Началось: Роскомнадзор приступил к проверкам и начал рассылать предпринимателям первые требования по новому закону

Эти данные же не хранятся на вашем компьютере/сервере. Поэтому "оператор" никак не может отвечать за эти данные, они физически находятся не у вас. И как ответили ниже - подобного рода обработка без систем автоматизации допустима.