За утечку персданных через незащищенный канал подрядчика отвечает оператор ПДн
https://www.garant.ru/news/1991396/
Федеральное ведомство оштрафовали за потерю 1400 строк личных сведений сотрудников и их родственников.