берите пример с РЖД - заставьте пользователя ставить согласие с признанием ПДн общедоступными.
плюс если у Вас только имя ( не ФИО) - то я бы попробовал это дело вообще обозвать обезличенными ПДн, по набору имя + д.р.+ почта человека не идентифицировать.
