В этом нет ничего подобного.
Без обид, но это так же сложно и в некотором смысле бессмысленно — предлагать официальное законодательство в качестве источника, как бессмысленно направлять к секретам команды man swapon. Для этого требуется определённый уровень знаний: я могу читать эти страницы руководства, но не понимаю, что именно там написано.
Я работаю с этим ежедневно, и ни один из этих вопросов не является для меня новым. Вот почему я даю две рекомендации:
- приобретите необходимое программное обеспечение и узнайте, на что именно требуется согласие для всего (это не поможет, потому что в конечном счёте важно то, как используются данные, а не само согласие как таковое);
- если предприятие достаточно велико (как, например, CDCK), и существует реальный риск получения штрафов, то необходимо обращаться в юридический отдел компании или к профессиональным сторонним специалистам уровня 3.