Например, было бы хорошо, если бы по закону, персональное разрешение на использование моих личных персональных данных, получатель этих данных мог использовать только полгода, на последующее использование, снова нужно было бы просить разрешение.

Можно продать

А чего тут придумывать? Хранителем персоналки должно быть МВД РФ (далее - хранитель данных). Паспорт (главный документ гражданина) выдают они. Все остальное: ИНН, СНИЛС и т.п. должно, как данные о паспорте, храниться там. Всем тем, кто требует подтверждение личности гражданина (банки, работодатель, военкомат, мед. учреждения и др.), должны обращаться к хранителю данных. Хранитель данных, при обращении к ним различных заинтересованных организаций, должны предоставлять им лишь подтверждение о том, что, да, этот гражданин существует и т.п., без передачи подробной информации о гражданине. Чтобы без ведомо гражданина не произошел запрос о его данных, гражданин на руках должен иметь при себе некий ключ (допустим личную карточку с государственными водяными знаками и уникальным QR-кодом и смс подтверждением), по которому хранитель данных должен понять, что согласие дал владелец данных. К примеру, в банк пришел гражданин, чтобы получить кредит. Банк сканирует сертифицированным устройством хранителя данных QR-код личной карточки гражданина, далее просит предоставить смс код, который пришел гражданину. Гражданин вводит код самостоятельно (обязательно). Хранитель подтверждает личность гражданина, сообщив сухо банку - данные подтверждены. Чтобы подписать договор на кредит (у хранителя также хранится УЭЦП). Ее можно поставить на банковский документ также, с разрешения хранителя и гражданина по выше описанному методу. Утечка персоналки тут маловероятна.

ну это вы уже захотели, это болото темное в которое никто даже залазить не хочет, по этому навряд ли когда то это решиться