И если он привязан к моему номеру телефона например, то это вполне себе пдн

На сайтах ваша личность также не видна (макс логин, но он есть не везде), поэтому там привязка делается треккерами к кукам и, если заметили, часто сейчас встречается запрос согласия на их обработку - вот они по тому же GDPR перс данные, ну и у нас пытаются потихоньку. Такой вот финт ушами

А тот факт, что поллзователь с кукой такой-то искал такие-то вещи или покупал - это уже аналитика сайта, сведения о посещенных страницах, ее к перс данным, насколько помню, явно не относят при этом

Ваш конечно. Но инфа о вас может быть доступна и передаваться

Пока, к сожалению, законодательство таким образом построено, что использовать информацию о предпочтениях можно практически как угодно. Этим и пользуются рекламодатели. Хотя прецеденты уже есть. Иск вконтакте. Решение 9 арбитражного аппеляционного суда по делу №40-5250/17. Это одна из первых попыток такую обработку ограничить

Подскажите, пожалуйста, а как дело найти? А то я не нашёл.

ну там совсем другое, не по воросу ТС.

Там про общедоступные персданные (биг дата, машинлернинг и вот это вот все :-)). Куки тоже своего рода общедоступные персданные, нет?

но там же пишут совсем другое.
Они собирали данные с ОК и ВК, автоматически обработовали их в струтуированную форму и вносили в БД. После чего продавали всем, кому не лень.
Сул постановил, что если вы на авито написал "продам славянский шкаф, телефон *** ***" то даже не смотря на то, что данные доступны всем, другая частная компания не имеет право их хранить в бд у себя, тем более продавать.
То есть спасибо, случай интересный, но не по вопросу.

Помните был случай, когда родные нашли своего ребенка, взрослого уже, применим социальную инженерию. Просто программка обработала контакты, публикации и выдала инфу, где человек может быть

это уже какой по счёту случай?
Нет не помню. Помню про рекламу для беременных для мужика, оказалась, что у него дочь беременна и сама не знает об этом, а просто вопросы стала набирать обычные для беременных.
Но в РФ это можно, пока.

Это хрестоматия

Надо найти эту публикацию. Немножко другое было

не стоит. Мы в двух чатах переписываемся.
Суть моего ответа понятна. То, что реально является "предпочтениями" не запрещено хранить в рф. Но как нам заметили, над этим работают, чтобы запретить. Будем ждать.

Не запретить 😉 а урегулировать.
Но проблема давняя - пользовательские соглашения никто толком не читает. И это касается не только ПДн.

ага, урегилировать. Способ урегулирования — запретить!

Ок. Вот смотрите. Скоро  госуслуги монетизируют. Доступ к данным получит бизнес, разный. При соблюдении всех разрешений и допуском.
С госуслугам и полным данным граждан. Со всеми вашими имуществами, налогами, сборами, штрафами, проблемами и жизненными ситуации.
Будет ли бизнес соблюдать все требования по ИБ и охране ПДн.
Может ли информация в госуслугах потом отрицательно сказаться для человека ? Даже косвенная

Бизнес соблюдает только то что ему выгодно или за что очень сильно могут шлепнуть .  Остальное им побоку

согласен может. Но это совсем другой вопрос. Там в госулугах у вас не интересы, а ПДн.