Ага. И ещё все эти базы данных (каждую визитницу, служебный мобильник и адресную книгу электронной почты) нужно будет официально зарегистрировать как базу ПД. Как и требует закон.
И быть готовыми к проверкам Госслужбы по защите персональных данных.
Назначить приказом ответственного за каждую такую базу, под роспись. Разграничить доступ.
И так далее.
