Обязанности разработчика ПО при регистрации гостиницы как оператора персональных данных
Добрый день. Мы делаем софт для управления гостиницами онлайн, и к нам обратился клиент - владелец гостиницы. Он хочет зарегистрироваться в органе по надзору за персональными данными как оператор, и просит нас дать сведения о том, где находится наша база данных и описать меры защиты, которые должны быть по закону, чтоб вписать это в анкету при регистрации. Но мы слышали, что по аналогии с другими системами, типа CRM, мы не операторы данных для клиентов гостиницы, а сама гостиница является оператором. Так ли это и должны ли мы вообще предоставлять какие-то наши данные гостинице? Заранее спасибо.