Вся конференция на портале "Бизнеса" о базах данных (можно в виде фильма, можно в виде стенограммы здесь).

Они просят зарегистрироваться для просмотра, но регистрация простая и полезные рассылки потом присылают...


Ещё цитата из конференции, тоже полезная (особенно для владельцев сайтов и интернет-магазинов):

"...вопрос: "Добрый день. У меня такой вопрос. Я имею частное предприятие, свой интернет-магазин. При оформлении заказа клиенты вводят свои данные – фамилию, имя, отчество, телефон, e-mail. Насколько мне известно, эти данные не могут расцениваться как персональные данные. Имеющуюся базу клиентов я использую для почтовых рассылок с новинками товаров. Нужно ли мне предпринимать какие-либо действия на этот счет, пока я ничего не регистрировал?
Владимир Козак: ФИО, телефон, e-mail, другие данные, которые все посетители интернет-магазинов оставляют на сайтах, даже IP-адрес обратной связи, откуда зашел клиент, cookie, которые отсылаются сервером Explorer клиента - это все персональные данные. Поэтому нужно, чтобы было обеспечено право каждого, кто посещает этот интернет-магазин, на защиту его частной жизни, его предпочтений, его поведенческой информации и т.д. Какие действия необходимо предпринять владельцу магазина? Прежде всего, четко определиться, какие именно персональные данные им обрабатываются и с какой целью. Зачастую при этом многие предприниматели замечают, что часть персональных данных, которые ими обрабатываются, в общем-то, для бизнеса были им не нужны.
Нужно бизнесменам определиться, что вот именно эти персональные данные нужны, потому что без них нельзя никак, а другие лишние. Дальше обеспечивать требования закона, создав такие технические решения, которые бы позволили потом доказать каждому клиенту, что он добровольно зашел в магазин и дал согласие на обработку его персональных данных. Четко уведомить клиента о его правах, написать политику обработки персональных данных, разместить на сайте. Сделать так, чтобы человек, который впервые зашел на этот сайт, сначала ознакомился с политикой безопасности, понял свои права. Потом обеспечивать, чтобы эти данные сохранялись ровно столько, сколько надо, обрабатывались с целью, с которой они обрабатываются, не передавались третьим лицам, если это не определено согласием на передачу данных и т.д. и т.п. Кроме того зарегистрировать базу персональных данных..."

Короче, на входе на сайт ставить разъяснение из Закона, которое надо "оптичить" и ещё где-то дополнительно текст (для тех, кто ранее зарегистрировался).