Идентификация или фишинг ? Сбор персональных данных в Омникомм

Доброго времени суток коллеги!

Мы интегратор с 10 летним стажем.

На днях от клиентов посыпались недовольные звонки, с вопросами - что это за новое окошко при входе в Омникомм Онлайн.
А это оказывается новая идентификация! Помимо обычного логина и пароля,  у клиентов запрашивают личный номер телефона и электронная почта. Просят пройти активацию и привязать устройство к обычному логину. Т.е. все действия происходили за спиной интегратора. Никаких сообщений о нововведениях и рассылок, как обычно не было! Более того это не первая попытка от Омникомма получить хоть какие то данные клиентов своих дилеров и интеграторов!

Из официального источника, все это для того что бы:
https://doc.omnicomm.ru/ru/legal_docume … tification

1. Идентификация пользователей направлена на выполнение требований Законодательства РФ в области обработки и хранения персональных данных (Федеральный закон N 152-ФЗ).
2. Благодаря двухфакторной авторизации, идентификация пользователей полностью исключает несанкционированный доступ к вашим данным, размещенным в системе мониторинга Omnicomm Online.
3. Благодаря идентификации специалисты Omnicomm всегда будут знать, кто получил доступ к тем или иным данным вашей учетной записи.

1. У Омникомма нет изначально персональных данных наших клиентов, чтобы соответствовать 152-ФЗ. По крайней мере никто не озвучил, что и где они хранят. При условии что мы сами и клиенты ничего им не отправляли.
2. Нет проблемы с доступом. Смена пароля, при необходимости, все решает. Подобная идентификация только усложняет работу.
3. Это было известно и ранее. Есть логи в которых - время, адрес и название устройства, логин личного кабинета. Более того клиенты работают с одного устройства и подобная идентификация не решит этот вопрос.  Проходить каждый раз двухфакторную авторизацию ?

Как сказали в Техподдержке и от менеджеров, можете не выходить из личного кабинета, чтобы было удобно. И вообще это все сделано, чтоб соответствовать 152-ФЗ, но в связи с чем никто не может сказать. Сказали, что у всех же есть идентификация, вот и мы сделали)

Далее еще более размытый ответ получен от юристов Омникомм, никакой конкретики.

Вопрос: на сколько это правильно или законно ?