Действия оператора по определению персональных данных, подлежащих обработке и защите, должны включать: