Какие процессы обработки/защиты ПДн самые больные? - Форум по вопросам информационной безопасности

Приветствую!
Собираю кое-какую информацию для внутренней статьи, и хотел бы ее приправить экспертным мнением от спец-тов в этой области.

Подскажите, при организации защиты персональных данных:
1. Какие процессы самые рутинные/трудозатратные?
2. Какие процессы самые критичные и опасные, если плохо реализованы?
3. Какое ПО/ресурс вы используете для аудита/учета процессов ПДн?

*в сторону*
1 - Доказательный процесс (зачем надо? кому надо? почему именно так надо? почему в конкретном случае проще отказаться от обработки, чем разгребать это "надо"? и т.д.)...
2 - Любой процесс обработки ПДн...
3 - Головной мозг (желательно, коллективный, а не "1 уникального отвественного лица", ага)...
Оно, конечно, хохмы ради, но в каждой шутке, знаете ли...

to Александр, Кодекс
1. Процессы, где не участвуют специалисты по ПДн или участвуют разнопрофильные специалисты. Почему-то бухгалтера, юристы, кадровики, всевозможные советники руководства считают, что они знают лучше. Эта точка зрения доводится до руководства, "раскладываются грабли", а потом все бегут по ним и ругаются. В целом касается всей сферы ИБ, редко какой руководитель понимает принцип "не знаешь, не лезь".
2. Любые. Тут нужно понимать, "критичные и опасные" для кого: для субъекта, оператора...
3. Ни разу не встречал, чтобы ПО использовалось для учета процессов именно ПДн. Вопрос - зачем это надо?
Опять же, что Вы хотите узнать по процессам и в каком объеме хотите осуществлять учет.
Если с точки зрения организации самого процесса, то хоть отдельными регламентами, хоть через стандарты системы менеджмента (СМК/СМИБ и прочие), да хоть технологическими картами))). Тут и шаги, и последовательность действий и ответственные, если делается людьми разбирающимися, а шансы таких встретить... эх.
Если хотите понимать, техническую сторону процесса, то велкам в профильные подразделения организации, расскажут какое железо, какое ПО, СЗИ, как импортозамещение продвигается...