Не суй наши ПД во вражескую БД!
Тут вот у нас есть 152-ФЗ «О персональных данных». И в нём написано, что
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
– 152-ФЗ «О персональных данных», ст. 3, ч. 1.
То есть, например, имя, фамилия и номер паспорта — это всяко персональные данные, другой трактовки никак не получается.
А ещё написано, что этот закон вполне себе применим
к обработке персональных данных граждан Российской Федерации, осуществляемой иностранными юридическими лицами […], на основании договора, стороной которого являются граждане Российской Федерации, иных соглашений между иностранными юридическими лицами […] и гражданами Российской Федерации либо на основании согласия гражданина Российской Федерации на обработку его персональных данных.