Для начала стоило бы в законе о ПД точно указать какие данные являются персональными, а какие нет. А то можно очень много найти нарушителей