Если вы используете данные без коммерческой выгоды, то требования законодательства на вас не распространяются (никакие).
Главное — не разглашать данные рекламодателям и не публиковать их без разрешения владельцев ПД в открытом доступе.
Иное сопровождается договором на обработку ПД и получение соответствующей лицензии.
Ответственность за несаблюдение требований защиты данных несет только оператор при наличии лицензии.
Обработка ПД без лицензии по ст. 13.11 КоАП РФ предусматривает штраф для должностных лиц от 500 до 1000 руб., юридических — от 5000 до 10 000 руб.
К уголовной ответственности за работу с персональными данными без лицензии могут привлечь должностных лиц организации, если в результате работы причинен существенный вред правам и законным интересам владельца этих данных. В этой ситуации применяется ст. 171 «Незаконное предпринимательство» УК РФ. (+ штраф до 300 т.руб или в размере дохода)
то есть именно личные данные для выгоды? ты про рекламу таргетированую и всякое такое? Если у меня игровой серв(пока не в проде, так что нет) и там люди регаются и играют и покупки делают, как не сесть на бутылку потом?