Агенство Михаила Емельянникова в прошлом году готовило большое
заключение о возможности использования Microsoft A... и содержания основных мероприятий, необходимых для достижения соответствия требованиям законодательства в сфере ПДн.
Это заключение было подготовлено ещё до вступления 242-ФЗ с требованиями об организации сбора ПДн на территории РФ, но все равно полезно для изучения.