Отличная статья. Могу только добавить, что нужно регистрироваться в Роскомнадзоре как обработчик персональных данных, если они собираются (не помню сколько штрафа точно, но кажется около 3000р). А для этого нужно разработать внутренний регламент пользования базами данных и обработки данных. Распределить ответственность между лицами, имеющими доступ к этим данным. Указать это во внутренних документах, кто имеет доступ и порядок пользования. Добавить идет ли трансграничная передача таких данных и еще много чего. Кто добавит?
Отличная статья. Могу только добавить, что нужно регистрироваться в Роскомнадзоре как обработчик персональных данных, если они собираются (не помню сколько штрафа точно, но кажется около 3000р). А для этого нужно разработать внутренний регламент пользования базами данных и обработки данных. Распределить ответственность между лицами, имеющими доступ к этим данным. Указать это во внутренних документах, кто имеет доступ и порядок пользования. Добавить идет ли трансграничная передача таких данных и еще много чего. Кто добавит?