В связи с чем возник вопрос - а кто такие эти третьи лица и в каком нормативном акте они указаны?

Добрый день, уважаемые юристы. Ст.7 ФЗ 152-ФЗ гласит Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В связи с чем возник вопрос - а кто такие эти третьи лица и в каком нормативном акте они указаны? к примеру во взаимоотношениях между Банком и клиентом? По моему мнению, даже супруг или ребенок может являться третьим лицом. Вопрос касается написания жалобы в Роскомнадзор на разглашение коллекторами информации третьим лицам.