Как передать ПДн подрядчику и не остаться крайним?

В мой телеграм-канал про 152-ФЗ регулярно приходит один и тот же вопрос, только с двух противоположных сторон. Бухгалтер на аутсорсе спрашивает: «я веду учёт для десяти компаний, чем мне это грозит?» А через неделю пишет владелец фирмы: «мы отдали бухгалтерию на сторону, нам вообще что-то нужно оформлять?» Оба чувствуют, что с персональными данными что-то…