Activitate CT DEFENSE SRL

Buna ziua,

Suntem o companie de securitate cibernetica si oferim clientilor nostri (companii) un serviciu prin care monitorizam daca datele lor sensibile precum conturi si parole, conturi bancare, date despre angajati si clienti etc. apar in baze de date ale breselor de securitate, care se gasesc in general hostate pe Dark Web.

Aceste baze de date trebuie descarcate in serverele noastre, pentru a putea cauta in ele si contin date sensibile despre mii de companii si persoane.

Intrebarea mea este: d.p.d.v legal, incalcam legea prin faptul ca vom detine aceste date? Si daca da, ce anume putem face pentru a oferii serviciul legal.
Scopul exercitiului este acela de a ajuta companiile client sa afle daca au avut brese de securitate, dar detinerea de date ale altor companii ne ingrijoreaza.

Multumesc anticipat!