Разбираюсь с данной темой. Насколько я понял ЗПК «1С:Предприятие, 8.2z» требуется только в случае, если информационная система персональных данных 1 класса. Да, и в Настройках программы (конфа УПП) - только 2 и 3 класс. У нас была проверка. Отдел кадров подготовили бумажки - и этого хватило - сказали, что все у нас ок, никаких штрафов не выписали. Т.е. отделались просто бумажками :).
Непонятно, в чем именно, сейчас, в УПП заключается ф-л защиты персональных данных. 1. Есть Настройка программы (настраиваем уровень защиты персональных данных - РС НастройкаЗащитыПерсональныхДанных). 2.Есть  обработка "Управление персональными данными" (Посмотреть регистрацию событий доступа (отказа в доступе), а также провести удаление персональной информации).
И это все?
Т.е. в совокупности к привязке с ролями, доступом на уровне записей - это и есть установка защиты данных?

апну :)