Закон о защите персональных данных собственно не наш, закон принят ЕС и называется GDPR. General Data Protection Regulation или по-русски Общий регламент по защите данных. На территории ЕС вступил в силу 25 мая прошлого года. Наши сначала думали что они под него не попадают, но потом выяснилось что он так хитро составлен что попадают под него практически все.. Я вот не знаю, если я кому-то номер телефона портнихи, например дам, без ее письменного согласия - это будет нарушением GDPR или нет. Тут никто в нем толком не разбирается, но все боятся, потому что штраф при нарушении - двойная годовая прибыль. И вот недавно выяснилось что в принципе Российские компании, даже если они не работают на территории ЕС, тоже являются операторами, если вдруг у них например сайт на английский или какой-нибудь другой европейский язык переведен, или не дай Бог среди клиентов или просто посетителей сайта затесался какой-нибудь гражданин ЕС или даже если они просто на своем сайте например используют Гугл-аналитику.. В общем, как всегда - законы принимают те, кто понятия не имеет как эту хрень технически реализовать.

Но, могу тебе посоветовать вариант их потроллить.. В соответствии с тем самым законом, по которому они с тебя это согласие стребовали, ты имеешь права сделать им официальный запрос на тему: какие твои данные у них хранятся, как они используются, кто имеет к ним доступ и на каком основании :))))). Дать полную информацию обязаны в течение месяца :)))))

Кому интересно про этот GDPR подробнее - задавайте вопросы, потараюсь ответить - поскольку наша компания в Европе работает, мы в этот закон серьезно въезжали и деятельность свою в соответствии с ним перестраивали. И да, очень рекомендую везде подробно читать соглашения об использовании программных продуктов - те самые, гда обычно люди ставят галочку понимая что у них нет другого выхода - или принимаешь соглашение или не пользуешься программным продуктом. Но там иногда интересные вещи встречаются :)