Согласен, тема сложная, и один человек с ней справиться может не всегда, особенно если это не его основная работа. Мы в свое время тоже столкнулись с этой головной болью. Сначала пытались сами разобраться, но поняли, что лучше не рисковать. Обратились за консультацией в profkadr – они специализируются на кадровых вопросах, в том числе и на таком узком направлении, как защита персональных данных. Специалист привел нам все документы в порядок: разработал политику, помог назначить ответственных и все проинструктировать. Теперь у нас полный порядок, и проверки не страшны. Очень выручили, сэкономили кучу нервов и времени.