Правила работы с персональными данными. Они мне нужны?

Правила обработки персональных данных должны быть у любой компании, которая обрабатывает и использует эти данные с целями, помимо оказания услуг или продажи товаров.