Что такое раскрытие персональных данных?

Отдельного определения слова "раскрытие" в 152-ФЗ нет - закон использует его как общее понятие внутри определений двух терминов из ст. 3. "Распространение персональных данных" - это действия, направленные на раскрытие данных неопределённому кругу лиц, например публикация имени и телефона в открытом разделе сайта. "Предоставление персональных данных" - это раскрытие данных определённому лицу или конкретному кругу лиц, например передача базы клиентов вашему партнёру по договору. По сути "раскрытие" в обоих случаях означает одно: данные становятся доступны кому-то за пределами вашей компании, разница только в том, ограниченному кругу лиц или неограниченному.

В вашем случае с партнёром, который исполняет часть заказов, речь скорее всего о "предоставлении" - раскрытии данных конкретному определённому лицу. Это не значит, что делать так нельзя: закон это прямо разрешает при наличии законного основания по ст. 6 152-ФЗ, например согласия субъекта данных на передачу третьим лицам или того, что передача нужна для исполнения договора в интересах самого клиента.

Практически важно, чтобы такая передача была прописана в вашей политике обработки персональных данных (ст. 18.1) - клиент, отправляя заявку, должен понимать из политики, что данные могут передаваться исполнителю заказа, а не узнавать об этом постфактум. Если политика на сайте не упоминает передачу данных партнёрам, это стоит туда добавить, иначе формально раскрытие происходит без должного основания.

Отдельно стоит закрепить обязанности партнёра договором: он должен обеспечивать защиту полученных данных не хуже, чем требуется от вас самих по ст. 19 152-ФЗ, и не передавать их дальше без вашего ведома.