Эх, бюрократия... Сохранность персональной информации подразумевает её наличие. Персональная информация, это то, что однозначно связывает логин Vasya (который ни о чем не говорит) с его персональными данными - Фамилия имя отчество + сведения паспорта, номер СНИЛС, сведения его счета в банке, дата и место рождения, место жительства и т.д., вы всё это собираетесь запрашивать у посетителя при регистрации? А тогда какую информацию вы собираетесь охранять на своем сайте? А если вы не собираетесь толкать народу фуфло и действительно будете этим заниматься, то потребуется выполнять ряд мероприятий на соответствие действующему законодательству - наличие сертификата безопасности, обмен информацией по защищенным каналам, шифрование сеанса связи, расположение сервера на территории РФ, наличие ответственных должностных лиц и их сертификация в ФСБ, прохождение обязательных курсов и прочее, прочее... Всё это так необходимо для сайта с объявлениями сдам-продам?