Требования закона распространяются:
Персональные данные — это любая информация, по которой можно идентифицировать человека: фамилия-имя-отчество, номер телефона, адрес, электронная почта, ссылка на профиль в социальной сети.
Логин сам по себе не является персональной информацией, но если рядом с ним есть ещё какие-то данные, то вполне может ею стать.
Мы написали серию статей, как подстраховаться при работе с персональными данными:
Персональные данные работников: как работодателю не нарушить закон
Политика конфиденциальности на сайте: кому нужна и как оформить
В первую очередь касается медицинский учреждений, сфер кредитно-финансовых и страховых. Сюда же попадают и операторы сотовой связи, турагенства и агенства по подбору персонала, риэлторы.