Использовать несертифицированные системы для защиты персональных данных - это непрофессионализм. Хранить персональные данных в системах ( хоть в сертифицированных, хоть нет) которые имеют доступ из интернет - это двойной непрофессионализм. При власти манагеров все возможно.