Я ИП бюро переводов занимаюсь переводами документов в т ч личных

Здравствуйте. Я ИП бюро переводов, занимаюсь переводами документов (в т.ч. личных) на иностранные языки и с иностранных языков. Увидела вот такую информацию https://www.garant.ru/article/1814228/ про штрафы и ужесточение правил контроля персональных данных от РКН. Как мне быть, чтобы избежать штрафов, компания маленькая - 5 человек переводчиков. Перевод и его нотариальное заверение, иногда апостилирование документов - это предел нашей деятельности. Как исходя из этого действовать. Нужно ли составлять политику конфиденциальности данных и политику обработки персональных данных, как указано в статье? Я не имею баз личных данных клиентов, не составляю с физическими клиентами договора (только с юрлицами), не храню их данные. Посоветуйте, как быть.