Как оформить договор с иностранным фрилансером, чтобы защитить персональные данные клиентов из заявок сайта
Здравствуйте! Заказчик — самозанятый, находится в одном из российских регионов, а исполнитель — фрилансер за границей, он занимается разработкой и продвижением сайта этого самозанятого. В работе есть доступ к админке сайта, к форме заявок, к почте и мессенджеру, куда падают уведомления, и к CRM, где лежат заявки: имя, телефон, почта и текст обращения. Ещё в договоре и переписке упоминается, что исполнитель может передавать доступы или привлекать других людей. Как правильно подписать документ с таким фрилансером, если он гражданин другой страны (например, Кыргызстана), чтобы персональные данные с заявок с сайта не попали не в те руки? Можно ли это прописать в договоре, соглашении о конфиденциальности, поручении на обработку данных, или лучше вообще не давать ему доступ к самим заявкам? И что делать, если он уже работает и доступ у него уже есть?