Хранение данных — юридическая ответственность. УЗ закон "О персональных данных", GDPR, CCPA.
Что персональное
ФИО, телефон, email, IP, адрес, ИНН, фото.
Принципы
Минимум, целевое, временное, согласие.
Encryption at rest
MySQL TDE, bcrypt для паролей.
HTTPS
Обязательно.
Права пользователя
Просмотр, удаление, исправление.
Cookie banner
EU — обязателен.
Утечка — 72 часа
GDPR — уведомить регулятор.