подробное разъяснение по статье 27-1 Закона о персональных данных. Можно ли хранить и обрабатывать за рубежом, а если можно, то на каких условиях (например, на условиях статьи 15). Либо определить конкретный перечень персональных данных – которые нельзя ни в коем случае передавать за рубеж.
2. Определиться, нужна ли нам эта статья, если она в реальности не работает. Например, поставил ли Телеграм сервера для хранения наших персональных данных, а если нет – как он работает до сих пор. То же самое касается и Apple, Facebook, и Одноклассники, и вКонтакте, и
Booking.com и многих других сервисов, которые, оказывается не только работают, но еще и налоги платят, хотя про их сервера в Узбекистане, с хранящимися там нашими персональными данными я не слышал.
Ну как то так, само собой всё это
ИМХО.
@KurbanoffNet