предписывающие процедуры, которые обязан провести оператор персональных данных по защите обрабатываемой им информации.