Закон ФЗ-152 «О персональных данных» относится к органам власти, юридическим и физическим лицам, которые обрабатывают персональные данные: а) собирают и записывают, б) систематизируют, накапливают и хранят, в) обновляют, изменяют, извлекают и используют, д) передают, обезличивают, блокируют и удаляют. Это все ИП и ООО, являющиеся работодателями. Муниципальные учреждения (медицинские, образовательные, казенные, социальные и пр.), органы власти, некоммерческие организации и коммерческие предприятия, собирающие данные о клиентах. Например, интернет-магазин, в котором вы заполняете поля с ФИО, адресом и данными карты для оплаты. Или сервисный центр, в котором вы подписываете договор с указанием серии и номера паспорта. Все эти субъекты по ФЗ-152 относятся к операторам персональных данных (ПД) и должны соблюдать требования к безопасности ПД на всех уровнях ее обработки. От сбора на бумажных носителях до извлечения из облачных хранилищ. В части соблюдения ФЗ-152 при классическом бумажном документообороте, к сожалению, мы помочь не сможем, зато по теме обработки персональных данных в облаке готовы ответить на любые вопросы. Самые актуальные разобрали в блоге Nubes
https://nubes.ru/blog-item/personal-data, с остальными добро пожаловать в поддержку.