Нарушают ли сервисы с двухфакторной аутентификацией фз152?

Чаще всего на таких сайтах хранится и телефон и почта. И никнэйм. И фотку можно загрузить. Наберется.
Дело же не только в том как мы понимаем, что является, а что не является ПД. Важно как закон/authorities понимают. Об этом и вопрос.