Закон допускает передачу персональных данных клиентов сторонним организациям, включая банки и компании с универсальной лицензией.
Согласие самих клиентов не требуется; данные могут передаваться аккредитованным IT‑компаниям и банкам, которые контролируются государством, регионами, муниципалитетами или гражданами РФ без иного гражданства.