Конфиденциальность персональных данных - это обязательный принцип 152-ФЗ: оператор и любой сотрудник, получивший доступ к чужим данным, не вправе раскрывать их третьим лицам и распространять без согласия субъекта, если иное не установлено законом. Проще говоря, это запрет разглашать чужие данные без спроса, а не техническая мера защиты, хотя на практике оба понятия работают вместе.
Стоит различать защиту данных и конфиденциальность. Защита - это технические меры против несанкционированного доступа, утечек и потери данных: антивирус, контроль доступа, шифрование. Конфиденциальность - организационное и юридическое обязательство не разглашать то, что уже есть на руках у сотрудника. Эту обязанность стоит закрепить не только на уровне закона, но и во внутренних документах компании - трудовых договорах и должностных инструкциях сотрудников с доступом к данным, иначе при утечке через конкретного человека доказать его вину будет сложнее.
Из принципа конфиденциальности есть исключения: он не распространяется на обезличенные данные и на сведения, которые сам субъект сделал общедоступными, например разместил в открытом профиле или дал согласие на распространение.
На сайте этот принцип должен быть отражен в политике конфиденциальности - там прямо перечисляют, что относится к конфиденциальным данным и кто имеет к ним доступ. Мы как раз готовим такие политики под конкретный сайт с учетом реальных форм и сервисов, которые на нем используются.