Юрист Полина Омельчук объяснила, что если IP-адрес, данные об устройстве и действия пользователей на веб-сайте позволяют установить их личность, то эти сведения могут считаться персональными данными. В интервью с «Газетой.Ru» она подчеркнула, что компании могут нарушать нормы обработки данных даже в случаях, когда не собирают такие сведения, как ФИО и номер паспорта.

По мнению Омельчук, политика обработки данных должна в полной мере соответствовать фактической деятельности сайта. Пользователи должны выражать добровольное согласие на получение рекламной информации, а веб-ресурсы с персонализированными рекомендациями обязаны информировать о применении таких алгоритмов.

Кроме того, Омельчук отметила, что при загрузке документов в сервисы, использующие искусственный интеллект, сотрудники могут случайно передать данные клиентов сторонним организациям. Перед отправкой информации она советует удалять или скрывать личные сведения, такие как ФИО, контактная информация, адреса и реквизиты.