Утечка персданных обернулась для компании штрафом в 400 тыс. рублей

Что произошло

Компания сама сообщила Роскомнадзору о несанкционированном доступе к информационной системе, но не смогла показать достаточные меры защиты. Суд учёл не только факт инцидента, но и доказанность организационных и технических действий оператора.

Почему это важно

По теме: Как проверить сайт и процессы на соответствие 152-ФЗ · Как проверить, какие персональные данные фактически собирает сайт?.

После сообщения об утечке сохраните сведения о действовавших до инцидента мерах защиты. Уведомление регулятора и доказательства организации безопасности отвечают на разные вопросы проверки.

Составьте хронологию: обнаружение доступа, локализация, сообщение регулятору и восстановление системы. К ней приложите журналы, настройки и инструкции, действовавшие до инцидента, отдельно от последующих исправлений. Так видно, что оператор делал заранее и как отреагировал. Штраф из этой новости отражает конкретное дело и применённую тогда норму; его нельзя считать фиксированной ценой любой утечки или гарантией отсутствия других последствий.