А вот еще веселая норма из последнего проекта: СОРМ- для сайтов, на которых пользователи могут размещать информацию (комменты, форумы и т.д.)
Статья 36. Электронные информационные ресурсы, содержащие персональные данные
…
5-1. Оказание собственником или владельцем общедоступного электронного информационного ресурса услуги по размещению пользователем информации в Интернет осуществляется на основании соглашения, заключаемого в письменной форме (в том числе электронной), с идентификацией на портале «электронного правительства» или посредством использования зарегистрированного на общедоступном информационном электронном ресурсе абонентского номера сотовой связи пользователя с отправлением короткого текстового сообщения, содержащего одноразовый пароль или использование интернет сервисов, инфраструктура которых расположена на территории Республики Казахстан, для заключения соглашения.
Размещение информации пользователем осуществляется под своим именем или псевдонимом (вымышленным именем). Обезличивание персональных данных осуществляется на основании и в порядке, определенных соглашением.
Собственник или владелец электронного информационного ресурса, оказывающего услуги по размещению пользователем информации в Интернет обязан хранить информацию, используемую при заключении соглашения, весь период действия, а также в течение трех месяцев после расторжения соглашения и создавать организационные и технические условия для проведения оперативно-розыскных и контрразведывательных мероприятий субъектами оперативно-розыскной и контрразведывательной деятельности. Электронные информационные ресурсы, в т.ч. Интернет-ресурсы, содержащие и обрабатывающие персональные данные граждан РК, часто используются в противоправных целях. В целях создания условий для сбора доказательств и иной оперативно-значимой информации об их противоправной деятельности имеется необходимость сбора и предоставления таких сведений правоохранительным и специальным государственным органам РК. В этой связи, имеется необходимость создания технических условий для подключения через представленный собственником или владелец электронного информационного ресурса API специальных технических средств КНБ с целью оперативного получения информации по принципу 24/7 с обеспечением принципов конспирации.
В целях повышения привлекательности отечественных почтовых сервисов и мессенджеров предлагается внести изменения в подпункт 5-1) статьи 36 ЗРК «Об информатизации»,
в части расширения способов пользователей помимо СМС-сообщений идентификации.