Логика регулирования работы с персональными данными

Регламент построен из правил и исключений. Причем, имеются исключения из исключений, исключения из исключений из исключений из правил и т.д.

Пример правила: обрабатывать персональные данные можно, если выполнять правила Регламента.

Пример исключения из правила: есть специальные категории данных, которые обрабатывать нельзя.

Пример исключения из исключения из правила: в некоторых ситуациях можно обрабатывать чувствительные данные по согласию субъекта.

Пример исключения из исключения из исключения из правила: если это ваш сотрудник, у вас с ним дисбаланс власти, а значит в рабочем контексте согласие не работает, потому что согласие не будет добровольным.

Пример исключения из исключения из исключения из исключения из правила: согласие не рассматривается в рабочем контексте из-за того, что сотрудник может пострадать. Если наступление последствий для сотрудника невозможно, то согласие можно применять и в рабочем контексте.