Практика защиты персональных данных

Вообще, это результат профессиональной деятельности, сейчас тружусь в органе по аттестации как раз по направлению ПДн. Хотя, 90% заказчиков шевелится исключительно с целью «как бы не прищучили», что печально.

По поводу телефона — шутку оценил)
Но если разбирать по пунктам:
1) У вас в мобильнике хранятся данные о состоянии здоровья, сексуальной ориентации, философских, религиозных или политических взглядах абонентов? Или их более ста тысяч? Нет? Тогда это не К1, ПЭМИН не нужен.
2) Согласно ст. 1 п.2 ФЗ-152 «О персональных данных»:
Действие настоящего Федерального закона не распространяется на отношения, возникающие при:
1. обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
Граждане свои телефоны вам сообщили добровольно, или же телефоны были взяты из открытых источников. Так что никакие права субъектов ПДн вы не нарушаете (пока без их согласия не пишете их на заборах).
3) Уголовной ответственности в ФЗ-152 вообще не припомню, только административная. Так что отделаетесь штрафом. :)

Вообще, ситуация с персональными данными с законодательной точки зрения очень и очень мутная, и оставляет много неясных моментов.