Всё правильно Марс Марсельевич написал.
Только ситуация ещё хуже. По этому "закону о персональных данных", если вы фотографируете кого-то на цифровой фотоаппарат, или даже забиваете его контакты в мобильный телефон, вы обязаны получить от этого человека согласие на обработку персональных данных, которое должно содержать его и ваши паспортные данные.
Я уже упоминал здесь, что, по здравому смыслу, согласие на обработку ПД не должно само содержать больше ПД, чем планируется обрабатывать, но в рассматриваемом сейчас Госдумой законопроекте № 282499-5 О внесении изменений в Федеральный закон "О персональных данных" это абсурдное требование сохранено. Одно положение из этого законопроекта радует: "Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных
настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами."
Действительно, защищать надо даже фотографии в фотоаппарате и контакты в мобильнике, но какими организационными и техническими мерами их защищать - оператор и субъект сами между собой разберутся, а регуляторам скажут спасибо за дельные рекомендации? Лишь бы утечек не было.