Как я поняла, если Вы осуществляете сбор персональных данных, то надо уведомить об этом Роскомнадзор.
Например, самозанятая швея. Она собирает имя, телефон, адрес для отправки готового изделия, она получает деньги, соответственно, и банковские реквизиты тоже, получается. Ей это нафиг все не надо хранить, но сбор происходит.