Стерлядка, это касается абсолютно всех, кто обрабатывает персональные данные российских граждан. Будь то онлайн магазин, блог или что-то еще. В блоге ПД тоже могут обрабатываться, если пользователь заполнит при регистрации не рандомный логин, а свои персональные данные (ФИО, дата рождения и проч.).
По закону оператором персональных данных может быть как юридическое, так и физическое лицо.
В том и дело, что нет. Поэтому на заверения Минцифры о том, что есть категории, подлежащие отсрочке, полагаться сомнительно.