Если отказаться от сбора персональных данных не представляется возможным, то информационный ресурс становится информационной системой персональных данных, а владелец информационного ресурса становится оператором персональных данных. На оператора возлагается ответственность за выполнение требований по защите персональных данных, и в соответствии с 152 ФЗ, оператор вправе поручить обработку персональных данных другому лицу на основании договора. В договоре должен быть определен перечень действий, осуществляемых с персональными данными, а также обязанность такого лица соблюдать конфиденциальность и обеспечивать защиту персональных данных с указанием требований к системе защиты в соответствии со статьей 19 федерального закона 152ФЗ. Договор Облачного провайдера Cloud4Y содержит все необходимые обязательства по защите персональных данных, которые в свою очередь подтверждены наличием аттестата соответствия на облачную инфраструктуру.
Подробнее вы можете почитать здесь
https://www.cloud4y.ru/cloud-hosting/oblako-fz-152/