Loreweil

Явное нарушение 152-ФЗ. Если вы не давали согласие на то что ваши ПДн можно считать общедоступными, то оператор персональных данных (в данном случае — ваш работодатель) должен обеспечить конфиденциальность таких данных. Одним из требований ФСТЭК является разворачивание мониторов, на которых отображаются ПДн тылом к дверям, а также использование жалюзи на окнах, тк это визуальный канал утечки персданных. Даже если абстрагироваться от юридического балабольства, это серьезная уязвимость, поскольку такие данные, полученные злоумышленником открывают широкие горизонты для использования методов социальной инженерии.

1. Сейчас нет обязательного требования письменного согласия, есть просто «согласие», то есть вам нужно каким-то образом доказать факт получения согласия регулятору. Конечно в этом плане письменное согласие снимает все вопросы. Можно конечно реализовать галочку «Я согласен», но отправитель не может давать согласие за получателя на обработку его ПДн.
2. Согласие не требуется для осуществления почтовых отправлений, но это по-моему не ваш случай. Хотя можно попробовать доказать, что эти данные у вас не хранятся. Тут как раз необходимы детали, в которые вы не стали вдаваться =)
3. На различных конференциях представители РКН на вопросы о персональных данных отправляемых через веб-формы заявляют что такая информация не является персональными данными, так как никак нельзя проверить ее достоверность. И действительно, откуда вы знаете, что человек, который сказал вашей веб-форме что он Иван Иванов на самом деле Иван Иванов?
4. Поскольку вопрос действительно неординарный, я бы вам посоветовал позвонить в ваше региональное отделение РКН и узнать их мнение по этому вопросу. Как показывает практика, регулятор всегда идет на встречу операторам, желающим сделать все как надо. Ну, хуже точно не будет, тем более рассказывать что конкретно за проект им не нужно, нужно лишь описать ситуацию в общих чертах.