любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

Любая организация является оператором персональных данных.
С момента подписания трудового договора с физическим лицом, в том числе генеральным директором или иным исполнительным органом вы начинаете обрабатывать персональные данные - заполнение трудового договора, передача данных в государственные органы

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Роскомнадзор проводит регулярные проверки сайтов и организаций. За последние 5 лет было заблокировано более 250 000 сайтов и оштрафованы десятки тысяч организаций.
Основанием для проверки является:
1. Жалоба от субъекта персональных данных на нарушение 152-ФЗ (сотрудника, клиента и т.п.)
2. Включение организации в ежегодный план проверок на соответствие 152-ФЗ.

В соответствии со статьей 9 фз о защите персональных данных, Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме.
Это означает, что субъект должен сам проставлять галочку-согласие на сайте.
информированное согласие это документ, на который ведет гиперссылка в согласии с галочкой.