Как соблюдать нормы: обязательства по защите персональных данных