До конца года организациям необходимо зарегистрировать базы персональных данных. А это как минимум две базы - персонал и контрагенты-физические лица.