Невозможность привлечения к уголовной и административной ответственности исполнителя за нарушения законодательства. В случае заключения договора аутсорсинга возможно лишь привлечение исполнителя к гражданско-правовой ответственности и то, в порядке регресса (то есть сначала понесете убытки сами, потом будете пробовать взыскать их с исполнителя). В этом случае договор на аутсорсинг должен предусматривать все ваши возможности по такому возмещению исполнителем ваших убытков.

Если исполнитель говорит, что в случае инспекционной проверки он будет нести все виды ответственности – это неправда. По закону отвечать за все будет ваша компания и ваш генеральный директор.

Вам будет необходимо получить письменные согласия работников на передачу их персональных данных третьему лицу, а еще по ст. 88 Трудового кодекса РФ: «предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено».

Также именно на вашей компании как на операторе персональных данных будет лежать вся ответственность за расследование инцидентов утечек, обеспечение порядка передачи персональных данных через информационные системы с соблюдением всех требований Роскомнадзора, ФСТЭК и др.

Доступ посторонних лиц к внутренним документам компании, зависимость от добросовестности исполнителя по работе с информацией компании. Последствия иногда бывают катастрофические.

Невозможность осуществления контроля качества работы исполнителя, зависимость от исполнителя. Здесь тоже можно рассказать много ужасных историй, но, сами думаю представляете, какие могут быть итоги.