Передача персональных данных - Форум по вопросам информационной безопасности

Господа, буду очень благодарен за консультацию.

Ситуация такая:

В соответствии с ФЗ, имеется обязанность передавать определённый набор ПДн третьему лицу.

Данные передавались, на флешке, но при передаче никакого акта не составлялось, т.е. уполномоченный специалист приносил флешку в организацию, там копировали сведения и на этом всё - до следующей передачи.

Судя по-всему, так делать нельзя - каждый факт передачи нужно документировать.

Есть три варианта действий:
1) Подготовить задним числом кучу актов и подписать их.
2) Сделать вид, что целый год ничего не передавали и вот, с начала 2016 года передали всю инфу за целы год.
3) Забить на факты предыдущей передачи и начать жизнь как с чистого листа. т.е. просто оформлять документы с 2016 года.

Первый вариант был бы лучшим, но это как бы фальсификация, да и далеко не факт что третье лицо пойдет на это.

А вот второй и третий варианты - приемлемы, но вот боюсь, что Роскомнадзор (а речь в данном случае только про него) в случае проверки, придерется к тому факту, что либо целый год не исполнялся закон о передаче ПДн, либо передача осуществлялась незаконно.


Вопрос собственно в том:
Какой вариант из трех наиболее предпочтителен?

Спасибо.

Вообще - третье лицо - это ФНС.

Уточняющий вопрос:

Может ли РКН наказать за нарушения порядка обработки ПДн, предусмотренного НК?

Т.е. придут проверяющие, увидят акт, согласно которому ПДн передавались один раз за весь год. А в НК сказано, что необходимо передавать каждые 10 дней (т.е. должна быть уйма актов, а не один) и расценят это как нарушение порядка обработки ПДн или это не их компетенция и нарушение сроков в НК - это вотчина ФНС, а РКН увидит, что акт есть (а то, что там передача каждые десять дней без акта была - это еще доказать нужно) и поставят галочку?