Нужно ли ИП уведомлять Роскомнадзор?

Да, в большинстве случаев касается и ИП. По статье 22 152-ФЗ "О персональных данных" уведомить Роскомнадзор о начале обработки персональных данных обязан любой оператор, который собирает данные людей: имя, телефон, email и подобное - а форма обратной связи на сайте это как раз такой сбор. Размер бизнеса и организационная форма для этой обязанности значения не имеют.

Освобождение от уведомления есть, но список исключений в части 2 той же статьи узкий. Ближе всего к типичной ситуации с сайтом два пункта: если сайт собирает только фамилию, имя и отчество без другой информации, или если данные используются исключительно для исполнения договора с клиентом и никуда дальше не передаются. На практике у формы с телефоном и email плюс счётчиком вроде Яндекс.Метрики эти исключения обычно уже не работают, потому что данные используются шире, чем просто оформление заказа.

Само уведомление подаётся бесплатно через личный кабинет на сайте Роскомнадзора или Госуслуги, занимает обычно один визит без визита в ведомство лично. За то, что уведомление не подано вовремя или вовсе, по статье 19.7 КоАП РФ предусмотрен штраф - для должностных лиц и предпринимателей это, как правило, 300-500 рублей, для юрлиц 3000-5000 рублей. Суммы небольшие по сравнению с другими нарушениями 152-ФЗ, но само нарушение легко проверяется формальным запросом в реестр операторов.

Если сомневаетесь, подпадаете ли вы под исключение, безопаснее просто подать уведомление - это быстрее, чем разбираться в тонкостях формулировок закона, и снимает риск полностью.