Отклонение заявки по 223-ФЗ, если указан действующий ГОСТ вместо отмененного

Уведомление в РКН о персональных данных. Добрый день. Вопрос по поводу подачи уведомления об обработке персональных данных. У меня есть сайт. Для автоматизации процессов, я использую Google Tab (Google Disk). Т.е при отправке заявки с сайта данные записываются Google Tab (перейти на РФ сервисы не получится, тк дальше настроена автоматизации, которую можно сделать только через Google Tab). Собираю из данных: email, имя (для вежливости, в целом оно мне не нужно) и ответы на вопросы в форме (вопросы типа: ваш продукт, какая от него польза и т.д). Вопрос: мне нужно подавать уведомление о трансграничной передаче данных? А если не подать, то как РНК узнает, что я использую Google Tab? Это же не счетчик, который можно проверить, установлен он или нет на сайт. И если есть переход в мессенджер Телеграм, тоже нужно? Используется, если клиент хочет задать вопрос какой-либо для более быстрой связи.

Здравствуйте! Если самозанятый оказывает услуги репетитора и взаимодействует с клиентами (в т.ч. с потенциальными) на площадках авито и профи.ру, а далее ведет с ними переписку в мессенджерах и по электронной почте, общается по моб. телефону, оценивается ли это как обработка с использованием средств автоматизации или можно руководствоваться пп. 8 п. 2 ст. 22 ФЗ-152 и не уведомлять РКН об обработке персональных данных?

Здравствуйте! Если самозанятый оказывает услуги репетитора и для поиска клиентов использует авито и профи.ру, а далее ведет с клиентами переписку и общение в мессенджерах, по электронной почте и по мобильному телефону, классифицируется ли это как обработка персональных данных с использованием средств автоматизации, или руководствуясь пп. 8 п. 2 ст. 22 ФЗ-152 можно не уведомлять РКН об обработке персональных данных?

Здравствуйте! Согласно п.1 ст.19 ФЗ-152 Оператор при обработке персональных данных обязан принимать необходимые технические меры для их защиты. В соответствии с п.4 ст.19 ФЗ-152 утвержден Приказ ФСТЭК №21 от 18.02.2013 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", который описывает довольно сложные для реализации меры по определению уровня угроз и их устранения. Вопрос: если Оператором является самозанятый, который имеет свой собственный сайт с формами и базами данных, находящимися в дата-центре хостинга на территории РФ, он тоже должен выполнять все требования Приказа №2, или эти требования будут относиться к дата-центру хостинга? Может ли невыполнение технических мер приказа 21 расцениваться как незаконные использование компьютерной информации, содержащей персональные данные, и наказываться согласно ст. 272.1 УК РФ?