Хм, тема интересная, и закон интересный...
Мне вот интересно, а какой софт у нас в РФ сертифицирован под работу с персональными данными в коммерческих структурах, ибо:
"2.. Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
2. Правительство Российской Федерации устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных."
Если с железом более-менее понятно, то не могли бы уважаемые собеседники огласить весь список сертифицированного софта?