С другой стороны, для квалификации данных персональными необходима их совокупность, т.е. наличие фио недостаточно для идентификаци конкретного человека и тогда эти данные не попадают под перс данные, а соотвственно и под действие закона. Таким образом, можно выразить сомнение относительно применимости этого закона, к примеру, к деятельности dsp/ssp. Но здесь много специалистов более квалифицированных, чем я в этой теме. Уверен, что эта тема многократно обсуждалась и были выработаны определённые рекомендации.