Когда говорят о контроле за персональными данными, обычно вспоминают только Роскомнадзор. На самом деле система надзора трёхслойная, и в ней задействованы разные органы с разными полномочиями. А для крупных компаний добавляется ещё и внутренний контролёр — DPO.