对。涉及第三人信息时，至少涉及三方当事人，个人、个人信息处理者和第三人。