Помню данное словосочетание — «политика конфиденциальности» или «privacy policy» раньше видел только в подвале серьезных сайтов. Но насколько помню, ни разу в нее не заглядывал. И зачем простым пользователям интернета такие страшные слова :).
Но тем не менее в РФ существует Федеральный закон №152 регулирующий и регламентирующий сбор персональных данных. Этими данными могут являться даже просто имя, фамилия и отчество, телефон и так далее. Так что если у вас на сайте есть какие нибудь формы обратной связи и уж тем более форма регистрации, то вы, согласно этому закону, собираете персональные данные. А для этого нужно как минимум уведомить пользователей об этом.
Уже появилось довольно много сервисов помогающих составить Пользовательское соглашение и Политику конфиденциальности. В каких то случаях нужно уведомлять Роскомнадзор. Если у вас коммерческий сайт, например интернет-магазин, скорее всего лучше проконсультироваться с юристом — какие документы и где разместить. Ну и стоит самим разобраться в 152 ФЗ. Ссылок приводить не буду — поиск в помощь.
Почему об этом многие заговорили — потому что есть случаи штрафов. Так что можно игнорировать и иметь вероятность штрафа или что-то предпринять уже сейчас.