Подписывать не обязаны, просто не сможете отказаться. Я понимаю, что вы не в курсе, ничего страшного. Почитайте:http://pd.rsoc.ru/Кратко, все обработчики персональных данных должны попасть в реестр и их информационные системы должны пройти сертификацию. Если первое не сложно, то со вторым серьезные проблемы. За несоблюдение закона будут штрафы от такой замечательной организации, как:http://www.rsoc.ru/На которую возложен контроль за исполнением закона.Вот все и будут брать со своих посетителей (клиентов, студентов) бумажки о том, что они не против. Другой вопрос, что вы их можете не подписывать.