Исключения недействующего юридического лица

Представим, что я делаю сайт, где пользователь может находить работу. Для этого он создает персональную страницу (она публичная), добавляет свое фото, гражданство, информацию о профессии и другие детали из резюме. Вопросы: 1. Нужна ли в данном случае аттестация ФСТЭК? 2. Является ли фотография пользователя биометрическими данными, если он сам выложил ее? Такой же вопрос про гражданство, расовую принадлежность (пользователь сам все указал и сделал эти данные публичными) – они относятся к общедоступной информации? 3. Пользовательское соглашение. На начальном этапе мой сайт не предполагает коммерческой основы. Может ли физической лицо (условный Вася Пупкин) быть стороной Пользовательского соглашения? Или только юр. лицо? Этот вопрос связан со степенью юридической ответственностью для физ. лиц и юридических лиц.

Здравствуйте! Я самозанятый иллюстратор. Можно ли не составлять договор на заказ? И будет ли считаться переписка в чате - за договор, если в ней будет все прописано: тип лицензии, условия оплаты, техническое задание и т.д.? Будет ли, если что, такая переписка иметь юридическую силу?