Защита персональных данных в России: законодательные нормы и практика