На мой взгляд, защита персональных данных не работает в должной мере эффективно из-за отсутствии единого реестра согласий на обработку ПД. Это не позволяет владельцу ПД восстановить, где, когда и какие согласия он давал, и, соответственно, отозвать их.