Нужна ли политика конфиденциальности и уведомление Роскомнадзора, если сайт собирает только логин, пароль и никнейм, но пользователи сами публикуют видео с лицом и контакты в профиле, а IP-адреса пишутся в логи?
Здравствуйте! Делаю свой сайт, что-то вроде блог-платформы. Там есть регистрация — только логин, пароль и никнейм, больше ничего. Почту, номер телефона и ФИО я не спрашиваю вообще. Пользователь может завести себе блог и выкладывать туда видео, статьи, арты, музыку, игры. Плюс на всякий случай стоит капча и сервер по-любому пишет в логи айпишники и время захода, без этого никак, но я это специально не собираю, оно само копится. Вот и думаю: считается ли, например, видео, где человек сидит с вебкамерой, персональными данными? Ведь там лицо видно. Или если пользователь сам в описании профиля напишет свой номер, почту и ссылки на соцсети — это я должен из-за его действий писать на сайте про сбор персональных данных? Немного не понимаю, что именно по закону я обязан указать для сайта — какую-то политику конфиденциальности, пользовательское соглашение, согласие на обработку данных? И надо ли куда-то уведомление отправлять, если я вроде ничего не собираю, а оно всё равно само получается? Подскажите, пожалуйста, чтобы не влететь потом.