Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к:

Политике в отношении обработки персональных данных

Реализуемым требованиям к защите персональных данных