В первую очередь операторы обрабатывают персональные данные, которые позволяют идентифицировать личность (например гражданина Российской Федерации) либо личность участника того или иного реестра, открытого в соответствии с действующим законодательством РФ. Если внимательно прочитать законодательство, например, о документах, идентифицирующих личность гражданина РФ или иностранного гражданина на территории РФ, то можно заключить весьма интересный факт о том, что даже наш паспорт гражданина РФ (хотя бы его первую страницу) мы должны показывать очень большому количеству людей (милиции, кассирам в магазине при оплате покупки банковской картой, операционистам в банках, менеджерам в аэропортах, охранникам и многим другим). При этом, мало кто из этих людей отвечает за сохранность этих данных по закону или по каким-либо инструкциям и вообще их как-то обрабатывает, кроме визуальной идентификации личности. Тогда как можно говорить о закрытость этих данных? При дальнейшем изучении некоторых федеральных законодательных актов часть данных должна быть просто открыта всем при выполнении определённых действий.

Помимо определения открытости данных, стоит понять, что конкретно для ваших операций по обработке ПДн позволяет уникально идентифицировать субъекта ПДн. Например, если Ваш клиент потенциально может иметь несколько договоров (получать несколько услуг). Тогда, в качестве идентификатора недостаточно просто знать идентификатор личности. Для идентификации субъекта необходимо знать идентификатор услуги. Такого рода идентификатором услуг могут быть номера счетов, телефоны, номера договоров и так далее – решение и обоснование за оператором ПДн.