Утечки персональных данных: ответственность усиливается

Что произошло

Поправки по проекту № 502104-8 посвящены усилению административной ответственности за нарушения обработки персональных данных. Для конкретной санкции важны обстоятельства утечки и применимая редакция КоАП.

Что это значит на практике

Назначьте ответственных за обнаружение утечки, сохранение доказательств и уведомления. Рабочая инструкция должна отвечать на вопрос, что делать в первые часы, а не только перечислять возможные штрафы.

Проверьте план на учебном сценарии: сотрудник обнаружил общедоступную выгрузку клиентской базы. Кто ограничивает доступ, кто сохраняет журналы, кто определяет состав затронутых сведений и проверяет обязанности по уведомлению? Эти действия должны быть согласованы, чтобы устранение проблемы не уничтожило доказательства её масштаба. Отдельно предусмотрите связь с подрядчиком, если данные находились у него. После инцидента фиксируйте не только техническое исправление, но и причину: ошибочную настройку, лишние права доступа или иной установленный фактор.