Роскомнадзор - федеральный орган, который контролирует соблюдение 152-ФЗ: ведет реестр операторов персональных данных, принимает уведомления об обработке, проводит плановые и внеплановые проверки, запрашивает документы и объяснения, выдает предписания об устранении нарушений и составляет протоколы об административных правонарушениях по статье 13.11 КоАП. Штраф по итогам проверки назначает суд, а не сам Роскомнадзор - орган готовит материалы и передает их на рассмотрение.
Помимо проверок конкретных компаний, Роскомнадзор рассматривает жалобы граждан на незаконную обработку их данных, ведет реестр нарушителей и реестр утечек, а по решению суда может инициировать блокировку сайта, если оператор злостно не устраняет нарушение. В рамках проверки вправе запросить политику конфиденциальности, формы согласий, документы о назначении ответственного за обработку персональных данных, договоры с подрядчиками, которым передаются данные, и техническую информацию о том, как данные защищены.
Для сайта с формой заказа или заявки типичный набор вопросов - это как раз уведомление в реестре, актуальность политики конфиденциальности, наличие согласий у собранных контактов и то, куда физически передаются данные, включая зарубежные счетчики и сервисы. Если пришел официальный запрос, отвечать стоит по существу и в срок: игнорирование запроса или неполный ответ Роскомнадзор трактует как отдельное нарушение, независимо от того, что происходит с самими данными.