Суть нормы
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.
Что это значит для сайта
Список заявок, база подписчиков, выгрузка из CRM — конфиденциальны. Передача их подрядчику без договора поручения и согласия субъекта, публикация отзывов с контактами клиента без согласия — нарушение.