Что входит в обработку персональных данных?

Есть альтернативное мнение - плевать на все подобные дурные инициативы. Сайтов таких десятки тысяч, пусть и разбираются со всеми, если это им надо и больше нечем заняться. Если на вашем проекте меньше 10 тыщ посетителей в сутки, то я бы вообще ни о чем подобном не думал - тут быстрее экономика сдохнет, чем они до вас дойдут.. вот это плохо, да.. А если больше 10 тыщ юзеров в сутки - написать владельцу, что мол, закон, кошмар и продать как допработу за хорошие $ (ну если есть настроение поднять бабла, а более умных и полезных идей для сайта в конкретный момент не имеется)

Да. И регистрироваться в РКН в качестве оператора. Другое дело, если домен в международной зоне с private person, выявить владельца будет проблематично.

nikola32 в случае с формой комментариев работы мало. Политика конфиденциальности у юриста (пара тыс.руб.) плюс оповещение под формой.

а в чем проблема сделать соответствующие страницы с описанием правил сайта?

Помимо этого еще есть комплекс мер, которые нужно провести. Описано по ссылке в первом посте.