в соответствии с нормой части 3 статьи 25 Федерального закона от 2006.06.27 №152-ФЗ "О персональных данных" информационные системы персональных данных, созданные до дня вступления в силу указанного Федерального закона, должны были быть приведены в соответствие с его требованиями не позднее 2010.01.01.
согласно внесенным изменениям информационные системы персональных данных, созданные до 2010.01.01, должны быть приведены в соответствие с установленными требованиями не позднее 2011.01.01.

список проблем

6.3.1. защита персональных данных;