Новые требования к хранению персональных данных с 30 мая. Запрет на иностранные сервисы, огромные штрафы

Важная суть, что регистрировать нужно любое юр.лицо в РКН, как оператор перс.данных, и не важно даже, есть сайт, или нет. Работаешь с договорами - автоматически становишься таким оператором.
Проще зарегистрироваться в РКН, благо там просто всё. Читайте обсуждения другие, всё разъяснили уже. А на сайте (если имеется) разместить политики обработки куков и перс.данных, и не рисковать с тем, оштрафуют, или нет.
На данный момент очень многим уже предупреждение от РКН приходило, нет смысла затягивать до получения штрафов, кои наверняка польются, проще бумажкой прикрыться.

Ну и гугл аналитику и гугл таг менеджер лучше бы удалить, это стопроцентная трансграничная передача перс.данных. Хотя и это можно в РКН зарегать, но нафиг надо.

А где там в разделе персональные данные куки, Яндекс метрика?)

Хотя вроде очевидно было сразу, что персональные данные и различный функционал для работы сайта, это разные вещи. Это я на тему паникеров в соседних ветках. Хотя переживания понятны, в России как обычно законы создают люди абсолютно не разбирающиеся в теме, а ещё при принятии закона ориентируются обычно на крупняк. Да дядечек приклонного возраста сайты в интернете - это Вайлдберриз, озон там, они знать не знают о каких-то инфо сайтах, Яндекс метрики и прочем.

По сути все это должно затронуть коммерцию и услуги, которые реально данные собирают.

Ну для физика в заявлении только галочка, передаешь или нет трансграничные данные. Ну тут вот какая история, тег менеджером я так понял не отделаешься. Гугл-сервисы тоже сюда + CloudFlare.

Там есть строчка - "сведения, собираемые посредством метрических программ", кроме того Вы заполняете данные ЦОД (Сведения об организации, ответственной за хранение данных), т.е. пишите компанию хостинга или указываете себя.

Так то так, но в законе указаны и физ. лица. 

не ясно как быть, если у меня допустим есть 2 личных сервиса, в одном собирается только имя и почта, в другом данных намного больше, хранятся они на разных хостингах

это что, несколько раз подавать уведомления? 

Такие же документы как политика конфиденциальности на сайте, только напечатать. Для малого бизнеса как раз там документов всего в форма согласия, и политики обработки.

Крупным там только из-за разграничений доступа возни больше, но там и штат на это есть. Документы  сам себе печатает.

P.S. Опять же самое главное,  не подача уведомления, не делает вас "не оператором", а делает "оператором без уведомления"

Если например у вас торговля на МП, то регистрация обязательна 100%, ибо уже их шерстят. Предупреждают.

И да, с сегодняшнего дня  - "новые штрафы разблокированы."  Физикам за не подачу уведомления от 5тыс, до 10, ИП и ООО - от 100 до 300 тыс. рублей.

А торгующие на МП то каким боком? Они ж не обрабатывают персональные данные.

В уведомлении можно добавить цель, там изначально стоит 1 в квадратике, а там ниже можно добавить еще цель.

Да, а вот РКН считает что обрабатывают, данные то клиента у них есть? А это ПД.

Имя - запрашиваете паспортные данные? 🤓 Камеры на улицах и в помещениях собирают биометрию миллионов людей, и у них никто не спрашивал разрешения, хотя по их же законам должно быть получено разрешение в письменной форме 🤡