Уже регистрировались в РКН как обработчик персональных? (штрафы для ИП от 100к)

Вот тоже интересно, это - хостер или организация, которой принадлежит ЦОД?

Сейчас глянул документацию новоиспечённого maxа. Так если разобраться, любой сервис, который запрашивает доступ к контактам (например, почти любой мессенджер), не проходит «проверку на прочность». И ведь действительно, не поспоришь: они получают доступ к информации (где есть номер, возможно, реальное имя и фамилия, другая информация) без ведома третьего лица. 😅

Ну если так, то старая версия политики в которой написано что данные собираются, вообще нелепо будет выглядеть.  В планах наваять что то в духе "это сайт ооо ромашка, мы не собираем персональные данные ни в автоматическом ни в ручном режиме  и бла бла бла" и в конце  про  файлы cookie, которые не используется для идентификации пользователя написать)

Это самый простой вариант. А как быть тем, кто собирает, вот в чем вопрос...

Самое главное, обозначить, что никому ничего не передается. Все ненужное просто удаляется. Например пишут спамеры - зачем хранить этот шлак.

У меня на формах предупреждающий текст - спам удаляется автоматичеки ..

Примерно так наверное ..

Почитал инет несколько дней, бессмысленное занятие. Почитал РКН и причастных, ещё больше вводит в заблуждение или написано не для простого понимания.

Остается только выписать список именно под свою организацию вопросов по регистрации и передачи доков, задавать их последовательно и пытаться получить ответ от РКН и причастных. 
Но предупреждение на сайте, всё равно надо о метриках и куках.

Если бы РКН ещё отвечал, было бы вообще отлично. А там глухо, юристы уже неделю всеми методами пытаются связаться по этой теме, безрезультатно.

Может пригодится, сервис по генерации политики кофиды ..

https://riskover.ru/advice/personalDataDocs/question

В общем юристы офигевают люто. И проблема даже не в том, чтобы приготовить документы ( спасибо https://searchengines.guru/ru/users/2133893 за подогнанный генератор), а в том, как отвечать на лютые вопросы в форме РКН, по которым я, как собственник бизнеса, обязан охранять недоперсональные данные (телефон с формы обратной связи) на таком же уровне, как ФСО и Сбербанк (у которых там биометрия, номера карточек и тд). Имея при этом ресурсы для этого на уровне нуля, и храня данные не на своих серверах, а у шаред-хостера за 10 тыс. рублей в год.
Как тут писал Уважаемый коллега: https://searchengines.guru/ru/forum/1123093/page19#comment_17121667 Юристы с этим прям очень согласны, пересылал им эту ссылку.

Основной вопрос. Пока разбираемся чё делать - что лучше - регистрироваться в РКН на от**бись, со сгенерёнными доками конфиденциальности, и не реализованной инфраструктурой под уровень безопасности-3, или просто забить болт?
За что сейчас прилетает, кто на практике знает, и какие санкции - штраф/суд, или без суда и следствия бан сайта? 
Чем рискуем? Например, я готов посудиться, за отсутствие регистрации, но если РКН без суда и следствия забанит сайт/ip за нерегистрацию меня, как оператора данных, и сайт будет недоступен пару суток, пока я не перенесу его на другой домен/ip, это просто убьёт мой бизнес и всё.
😐

Форму обратной связи можно вообще ограничить только текстовым полем без ввода контактных данных. Кому надо, там все напишут.