1 июля 2017 года ужесточается законодательство о персональных данных. Разбор ситуации

Здравствуйте. Спасибо за подробное описание.
Есть еще несколько вопросов:
Имеется интернет магазин, политика обработки данных размещена на сайте.
При оформлении заказа запрашиваются контактные данные ФИО, телефон, емайл, адрес (если адресная доставка).
Происходи регистрация клиента на сайте. на электронную почту периодически присылаются рассылки. Данные третьим лицам не передаются (кроме агентов для осуществления договора с согласия клиента)
1. Я так понимаю регистрация как оператора в данном случае обязательна?
2. Если регистрация на сайте не будет происходить, а только для осуществления договора, то можно будет обойтись без уведомления роскомнадзора?
3. Если клиент все же регистрируется самостоятельно, то в данном случае нужно ли будет уведомлять роскомнадзор (если регистрация только имя и емайл или логин и емайл)?
4. Если все же сейчас подать уведомление, то каким штрафом это грозит?