Анастасия Белоусова

Если Вы собираете только ФИО, то это не ПДн. ФИО + e-mail уже могут трактоваться как ПДн. ФИО + номер телефона - 100% ПДн. Комбинации данных можно долго перечислять.
Если Вы обрабатываете только те ПДн, которые необходимы для цели обработки (в данном случае - регистрация пользователя и создание для него персонального профиля, предоставление услуг соц. сети и т.д.), то при выполнении требований законодательства проблем быть не должно.
Если вынесете сайт за рубеж, но будете обрабатывать ПДн россиян - то хранить базы данных с ПДн все равно придется на серверах, которые территориально расположены в РФ.

Работник воспользовался корпоративными ресурсами (сканер, почта) для личных (семейных?) нужд.
Если в компании есть запрет на использование корпоративных ресурсов в личных целях, то работник должен понести ответственность. Если нет - есть повод задуматься о таком регламенте.
Действие ФЗ-152 не распространяется на отношения, возникающие при обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных.