Помогите сориентироваться по ФЗ-152 о персональных данных. Мы it- компания. Наши клиенты передают нам данные о своих сотрудниках для создания учеток в системах, получения уведомлений, оформления пропусков для водителей. Данные которые мы получаем, храним и обрабатываем: ФИО, Электронную почту, должность, номер телефона, телеграм, дата рождения, паспортные данные, водительское удостоверение, ИНН, образование, профессия, место работы. Без сканов документов и фотографий. Помогите определить уровень необходимой защищенности по ФЗ

Прошу вас проконсультировать по следующему вопросу: Имеется Учредитель, который владеет сетью и её ресурсами. Существуют подведомственные организации и подразделения, наделённые правами юридических лиц, которые используют ресурсы сети Учредителя. Некоторые из этих подразделений включают в себя узлы защищённой сети, владельцем которой является Учредитель, что де-факто делает их частью этой защищённой сети. Вопрос: Как правильно оформить правовое урегулирование, чтобы интегрировать эти подразделения в сеть Учредителя на правах поддоменов? Является ли такая интеграция законной? Какие правовые основания и аргументы можно использовать для обоснования такого решения, включая возможные риски и ограничения? Прошу рассмотреть вопрос с точки зрения действующего законодательства, включая нормы корпоративного, гражданского и информационного права, а также защиты данных и информационной безопасности. Заранее благодарю за развёрнутый ответ! С уважением, Егор