Фотография, видео отзыв об услуге — это персональные данные?
Да. Более того, это биометрия, поэтому нужно получить согласие на обработку биометрических персональных данных. Использовать фотографию человека без его согласия нельзя. Исключение — если вы для отзыва используете не фото реального клиента, а фотографируете модель — человека, который позирует за гонорар. В этом случае будет достаточно заключенного с таким человеком договора.
Если я с лендинга сразу даю нажать кнопку, которая ведет в тг бот, не собирая имени и почты, это будет собиранием данных?
Если у вас в боте нет сбора данных, и человек просто подписывается, чтобы получать от вас какую-то информацию, согласие не нужно.
Если у меня нет сайта, клиенты пишут мне в мессенджер, т.е. у меня есть только имя (без отчества и фамилии) и его номер телефона в моем телефоне — это сбор ПД? Я буду являться оператором?
Вопрос с телефоном и только именем дискуссионный, но анализ практики показывает, что РКН склонен считать это персональными данными. Особенно учитывая, что сейчас на телефоне завязано очень многое — например, онлайн-банкинг. Но если вы используете эти данные только для исполнения договора между вами, можно не брать согласие.
Должна ли я с моими контрагентами с которыми я заключаю договор (сз и ИП) подписывать согласие на обработку ПД?
Если вам нужны данные ИП или самозанятого только для того, чтобы заключить с ним договор или исполнить условия договора, отдельное согласие получать не нужно. В этом случае договор будет достаточным основанием для обработки данных в процессе его исполнения.