Как-то очень уж печально смотрится эта статья без ссылки на наш сайт. Во избежание рекламы сам давать не буду — есть в профиле. Однако наш сайт позволяет заключить договор с налоговой в электронном виде и отправить отчетность без настроек двух разных программ, прямо из браузера. А все отчеты и квитанции хранит в облаке.
Не знаю, как в России, поэтому сложно сравнить. С технической стороны или юридической? Техническую сторону мы, очевидно, решили. С юридической стороны все требования законодательства соблюдены
Это актуально только для Украины. Если что, сайт есть в моем профиле, но все страницы, работающие с ЭЦП, спрятаны за регистрацию. Посмотреть пример можно после регистрации в разделе «Настройки» личного кабинета
В нашем сервисе по сдаче электронных отчетов онлайн мы используем html5 (file-api для приема drag'n'drop файлов ключа и сертификата) + java апплет (осуществляет все необходимые криптопреобразования). Все отлично работает в любом современном браузере. Могло бы даже работать, например, в Android'е, если реализовать скидывание файлов не через перетаскивание.
Цифровая подпись лишь один из 3х вариантов получения согласия. Все три:
В качестве правовых оснований для использования ПД выступает согласие пользователя на обработку его ПД. Такое согласие может быть выражено следующими способами:
— на бумажном носителе;
— в электронном документе (подписанным ЭЦП);
— отметка на электронной странице или в электронном файле, обрабатываемый в информационной системе, которая: а) не позволяет обрабатывать ПД, пока субъект ПД не выполнит действия, для подтверждения его согласия; б) обеспечивает регистрацию действий субъекта ПД и целостность протоколов регистрации таких действий.
Пользовательское соглашение с галочкой «Я согласен» относится к третьему пункту
Мы не нашли нигде письменного подтверждения, но в рамках телефонной консультации со службой по вопросам защиты ПД прозвучал ответ, что данные, полученные до вступления в силу закона, считаются полученными легитимно. Получать разрешение нужно только для новых субъектов ПД.
Вы безусловно правы с точки зрения владельца базы ПД: никто не хочет нести ответственность за форс мажор (уязвимости нулевого дня, технические проблемы хостинга и т.д.). Но с точки зрения пользователя и закона, владелец базы ПД должен обеспечивать ее безопасность. Чтобы как-то урегулировать этот вопрос, создается проект рекомендаций по обеспечению защиты ПД. После того, как проект будет закончен и принят, владельцы баз ПД будут нести ответственность только в том случае, если не обеспечили необходимых мероприятий в рамках этих технических требований.
Вы невнимательно читали приведенную вами же ссылку на закон
Не только внимательно читали, но и консультировались со службой по вопросам защиты ПД. Особые случаи, на которые не распространяется действие закона, указаны в статье. Пользовательская база сайта обычно не ведется для бытовых нужд. А бытовая нужда — это, например, ваша телефонная книга.
Если у вас персональный блог, то этот закон, конечно, вас не коснется.
Пользовательское соглашение с галочкой «Я согласен» относится к третьему пункту
Не только внимательно читали, но и консультировались со службой по вопросам защиты ПД. Особые случаи, на которые не распространяется действие закона, указаны в статье. Пользовательская база сайта обычно не ведется для бытовых нужд. А бытовая нужда — это, например, ваша телефонная книга.
Если у вас персональный блог, то этот закон, конечно, вас не коснется.