Роскомнадзором представлены подходы, которыми следует руководствоваться операторам персональных данных при организации и осуществлении деятельности по обработке персональных данных

В частности, рекомендовано:

- минимизировать перечень собираемых и обрабатываемых персональных данных;

- обеспечить раздельное хранение различных категорий персональных данных, в том числе несовместимых между собой по целям обработки;

- хранить идентификаторы, указывающие на человека (ФИО, e-mail, телефон, адрес), и данные о взаимодействии с ним (оказанные услуги, проданные товары, переписка и пр.) в разных базах данных;

- своевременно информировать Роскомнадзор о признаках и наступивших инцидентах, повлекших распространение персональных данных.