1) На сайте создана форма обратной связи, которая запрашивает у пользователя предоставление ссылки на его профиль одной из перечисленной соцсети: ВКонтакте/Одноклассниках/Телеграме?

Добрый день. Ваша компании создала сайт, на котором будут  собирать персональные данные пользователей. В этой свзязи на нем должна быть опубликована политика конфиденциальности. За отсутствие документа компания рискует получить штраф, а сайт заблокируют.

Политика конфиденциальности – это документ, в котором вы объясняете пользователям, какими способами, для каких целей и в каком объеме на сайте будут обрабатывать их персональные данные.

Чтобы пользоваться функциями веб-ресурса, посетитель должен согласиться с условиями политики.

Для этого нужно совершить акцепт – например, поставить галочку в специальном окне.

Если с пользователем возникнут разногласия, их будет регулировать именно этот документ.

С 01.03.2021 года обрабатывать персональные данные, к которым разрешен доступ неограниченного круга лиц, без отдельного согласия субъекта на это нельзя.

Здравствуйте, Елена.

Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»,

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

Совокупность данных — изображение ФЛ, его ФИО, это будет считаться информацией, которая относится к конкретному ФЛ, соответственно, она требует соблюдения вышеуказанного ФЗ Вами, как оператором перс.данных.

При этом, профили пользователей могут быть с ограниченным доступом, то есть доступа на страницу может и не быть и здесь Вы не сможете модерировать каждого пользователя решая — общедоступная это информация или нет.

Поэтому, «политика конфиденциальности» и пользовательское соглашение — необходимо. По отношению к чат-боту — если он также обрабатывает вышеуказанные данные, то к нему следует применять те же самые условия.

Здравствуйте! 

Обязательно ли на сайте или в чат-боте загружать политику конфиденциальности и пользовательское соглашение

Если официальный сайт  не содержит никакого платного функционала, то пользовательское соглашение —не обязательно, но тем не менее желательная.

Собирать различные данные с пользователей через формы обратной связи. Такие данные по большей части можно отнести к персональным, а значит требуется согласие на их обработку.

В п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» установлено, что обработка персональных данных без отдельного согласия субъекта персональных данных допускается, когда необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/

В силу п. 2 ч. 2 ст. 22 этого же закона при такой обработке персональных данных для целей заключения и исполнения договора не потребуется и уведомлять Роскомнадзор об обработке персональных данных и включаться в реестр операторов.

https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/

Что касается Политики, то  она  должна быть опубликована на сайте обязательно, иначе можно  получить  штраф..

Согласно ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных

www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/