Проект по ПДн: определите цели

Многие компании сегодня задумываются о том, что надо бы что-то сделать в части выполнения требований ФЗ-152 и подзаконных актов. А кто-то задумался давно и даже пригласил консультантов для решения этой задачи, но результатом остался недоволен. Почему так произошло? И как не повторять такой ошибки? На мой взгляд ответ прост - оператор ПДн не удосужился определить цели проекта по приведению себя в соответствие с требованиями ФЗ. А ведь цели могут быть совершенно различные и в зависимости от них и результат будет разный и его оценка. Да и консультант (если он выполняет всю работу) тоже может иметь свой взгляд на то, чего от него ждут и какой результат должен быть на выходе. Какие цели могут быть? Я попробовал выделить наиболее распространенные: Пройти проверку со стороны регуляторовЗащититься от юридических и репутационных рисков (иски субъектов, претензии регуляторов)Снизить издержкиПривести себя в соответствие с требованиями ФЗ-152Привести себя в соответствие с требованиями головной (зарубежной) организацииГенеральный директор приказалА чтобы было! Потому что так надо! А другие ведь делают! Можно заметить, что целеполагание для казалось бы одной задачи совершенное различное и заранее не определив его, устраивающего всех результата добиться нельзя.