Прочитала, що обов’язково потрібно вести Зобов’язання про нерозголошення персональних даних і реєструвати їх згідно з наказом Уповноваженого Верховної ради України зправ людини від 08.01.2014р. №1/02-14. Чи ведеться у Вас таке?
http://zakon2.rada.gov.ua/laws/show/v1_02715-14