Уже давно по-моему все организации  с этими персональными данными везде "носятся" )) какой-то закон вступил в силу "О защите персональных данных".  У нас уже давно это обсудили и подписали. Я даже на работе на себя подписывала согласие на обработку персональных данных. Организация при этом несет ответственность за сохранность и  защиту персональных данных с которыми "работает".