Денис, здравствуйте.
По Вашему обращению поясню, что Персональные данные – это любая информация о физическом лице (субъекте персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (ст. 3 Закона № 152-ФЗ). Иными словами, «персональные данные» — это любая информация, которая хоть как-то относится к определенному лицу.
Соответственно, Вы нарушаете эту норму и ответственность может наступить по многим основаниям и предусмотрена КоАП ст.13.11, а также Уголовным кодексом в ст. 137, 272.
Есть также в Гражданском законодательстве право на возмещение убытков в рамках ст.15 ГК РФ.
То есть мы в любом случае будем нарушать закон? Или как вообще можно избежать этого?
Нужно брать «Согласие на обработку персональных данных». Без этого — Вы нарушаете требования законодательства ОДНОЗНАЧНО!!!