Храня эти данные сайт нарушает какие либо нормы закона о хранении личных данных или нет?

Хранение персональных данных пользователей регулируется Федеральным законом № 152-ФЗ «О персональных данных». Согласно этому закону, оператор (в данном случае владелец сайта) обязан соблюдать ряд требований при обработке и хранении личной информации пользователей.

Вот ключевые моменты, которые касаются хранения указанных вами данных:

1. Получение согласия пользователя:

   Пользователь должен добровольно согласиться на обработку своих персональных данных. Согласие должно быть информированным, выраженным в письменной форме или иным способом, позволяющим однозначно установить факт выражения согласия. Регистрация на сайте обычно сопровождается принятием пользовательского соглашения или политики конфиденциальности, где указаны цели обработки данных.

2. Минимизация объема собираемых данных:

   Оператор вправе собирать только те персональные данные, которые необходимы для достижения конкретных целей обработки. В вашем случае указанные данные (ФИО, телефон, почта, банковская карта) вполне могут относиться к таким целям, если это предусмотрено правилами регистрации и условиями пользования сайтом.

3. Обеспечение безопасности данных:

   Сайт обязан применять меры для защиты данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий. Например, номера банковских карт обязательно шифруются и хранятся отдельно от остальных данных.

4. Срок хранения данных:

   Данные могут храниться столько времени, сколько необходимо для достижения заявленных целей обработки. После истечения срока хранения данные подлежат уничтожению или обезличиванию.

5. Предоставление пользователям информации о своих правах:

   Каждый пользователь имеет право на доступ к своим данным, исправление ошибочных сведений и удаление данных при прекращении оснований для их обработки.

Таким образом, хранение перечисленных вами данных само по себе не является нарушением закона, если соблюдаются вышеуказанные требования. Если обработка данных осуществляется законно и прозрачно, с соблюдением мер безопасности и сроков хранения, то нарушений законодательства не возникает.

Добрый день, по общему правилу при сборе персональных данных, в том числе посредством Интернета, не допускаются запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан с использованием баз данных, находящихся за пределами территории РФ (ч.5 ст.18 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»).