AD
Важно, как вы будете "отплевываться", когда придет регулятор на проверку.
У меня был такой опыт. Самый интересный момент возникает, когда представитель регулятора говорит: "а я этот пункт трактую так...".
Еще для затравочки. Где-то пару недель назад, читал или слышал новость, что рассматривается вариант ужесточения санкций за нарушение обработку ПДн. В частности, что ПДн, взятые из открытых источников, подлежат получению согласия на их использование у владельца ПДн. Повторюсь, это было сказано в новостях.
А для того, что бы не заниматься решением трансграничной передачи, данные из электронной почты делаются публичными для всех с согласия владельца ПДн.