Система управления согласием на обработку персональных данных

12 февраля состоялись парламентские слушания на тему персональных и больших данных. В выступлениях экспертов часто звучала мысль о том, что краеугольным камнем в этой сфере является согласие пользователя на обработку его данных. Пользователь должен знать, кто и как обрабатывает его данные, и иметь возможность отозвать свое разрешение на такую деятельность. В различных ведомствах сейчас обсуждается идея создания системы управления согласием. Такой сервис заложен в «Цифровой профиль гражданина» (https://www.kommersant.ru/doc/3880596), создать такую систему также предлагает Минэкономразвития (https://tass.ru/ekonomika/6090862).

Можно ли создать такой сервис? И что нужно сделать для этого с точки зрения законодательства, а также на административном и техническом уровне?

Какие могут быть затраты на подобный проект?

Есть ли альтернативные варианты управления согласием на обработку персональных данных?

Объем комментария: до 1500 знаков с пробелами. Спасибо!