Если я на заборе вывешу список инн, без какой-либо дополнительной информации, никто меня за разглашение налоговой тайны не привлечет. Точно также и за просто список фио или просто список номеров счетов. Но если я отправлю конкурентам последовательно пронумерованные списки инн (или фио), а потом и номеров счетов, а в составе действий будет явно прослеживаться умысел, то да, возможно (если будет плохой юрист), придется отвечать по всей строгости. Это как человек, у которого есть опыт судебной практики, говорю. Всё, как всегда, упирается в ньюансы. Если обработка конкретного набора данных целесообразна для бизнеса при неочевидных последствиях, зачем топить за отказ от обработки? Вы же работаете для того, чтобы минимизировать убытки и максимизировать прибыль своего работодателя. Сомневаетесь - опишите риски. Как есть, с разных сторон. Посчитайте затраты на минимизацию и выгоды. Пугать законами не надо. Бизнес - это всегда риск, в том числе и регуляторный. Если его не принимать, проще ничего вообще не делать