Опубликуйте на сайте политику обработки персональных данных. Этого достаточно. Знакомить каждого посетителя с политикой необязательно — такого требования в законе нет. Хотя на некоторых сайтах под каждой формой пользователь должен соглашаться с текстом политики. Ссылку на политику обработки персональных данных лучше всего размещать в подвале сайта. Ссылка должна вести или на страницу, где будет текст утвержденной политики, или на pdf-файл.
Политику также нужно разместить на информационных стендах в офисах учреждения. Если не разместить документ в общем доступе на сайте, учреждение могут оштрафовать на 30 тыс. руб.
https://e.rukulturi.ru/article.aspx?aid=630780
По материалам журнала «Дом культуры».