Законодательство в области персональных данных тяготеет к формализму. Это выражается в регуляторных требованиях иметь в организации различные регламенты и политики. Именно поэтому Роскомнадзор запрашивает у проверяемых организаций в первую очередь документы, описывающие порядок и правила работы с персональными данными, а за их отсутствие активно штрафует. О необходимости каждого оператора иметь политику обработки таких данных и ее содержании рассказывает Михаил Ратушный, руководитель практики защиты персональных данных, data protection officer «Интернет Решения» (Ozon).