Будет ли это сбором и хранением персональных данных?
Допустим, есть такой сервис:
Человек может сделать нередактируемую запись на сайте, в которой написать что угодно. После чего ему дается ссылка на эту заметку, чтобы он мог делиться ей, и другие могли прочитать эту заметку (это упрощенное описание сути процессов, чтобы не вдаваться в ненужные подробности).
При этом не существует никакой отдельной регистрации, у него никто не спрашивает email, имя, телефон и т.п. Есть просто поле, в которое можно написать что угодно и получить ссылку. Отредактировать потом нельзя, удалить (самостоятельно) нельзя.
В силу целей сервиса, в 100% случаев люди будут оставлять там свои телефоны, как правило с именами. А во многих случаях будут еще и ФИО и скорее всего адрес.
И если телефон + имя может еще и не ПД (есть мнение, что телефон + имя-отчество - уже ПД), то телефон + ФИО уже точно ПД. Как и имя + адрес. Т.к. позволяет идентифицировать человека.
Будет ли такой сервис считаться сбором и хранением ПД?
Если да, то что надо писать в политике? Ведь там надо перечислять какие данные собираются, и с какой целью.
Но нам на самом деле не нужны от них никакие ПД. Мы просто храним их заметку, в которой каждый волен писать что угодно. Но т.к. там в основном будет то, что с точки зрения РКН является ПД, есть нехилый шанс попасть на штрафы. Но чтобы на них не попасть, нужна политика обработки ПД и уведомить РКН...