Мне "Там" посоветовали прочитать (исключительно для понимания дела) вот этот документ "
Типовий порядок обробки персональних даних у базах персональних даних".
Все что там написано, как мне объяснили, исключительно в помощь, чтобы владельцы баз поняли что они имеют, с чем и как они работают.