152-ФЗ — Закон, регулирующий сбор, хранение и обработку персональных данных граждан РФ. Касается любого сайта с формой обратной связи.
Если сайт собирает имя и телефон, вы — оператор персональных данных. Нужны политика обработки, согласие в формах, хранение данных на серверах в России, уведомление Роскомнадзора, технические меры защиты.
Что делаем в проектах. Размещение в российских облаках или контуре заказчика, шифрование, разграничение доступа, журналирование, политика и согласия, при необходимости — аттестация по требованиям ФСТЭК.
Штрафы за нарушения выросли и достигают миллионов рублей, а за утечки — процентов от оборота.