Закон 152-фз "о персональных данных"

Да.
если вы её требуете с населения - то вы обзываетесь оператором по обработке пд (как минимум!). и упаси вас бог передавать её на сторону - в тот же банк, например - тогда сам банк не должен с вами дружить изначально, не получив от вас уведомления, что вы законо обладаете пд. впрочем, читаните договор с банком - там наверняка вы уже это обязались, только не обратили внимания )