Что такое персональные данные?

Персональные данные - это любая информация, которая прямо или косвенно относится к конкретному человеку: имя, телефон, email, адрес, IP-адрес, фото, паспортные данные. Определение дано в статье 3 федерального закона №152-ФЗ "О персональных данных" от 27 июля 2006 года. Если по набору сведений человека можно узнать или вычислить, это персональные данные, и работа с ними подпадает под закон.

На практике для сайта это почти всегда: имя и фамилия в форме заявки, номер телефона, email, а если есть личный кабинет - ещё логин, история заказов, платёжные реквизиты. IP-адрес и cookie тоже относят к персональным данным, если по ним можно связать посещение с конкретным человеком. Это подтверждает позиция Роскомнадзора.

Из этого вытекают три обязанности для сайта: разместить политику обработки персональных данных, получить согласие пользователя (обычно чекбоксом рядом с формой) и не передавать собранные данные третьим лицам без основания. Если запрашиваете больше данных, чем нужно для цели сайта - например, паспортные данные для простой заявки на звонок - это уже нарушение, и при проверке Роскомнадзор его найдёт.

Отдельная история - оплата, медицина, данные детей или передача информации за границу: тут общих рекомендаций мало, нужна консультация юриста именно под вашу ситуацию. Для обычного сайта-визитки с формой заявки хватает типовой политики и согласия, которые готовят вместе с разработкой сайта.