тут зависит от процесса обработки ПДн. если это форма на веб-сайте, как часть ИС, то согласен, нужна локальная БД, с последующей репликацией/копией. Если обработка ведётся внутри компании, и АРМ включен в ИСПДн и на нем осуществляется хранение ПДн, то вопросов нет. Трансграничная передача, само собой, будет.