Мое личное оценочное суждение:  Грамотно все организовано. Если получили письмо от Комитета по информационной и правовой безопасности, то обязательно пройдите на их сайте бесплатный аудит. Это поможет понять, где именно есть нарушения в плане защиты персональных данных. И Комитет реально все эти нарушения помогает исправить. Сам пользовался их услугами.