Обработка персональных данных пользователей соцсетей

Сейчас весьма распространен механизм регистрации на сайтах через OAuth с использованием существующих учеток социальных сетей. Для конкретики пусть это будет ВКонтакте. Пользователь авторизуется на стороннем сайте, где для него создается профиль. Информация для профиля берется из соцсети - фамилия, имя, город, дата рождения.

Что, если профили пользователей на этом стороннем сайте будут общедоступны?

Подпадает ли это под 152-ФЗ "О персональных данных"? Учтем, что ВКонтакте в своих правилах пользования сайтом явно указывает, что обрабатывает и хранит персональные данные. В нашем случае получается, что по инициативе пользователя они передаются третьему лицу.

Интересует, что нужно сделать, чтобы в полной мере соблюсти закон. Может быть, кто-нибудь уже хорошо разобрался в теме и может поделиться?

Я вижу, что некоторые сайты в своих правилах пользования прописывают что-то вроде "Пользователь, регистрирующийся на сайте... тем самым выражает свое полное согласие в соответствии с... на автоматизированную, а также без использования средств автоматизации, обработку и использование своих персональных данных. [...] Пользователь осознает, что в случае авторизации на сайте... посредством учетных записей социальных сетей, на него распространяются правила и условия соответствующих социальных сетей, в том числе в части обработки и использования персональных данных и обеспечения их конфиденциальности." - но достаточно ли этого?