Практически любая организация или ИП подпадает под действие обновленного закона.
Вы оператор, если:
- У вас есть сотрудники (даже один, включая бывших и будущих);
- Вы ведете клиентскую базу, используете CRM или программы лояльности;
- У вас есть сайт с формами, иностранной аналитикой (например, Google Analytics) или cookie-файлами;
- Вы собираете информацию о партнерах или посетителях (например, через системы контроля доступа).
Исключения предусмотрены для госучреждений, ручной обработки данных и обеспечения транспортной безопасности.