Передача ПДн из ГИС оператора по запросу - Форум по вопросам информационной безопасности

Здравствуйте. Гос.учреждение является оператором региональной ГИС, обрабатывает ПДн субъектов (окружные государственные, муниципальные, иные учреждения субъекта РФ) на основании НПА местного Правительства (Создание ГИС, ввод в эксплуатацию, иные документы). Одно из учреждений - участников (пользователей) ГИС просит предоставить ему для дальнейшего архивного хранения документы в электронной форме, относящиеся к такому учреждению (сведения о работниках, иные ПДн, отраженные в документах, обрабатываемых в ГИС оператора). Насколько законна передача обрабатываемых в ГИС оператора документов для дальнейшего архивного хранения учреждением, чьи персональные данные согласно НПА Правительства обрабатывает оператор ГИС? Я, как представитель оператора ГИС вижу риски дублирования ПДн, также риски утечки ПДн, содержащиеся в этих документах со стороны учреждения, которое эти документы запрашивает аргументируя это тем, что в этих документа ПДн субъектов учреждения, чьи данные обрабатываются в ГИС оператора. Хранение запрашиваемых документов учреждением - участником будет осуществляться в "каких - то" ИСПДн учреждения, не являющихся ГИС.

ИМХО
Если у вас есть свои причины отказать (допустим, много работы программистам), отправьте их за разрешением-указанием от ВЛАДЕЛЬЦА ГИС (те самые региональные органы власти), на них же и ответственность.
Если в принципе помочь можно бы, то разъяснить по телефону, что в запросе должно быть
- ссылка на основание для обработки и хранения этих ПДн (то есть в каком НМД эти задачи им поручены),
- и что у них уже имеются разрешения от этих субъектов ПДн на обработку именно этих данных.
- Ну и передавать с двусторонним актом, на случай утраты, искажения или утечки на сторону. Что эти БД у них были, официально на основании письма N от ***