Обязанности оператора персональных данных: правовые аспекты и практика