Является ли отсутствие SSL на сайте собирающим данные клиентов нарушением ФЗ № 152 «О персональных данных»?
ФЗ-152 признаёт весьма ограниченный круг средств защиты. Если Вы используете SSL от "неправильного" центра - с точки зрения ФЗ Вы также не выполняете требования.
Однако, на практике любые объективные шаги с защите ПДн - есть хорошо.
Серваки, где хранятся данные должны быть в России. Наличие SSL по данному закону необязательно.