У вас всё плохо с персональными данными, и вот почему
Закон о персональных данных (152-ФЗ) — штука достаточно противная. Требований тьма, соблюсти их все точно практически нереально, утечки случаются постоянно. И никто ни за что не отвечает. Но, если не будет какой-то вшивой бумажки, то можно схлопотать
Как же я люблю статьи, где нет-нет, да и ввернут про неких нехороших юристов
Про бухгалтеров - агентов налоговой - уже было в https://vc.ru/legal/580148-buhgalter-agent-nalogovoy