Сергей Соловьев

Скорее всего в серверной будут хранится база данных с ПД (персональные данные) сотрудников.
В этом случае, будет применяться Постановление Правительства РФ от 1 ноября 2012 г....:
- В нем определяются 4 уровня безопасности (с условиями) и для каждого уровня определены требования безопасности.
- Обобщая необходимо: вести журнал аудита, следить за доступом к серверной, иметь ответственное лицо за ПД
- Следить за доступом к серверной - только (как я понял) для 4 уровня

Также стоит упомянуть коммерческую тайну: если есть информация, составляющая коммереческую тайну, то обязанность за ее сохранность на плечах собственника. Если произойдет утечка и все узнают, что просто за серверной не следили, то тут вряд-ли будет какая-то компенсация (но это не точно)

Алгоритм, вкратце, следующий:
1. Создаешь документ "О персональных данных"/"О политике конфиденциальности". В нем говорится что ты о пользователе собираешь (имя, пол, предпочтения в еде (???)) и ДЛЯ ЧЕГО. Последнее важно, т.к. любая собираемая информация должна использоваться для чего-то существенного, нельзя собирать просто так.
Как создать его - это лучше консультироваться с юристами, т.к. по большей части это бюрократия
2. Подаешь заявление РКН на становление оператором персональных данных - это статья 22 152 ФЗ
Отправлять можно разными способами - https://pd.rkn.gov.ru/operators-registry/notificat... .
Есть варианты:
- Бумажный - распечатываешь, заполняешь и отправляешь в территориальный орган местный
- Электронная почта - заполняешь форму и подписываешь усиленной подписью
- Гос. услуги - то же самое как и 2, но подпись усилиями гос. услуг

Он делается за месяц (срок - 30 дней) и после этого либо возвращают (ошибки или просто нет условий становлением), либо вносят в список.

Что касается самого хранения, то главное, чтобы хранились эти данные на территории России. Простое решение - аренда VPS в России и запуск БД там (хотя слышал и про обходные пути) - РКН может прийти и проверить

Где расположен сервер - не важно. Важно только где расположена БД, которая эти ПД хранит.
Это регламентирует статья 18 ФЗ-152

Самозанятым можно перестать быть когда угодно - только заявление подать.
Вопрос в другом - что будет если расторгнуть договор. Такие детали должны быть прописаны в самом договоре. Обычно это штраф.
А так как договор подписан на определенный срок, то мужайся - отработай.

1. Не прижмут ли меня, так как музыку я беру с вконтакте

ВК имеет собственные треки? Или треки с ВК как-то отличаются от остальных?

2. как сделать так что бы не прижали

Узнать лицензию под которой музыка распространяется. А там в зависимости от этого:
- Полностью свободное распространение
- Распространение с указанием авторства
- Покупка лицензии
- Аренда на некоторый срок

Тебя прижмет не ВК, а правообладатели музыки