Как написать грамотно заявление в Сбербанк об отказе от сбора персональных данных?

Здравствуйте, уважаемые юристы! Во время выездной внеплановой проверки ЖСК Государственной жилищной инспекцией от имени ЖСК выступал посторонний, незнакомый собственникам человек. Инспектору он предъявил доверенность в простой письменной форме за подписью председателя ЖСК на право подачи и получения документов ЖСК, а также на представление интересов ЖСК. Срок действия доверенности - один год. К тому же, представитель заявил, что хранит ключи от подвала ЖСК у себя. Правомочно ли такое так называемое представительство? Может ли председатель ЖСК передавать дела доверенному лицу (не из членов правления) без согласия собственников/ членов ЖСК, оформленного протоколом общего собрания? Какие документы должны быть у представителя, кроме доверенности в простой письменной форме? Не нарушает ли это закон о защите персональных данных (имеются в виду персональные данные собственников)?

После смерти сына у него остались долги по кредиту, мы были у нотариуса для отказа от наследства т. к. сбербанк достал звонят и пишут от их имени мошенники или коллекторы, но он сначала оформил заявление на наследство, а потом заявление на отказ. Это нормально?

Есть свой сайт с формой обратной связи в которой собираются персональные данные, такие как: имя телефон, город, комментарий, @username. Все данные попадают в собственную crm, которая размещена (вместе с базой данных) на российском хостинге, приходят технические уведомления в Телеграм и Gmail о новых заявках (без персональных данных), связываться планирую в мессенджерах вроде Telegram, Whatsapp, соответственно буду брать номер телефона из CRM и писать в мессенджер человеку. Сайт ещё не использовался и не продвигался, сторонние люди на него не заходили, но он был в открытом доступе больше месяца, я и пару моих друзей пользовались формой для тестирования (вводили свои данные), после я все данные удалил. Знаю что нужно подать уведомление в Роскомнадзор об обработке персональных данных. Но назрели следующие вопросы: 1. Могу ли я начать привлекать людей и обрабатывать данные сразу после подачи уведомления или мне обязательно нужно дождаться внесения в реестр обработчиков и ответа Роскомнадзора? 2. Есть ли в моей ситуации трансграничная передача данных? 3. Нарушил ли я порядок уведомления тем, что сайт был в открытом доступе и я тестировал его форму, если да, то всплывёт ли это при подаче уведомления и что будет за это?