Еще вот статья на важную тему ответственности за защиту пользовательских данных habr.com/ru/comp…g/683132