Организация проводит собеседования с кандидатами, откликнувшимися на открытые вакансии. В отношении кандидатов, успешно прошедших собеседование, компания инициирует процедуру background check - проверка достоверности сведений, предоставленных самими кандидатами. Процедуру background check проводят третьи лица - фирмы, с которыми у организации есть договоры об оказании подобных услуг. До передачи данных третьим лицам организация должна согласно действующему законодательству получить согласие каждого кандидата на передачу его персональных данных третьим лицам и их обработку третьим лицом для целей проверки достоверности сведений, предоставленных кандидатом. При этом список фирм не является постоянным. Допустимо ли не перечислять конкретные данные (наименование, ОГРН, адрес) каждой фирмы в форме согласия, а указать: "третьим лицам, которым поручена обработка персональных данных в соответствии с действующими договорами между данными третьими лицами и организацией"? Будет ли такая формулировка нарушением? Обязана ли организация конкретно перечислить третьих лиц? Что делать, если список фирм меняется (добавляются новые организации, истекают или расторгаются договоры со старыми организациями)?