2. ФЗ-152 "О персональных данных"
Появились реальные штрафы. Официально до 75 000 рублей, но можно собрать целый веер из нарушений. А теперь самое страшное: ваш сайт ЗАБЛОКИРУЮТ на время разбирательств (может, на месяц, а может и дольше).
Что делать: если вы собираете и храните данные по которым можно идентифицировать человека (например, ФИО, дата рождения и email) заполняем стопку документов, чтобы зарегистрировать себя как оператора персональных данных (https://pd.rkn.gov.ru/operators-registry/notification/form/) и живем спокойно. Собираете только email – политики конфиденциальности достаточно: https://drive.google.com/file/d/0BwDmRfxde6bDTHN2b3pia2Z2dE0/view