Опять вопрос. Все мы (организации) имеем список/перечень третьих сторон с которыми регулярно осуществляем обмен/передачу ПДн. В рамках работы. К примеру ПФР, налоговая, ДМС, арендодатель (если пропускной режим его)..ну много чего...но всех же контрагентов туда "совать". Расскажите пожалуйста про свои критерии попадания в этот список. Мои: в рамках договора это происходит периодически/регулярно. Передаем ПДн группы сотрудников а не только первых лиц. К примеру спорный вопрос на сейчас - банк. Я считаю что речь только про зарплатные проекты, когда мы передаем список сотрудников на карты. Юристы считают иначе. Как у вас?