Если кто-то пропустил изменения к требованиям по обработке персональных данных, то самое время проработать этот вопрос со своими юристами. Варианта не стать оператором персданных больше нет. https://dirservice.ru/izmenenija-v-zakone-o-personalnyh-dannyh/