Что предлагали сообщать пострадавшему от утечки данных в апреле 2024 года
Предложено сообщать конкретные скомпрометированные данные, возможные последствия и принятые либо планируемые меры устранения нарушения и уменьшения вреда.
Короткий ответ
В предложении апреля 2024 года пострадавшему предлагалось сообщать, какие конкретно его данные скомпрометированы, какие последствия возможны и что оператор уже сделал или планирует сделать. Меры должны были касаться устранения нарушения безопасности и уменьшения возможных негативных последствий.
Смысл такого уведомления – дать человеку информацию о его ситуации. Фраза «у нас произошёл инцидент, безопасность усилена» не показывает, затронуты ли именно его сведения и что это для него означает. Предложение направлено на более содержательное объяснение.
Например, сообщение об утечке контактных данных и сообщение о раскрытии медицинских сведений требуют разной оценки последствий. Нельзя обещать одинаковый результат или советовать одинаковые действия, не установив состав доступной посторонним информации. В уведомлении также важно отличать уже выполненные меры от намеченных.
Отдельно нужно различать адресатов. Статья 21 закона № 152-ФЗ регулирует реагирование на неправомерную обработку и предусматривает уведомление уполномоченного органа при установленных условиях. Обсуждавшаяся инициатива касалась информации самому гражданину. Обязанности перед регулятором нельзя считать автоматически исполненными письмом пострадавшему, а содержание предложения нельзя выдавать за буквальный текст этой статьи.
В доступном материале не установлены номер принятого акта, специальный срок сообщения гражданину или обязательная форма. Поэтому ответ описывает предложение 2024 года.
Если организация готовит объяснение по конкретному инциденту, полезно опираться на проверенные факты, обозначать ещё не выясненный объём и не сообщать лишние сведения о других пострадавших. Информация о мерах должна помогать понять реальное состояние ситуации, а не создавать впечатление, что запланированное уже выполнено.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Как в предложении 2024 года учитывался дискриминационный мотив утечки?
- Как «Опора России» предлагала смягчить ответственность МСП за утечки данных?
- Может ли быть ответственность за утечку данных менее тысячи человек?
- Считается ли утечкой ошибочное вложение или справка об одном чужом клиенте?
- Что требуется для электронного уведомления Роскомнадзора об утечке?
