По закону N 152-ФЗ “О персональных данных”.
Чтобы не попасть под штраф нужно подготовить сайт в соответствие с законом 152-ФЗ:
Установить защищенный протокол передачи персональных данных на сайте (SSL-сертификат);
Описать условия обработки персональных данных (Политика конфиденциальности).

Быстро обновить сайт сейчас гораздо дешевле, чем выплачивать крупные штрафы потом.
Требования закона N 152-ФЗ с изменениями от 2017 года для сайтов ФЗ от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) “О персональных данных”

С 22 февраля 2017 года вступили в силу положения Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) “О персональных данных”, регулирующие вопросы о передаче, обработке и хранении персональных данных.

Этот закон обязывает вас как собственника сайта, который занимается сбором и хранением персональной информации, иметь на сайте раздел, определяющий политику конфиденциальности, и обеспечить безопасность данных.

Неисполнение закона влечет за собой привлечение к административной ответственности и штрафные санкции в размере от 50 000 рублей, предусмотренные Федеральным законодательством РФ.
Cтоимость работ от 1 500 руб.