¿obligado a utilizar https?

[manuc]

Buenas tardes,

Me gustaría plantearles esta consulta, ¿cómo ven no usar HTTPS en un proyecto de mediana envergadura?

Me explico, estamos trabajando en un proyecto de mediana envergadura y nos planteamos NO implementar la zona privada de los usuarios con https.
¿Creen que existe un riesgo real de que esto pueda ser un problema a nivel de seguridad?

Sobre todo, teniendo en cuenta el asunto de la ley de protección de datos y que el usuario insertará datos personales en su ficha (nombre, apellidos, fecha de nacimiento, etc)

El problema de usar https, entendemos que estamos obligados a adquirir un certificado de seguridad SLL anual.

Gracias por vuestro tiempo.

Un saludo.