Соблюдение ФЗ "О персональных данных"

На наших сайтах при регистрации пользователь указывает свое имя, телефон и/или e-mail.
Дополнительно - на некоторых сайтах предусмотрен механизм рекомендаций, когда пользователь может порекомендовать наш ресурс своим знакомым. Для этого пользователь вводит в специальную форму на сайте имя, телефон и/или e-mail своего знакомого. На указанный e-mail или телефон отправляется приглашение в виде письма или sms, соответственно.
Я бы хотел получить консультацию в области соблюдения российского законодательства о персональных данных в рамках работы наших сайтов, и при необходимости - привести проект в соответствие с требованиями закона.