...
* Есть форма обратной связи на сайте?

* Собираете заявки через соцсети?

* Ведете базу клиентов в CRM?

* Работаете с юрлицами (записываете ФИО контактных лиц)?

* Используете Google Analytics или Яндекс.Метрику?

* У вас есть сотрудники?

* Вы заключаете договоры с клиентами и храните их данные?

Если хотя бы на один из этих вопросов вы отвечаете «да» — значит эта история с персданными касается и вас.
...
100-300 тысяч рублей — за неуведомление Роскомнадзора о начале обработки. Да, нам нужно официально уведомлять РКН, что наш сайт собирает контакты.
...
Если на сайте стоит Яндекс.Метрика, то нужно уведомлять посетителей о ее использовании и получать на это согласие
...
Гугл-аналитику считают «трансграничной передачей персданных» (в недружественную страну, да)
...
Роскомнадзор проверяет фотографии сотрудников
Кто бы мог подумать, но факт: почти во всех предписаниях оказывается, что РКН проверяет наличие согласий по персданным от сотрудников.

Если на сайте нет подтверждения наличия согласия и запрета посторонним использовать эти данные, РКН считает это нарушением. Это касается любых страниц, где есть имена и фотографии сотрудников.
...