Друг, работающий госструктуре, сказал, что до 01.01.10 им необходимо организовать доступ к компьютерам, на которых хранятся персональные данные (бухгалтерия, юридические), на основе ФЗ №149, 152 и аттестовать эти компьютеры в соответствующих организациях. Предусмотрена административная и уголовная ответственность для должностных лиц в случае нарушения.
В первый раз о таком деле слышу, вот сейчас распечатал тексты законов, но пока не читал. Если у кого есть информация, на кого этот закон распространяется и вообще, любая и информация и опыт по данному вопросу - прошу поделиться.

доступ кому? какие данные?

Пока не знаю, закон надо читать - потому и спрашиваю.

Так может с начало стоит прочитать закон, а уже потом спрашивать?

Если спрашиваю, значит интересно, что знают другие и сталкивались ли. Если нечего сказать по теме - проходите мимо, не беспокойтесь.