Как не попасть на бабки, обрабатывая с персональные данные?
Минимально - заставлять оставлять согласие на обработку ПД.
Максимально - вставать на учет как оператор ПД в роскомнадзоре.
По этим данным нельзя однозначно идентифицировать человека.