У кого есть опыт в разработке документов по требованиям закона «о персональных данных», поделитесь, пожалуйста, опытом.

Грубо говоря, всем на самом деле насрать на чьи либо персональные данные, проблема лишь в том что есть какие-то виртуальные контролирующие органы которые якобы могут придти, чё-то там проверить и оштрафовать. в любом случае сильно волноваться не стоит - нарушения не относятся к уголовно-наказуемым, только административные взыскания. а так, согласно приведённых пунктов, по первому - надо смотреть к какому классу относятся персональные данные - может в том направлении если копнуть что-то и про вред будет, хотя по мне это полный бред. можно и не зная никаких персональных данных подойти к первому встречному и стукнуть кувалдой по голове... дело случая хрен ли....а по второму пункту надо нарисовать схему информационного обмена - ответственное лицо, подписавшее документ о неразглашении и собственной ответственности -> флешка -> компьютер -> защищённый канал связи -> передача данных контрагенту в интернете... и тд. в общем описать регламент доступа к данным, лиц имеющих доступ, их подписи об ответственности - в таком ключе в общем.