Разделение ответственности при обработке ПДн - Форум по вопросам информационной безопасности

Доброе время суток!

Подскажите пожалуйста, если есть две компании Компания 1, которая занимается непосредственной обработкой ПДн субъектов и Компания 2, на серверах которой хранятся эти данные, как должна разделяться ответственность в подобных случаях?