Не жалейте денег на ИБ-аудиторов.

Нужно делать так, чтобы само по себе обладание персональными данными не могло нанести вам существенный урон. Чем дальше, тем больше будет сложно какие-то данные сохранить от утечки. Этим законом страну только отбросят назад в развитии IT технологий.

Более вероятно, что скоро выйдет инициатива интеграции частных сайтов (блогов, магазинов и т. п.) с госуслугами под предлогом того, что если не хотите отвечать за потенциальные сливы информации - то подключайтесь к госуслугами. В итоге владельцы сайтов закономерно перейдут на такую интеграцию и все интернет покупатели перейдут под тотальный контроль

не боись, сядем усе...

Не собирайте ПД

А вы не храните сканы паспортов и всё.