Пришла беда откуда не ждали. Хотя, на самом деле, ждали и очень удивлялись, что этой части регуляторики нет. Итак, устрой своему кадровику веселые деньки: министерство труда выпускает свою модель угроз для персональных данных. https://regulation.gov.ru/projects#npa=106656
с таким подходом можно оказаться в бездне архитектурно неудачных решений) "работает, справляется и ладно" и "работает, не трож" и привело к тому, что все в полурукопашку, кругом статика и простые вроде действия требуют вагон времени.