https://clodo.ru/ispdn/
хитрожопенько как.

...мы возьмем на себя весь комплекс организационно-правовых и технических работ — разработка модели угроз безопасности, концепцию системы защиты, методику аттестации, непосредственное проведение аттестационных испытаний и оформление аттестата соответствия. Выбрав наш продукт «ИСПДн в облаке», вам НЕ ПОТРЕБУЕТСЯ ПОЛУЧАТЬ СОГЛАСИЕ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ при их сборе.

Аттестовать на конфу объект информатизации - это, допустим, они на себя берут, ок.
Кстати, удобно.
Это может быть удобно для какого нибудь там агента; туроператора, например.
Береш ноутбук с випнетом, цепляеш по защищённому каналу, работаеш конфу. Ок.
Но согласие субьектов пдн необходимо получать в любом случае.
Эй, не охуевайте.