Соблюдение Закона 152-ФЗ «О защите персональных данных», как это должно работать на практике?

Обсуждение новых тенденций 2022 на рыке труда подняло новый тренд:
Соблюдение Закона 152-ФЗ « О защите персональных данных», основанный на Статья 23 Конституции РФ , Статье 152.2 Гражданского кодекса об охране частной жизни и Статья 137 УК РФ о нарушении неприкосновенности человека.  
Все эти Законы приняты относительно недавно, но как это влияет на работу HR?
  
 

Насколько важно соблюдение вышеперечисленных Законов и как это надо реализовывать на практике?

 1) Подписание разрешения об обработке персональных данных на предприятии необходимо только с подписанием ТД, а что при ГПХ, Самозанятости, ИП?

2) На основании ст. 152.2 ГК  и ст.137 УК РФ нельзя давать ЛЮБЫЕ сведения о сотрудниках компании кому либо, особенно это касается так называемых  " рекомендаций", если Вам звонят на предприятие и пытаются получить эту информацию про бывших/настоящих сотрудников.

Уголовный кодекс в статье 137 предписывает следующие положения о нарушении неприкосновенности частной жизни:

·       ответственность за незаконный сбор и распространение сведений о личной или семейной жизни гражданина, учитывается ее распространение в публичных выступлениях или иные способы раскрытия информации;

·       отдельно регламентируется ответственность за те же действия, но при использовании должностным лицом своего служебного положения;

Рекомендации возможно обрабатывать только предьявлении письменных рекомендаций самим кандидатом, правильно ли я это понимаю?

3)В 7 ст. 152-ФЗ сказано, что операторы и другие ответственные лица, получившие доступ к личным данным, обязаны не распространять информацию, не получив согласие владельца. Причем ответственные лица регламентируются внутренними приказами/инструкциями, это могут быть руководители, бухгалтера, ОК, СБ,IT,  которые так же не имеют право распространять информацию и после увольнения сотрудники ОБЯЗАНЫ уничтожить всю информацию на бумажных и электронных носителях в течение полугода.

HR - менеджеры должны аккуратно работать с информацией, например, сбор рекомендаций- это уголовно наказуемое деяние. 

Жду профессиональных замечаний, коллеги!