ФЗ-152 (Федеральный закон «О персональных данных») Как не получить поздравление с новым годом от ФСТЭК?
Закон вступил в силу в январе 2007 г. Так что ответственность по хранению ПД никто не снимал.
Другое дело что ваши ИС должны соответствовать требованиям предъявляемые в ФЗ-152. 
По последней информации опять внесли в него поправки и отсрочили принятие соответствия до 1 июля 2011 г.
А Вы, читали темку на Хабре..?
habrahabr.ru/blogs/infosecurity/109519/