[xoxmodav]

cher, всё зависит ещё и от того как вы подойдёте к хранению и обработке ПНд. Во многих организациях часть ПДн, обрабатываемые в автоматизированных системах вообще не нужны и их можно из АС вывести. Также можно обезличить ПДн или разбить свою организацию на несколько независимых автоматизированных систем и благодаря этому снизить расходы.

Со штрафами тоже вроде не всё так просто - никто и не стал бы напрягаться из-за таких мелочей и вбухивать кучи денег в защиту ПДн. Там есть ряд пунктов, по которым можно даже приостановить деятельность предприятия на какое-то время.