Что нужно сделать сайту, что бы соответствовать закону о персональных данных?

В общем ситуация такая. В начале мая подал заявку в РКН. Вчера пришло отказное письмо:

Ума не приложу, что и как заполнить в этих полях. Вроде бы заполнял по шаблону как у всех. Если что, у меня обычный информационник.  Подскажите пожалуйста, как заполнить эти поля. Или скиньте рыбу здесь, чтобы я смог сам подправить. Заранее спасибо

Зачем собираете ПД? Проще их не собирать.

По версии РКН сайты,  которые собирают куки или на которых есть метрика (даже не своя, а в блоках РСЯ)  - признаются операторами обработки ПД. Всем здравомыслящим людям понятно, что это бред сивой кобылы, но имеем то, что имеем

Сайты не собирают куки, а используют. Информация при этом хранится на компьютере пользователя. От сайта требуется только уведомлять пользователя.

В этом случае оператор РСЯ. Сайт эти данные не собирает и не обрабатывает. От сайта требуется только уведомлять пользователя.

Использование ПД - это тоже их обработка (см. статью 3 ФЗ о ПД). Если следовать строго формально букве закона, то сайт, который так или иначе работает с куки - является оператором ПД. А следовательно, выкатить одну плашку с уведомлением - недостаточно. Требуется весь комплекс - регистрация в РКН, разработка политики и вся эта муть, в которой черт башку сломит. Мне кажется, в самом РКН в этом всем ералаше мало кто разбирается до конца  

Ничего подобного. Куки это не ПД, если конечно, ваш сайт не пишет туда Пд - фио, телефоны, паспорта и пр.. 

У меня еще есть партнерка , в виде онлай чата , которая собирает имя и телефон потенциального клиента. Как в этом случае правильно оформить заявление в РКН ? 

Расскажи это Роскомнадзору

передача ПД третьим лицам, а если еще и трансграничная, то ваще...

Не трансграничная