Защита персональных данных: как выполнить требования правильно и минимизировать риски