Верховный суд: оператор обязан организовать защиту персданных и контролировать их обработку

Что произошло

Верховный суд не принял довод о том, что за утечку должен отвечать только технический подрядчик. Для оператора это напоминание: передачу обработки можно поручить, но собственные обязанности по организации и контролю никуда не исчезают.

На чём основан вывод

Полный вывод проверяем в первичном документе: карточка дела Верховного суда № 5-АД25-119-К2. Суд оценивал конкретный набор документов и действий сторон, поэтому переносить результат на другой спор без сравнения фактов нельзя.

Что проверить

1. Проведите инвентаризацию форм, аналитики, CRM, рассылок и подрядчиков.
2. Проверьте основание каждой операции, опубликованные документы и уведомления регулятору.
3. Подготовьте порядок реагирования на инцидент с ответственными и журналом действий.

Почему это важно

Техническая мера не заменяет юридическую проверку: компания должна связать каждую операцию с целью, основанием, документом и доказуемым контролем.

Здесь полезнее не копировать чужую позицию, а восстановить собственную хронологию и заранее собрать документы, на которых она держится.

По теме: Как проверить сайт и процессы на соответствие 152-ФЗ · Как проверить, какие персональные данные фактически собирает сайт?.