Данил, здравствуйте!
Формально можно подвести под нарушение Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) «О персональных данных».
поскольку в силу следующих определений:
Статья 3. Основные понятия, используемые в настоящем Федеральном закон
В целях настоящего Федерального закона используются следующие основные понятия:
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Вы указали
1.Сбор данных о том, когда человек заходит в онлайн и сохранение этой информации, т.е. информация прямо относится к определенному лицу.
2.Сбор данных о том, кого и когда человек добавлял в друзья и дальнейшее сохранение этой информации, т.е. информация прямо относится к определенному лицу.
3.Сбор данных о том, куда и когда человек вступил в ту или иную группу и сохранение этой информации, предоставление данных за оплату в дальнейшем, т.е. информация прямо относится к определенному лицу.
Это незаконно, если сбор осуществляется без согласия лица на обработку персональных данных.
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
http://www.consultant.ru/docum...
В дополнение можно ознакомиться здесь с ответственностью за нарушение указанного закона http://www.garant.ru/actual/pe...
Лицам, нарушившим требования закона о персональных данных, в зависимости от конкретных обстоятельств и серьезности деяния может грозить не только административная и уголовная ответственность, но также гражданско-правовая и даже дисциплинарная (таблица 1). При этом административная ответственность с 1 июля 2017 года ужесточилась – вместо одного состава правонарушения ст. 13.11 КоАП РФ теперь предусматривает семь, а максимальный штраф составляет 75 тыс. руб
А можно хотя бы очень коротко о том, в какую сторону копать, чтобы понять, что за правила должны быть указаны на сайте? Может ли факт, который отражен в публичном доступе самим субъектом персональной информации быть личной информацией или семейной тайной? Все данные, которые сайт может собирать — открыты в публичном доступе.
В указанном законе «О персональных данных» есть все положения необходимы Вам в работе, кроме того вам необходимо зарегистрироваться в роскомнадзоре и там заполнить форму в том числе по защите персональных данных. то есть трудная задача))