ЛОР сохраняет всю информацию о пользователе: откуда он сидит, когда, как долго сидит, с кем переписывается, хранит информацию об email'ах, джабберах, скайпах, личных блогах и прочем, что позволяет однозначно идентифицировать пользователя.
Должен ли ЛОР иметь сертификацию для работы с ПД юзеров? И имеет ли? Считаются ли анонимусы пользователями, ПД которых должны охраняться? Используется ли ГОСТ-шифрование данных на сервере?