Приказ Министерства связи и массовых коммуникаций РФ от 11 апреля 2017 г. N 187 "Об обеспечении осуществления Министерством связи и массовых коммуникаций Российской Федерации функции доверенной третьей стороны" стр. 2

12) принимать меры по обеспечению безопасности персональных данных при их обработке, установленные законодательством Российской Федерации о персональных данных.

III. Ответственность доверенной третьей стороны Российской Федерации

8. Доверенная третья сторона Российской Федерации несет ответственность за ненадлежащее исполнение своих обязательств и обязанностей, повлекшее причинение вреда участникам трансграничного электронного взаимодействия и иным лицам, за нарушения в области защиты персональных данных и иных обрабатываемых в соответствии с целями и задачами своей деятельности конфиденциальных сведений в соответствии с международными договорами Российской Федерации и законодательством Российской Федерации.