Согласно п. 2 ст. 3 Закона "О персональных данных" ОПЕРАТОР - ЭТО государственный орган, муниципальный орган, юридическое или ФИЗИЧЕСКОЕ ЛИЦО, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данным.

Сбором данных считается получение от физлиц любой информации, которая позволяет их идентифицировать.

Не требуется уведомлять Роскомнадзор если обработка осуществляется без компьютера и электронных баз данных, если исполнитель не собирается передавать персональные данные третьим лицами, религиозным организациям и в ряде других случаев. Список не очень большой.

Таким образом, если вы не попали в исключение, ТО ДОЛЖНЫ УВЕДОМИТЬ РОСКОМНАДЗОР