Закон о защите персональных данных вкурсе же? Есть определенные требования и необходимость в аттестации.
Удивительное дело - государство принуждает компании к какой-то фигне, а Мейл ру почему-то молодцы, раз в тридорога сдают сервера для "защиты персональных данных" :))