Зашел на блоg Инфоwatch: очень понравилась издевка над нашим законом о ПД.

в России и в США применяется разный, в чём-то противоположный подход к защите персональных данных.

• В России оператор обязан уведомлять соответствующий госорган о самом факте обработки ПД, в США – только об инцидентах (утрате, разглашении).
  
• В России предусмотрена ответственность за нарушение установленного порядка защиты ПД, но нет ответственности в случае их утечки. В США – наоборот.
  
• В России субъекты ПД (т.е. граждане) запрашивают оператора ПД, какие их данные он обрабатывает и как. В США информация идёт в противоположном направлении: оператор уведомляет субъектов об инцидентах.
  
• В России подлежат обязательной защите все ПД, независимо от их ценности. В США охраняется только небольшой перечень ПД, разглашение которых влечёт материальный ущерб субъектам.